Эта старая уловка по-прежнему работает

Когда мы читаем о новой тактике вредоносных программ или о каком-нибудь новом подходе в области социальной инженерии, легко забыть, что есть мошенники, которые зарабатывают на жизнь, используя старые методы.

Недавно один из наших исследователей получил это письмо, представляющее собой новую версию старого доброго нигерийского мошенничества с авансовыми платежами.

От: г-жи Инги-Бритт Ахлениус.
Отдел внутреннего аудита, мониторинга, консультирования и расследований
ВЫПЛАТЫ КОМПЕНСАЦИЙ ЖЕРТВАМ МОШЕННИЧЕСТВА С УЧАСТИЕМ ООН.

Вниманию: Уважаемый пострадавший от мошенничества/получатель;

Организация Объединенных Наций одобрила выплату 150 жертвам мошенничества по 5 000 000,00 долларов США (ПЯТЬ МИЛЛИОНОВ ДОЛЛАРОВ США) каждому.

Вы указаны в списке жертв мошенничества, которым должна быть выплачена данная сумма. Пожалуйста, свяжитесь со мной как можно скорее, чтобы мы могли незамедлительно перечислить вам компенсацию в размере 5 000 000,00 долларов США.

Вы можете связаться с банком-плательщиком United Bank For Africa (UBA), воспользовавшись приведенными ниже контактными данными

Имя: д-р Кингсли Обиора
Электронная почта: kingsleyobiora@gmail.com
Номер в WhatsApp: +234 913 998 1014 С уважением,
г-жа Инга-Бритт Ахлениус

Мошенничество или честный бизнес? Scam Guard знает.

ПОПРОБУЙТЕ ПРЯМО СЕЙЧАС

Мошенники в некоторых деталях не ошиблись. Любой, кто проверит имена, указанные в письме, обнаружит, что они действительно существуют и связаны с упомянутыми организациями.

Инга-БриттМоника СтигсдоттерАхлениус— шведский аудитор, государственный служащий и бывший заместитель Генерального секретаря Организации Объединенных Наций.

Имя «Инга-Бритт Ахлениус» неоднократно использовалось в многочисленных мошеннических схемах типа «419», в которых мошенники зачастую выдают её за сотрудника фонда ООН, занимающегося мониторингом, или за заместителя генерального секретаря, распределяющего десятки миллионов в качестве «компенсации» или «невостребованных средств».

Кингсли Обиора— нигерийский экономист, который с 2020 по 2023 год занимал должность заместителя управляющего по экономической политике в Центральном банке Нигерии. Это придает некоторую достоверность нигерийскому телефонному коду (+234) в номере, по которому они просят нас связаться через WhatsApp.

Итак, мы решили снова задействовать нашу «подругу» Тесс. Постоянные читатели наверняка помнят, как Тесс чуть не попалась на уловку мошенника, предлагавшего работу. Так что, возможно, она имеет право на эту компенсацию в пять миллионов долларов.

Обещание банковской карты с лимитом в 5 миллионов долларов

Они сразу перешли к делу. Чтобы получить нашу банковскую карту с 5 миллионами долларов, нам пришлось бы оплатить курьерскую доставку. И я почти уверен, что если бы мы согласились заплатить эту сумму, за ней быстро последовали бы дополнительные расходы. Как только вы вложите хоть немного денег, вы, скорее всего, продолжите, поскольку не захотите потерять то, что уже заплатили.

Итак, я предложил лично забрать банковскую карту. Всегда хотел побывать в Нигерии.

Предъявление моего поддельного служебного удостоверения сработало

Какое-то время мне казалось, что они раскусили мой блеф. Возможно, мне не стоило пока раскрывать, что я работаю в Malwarebytes. Но вскоре стало ясно, что они доверяют мне не больше, чем я доверяю им.

Я буду играть по их правилам, пока смогу, но после того, как они сообщили мне физический адрес отделения банка UBA в Лагосе, Нигерия, они начали усложнять процесс получения банковской карты лично.

Неделя — это не так много времени, чтобы организовать поездку в Нигерию, поэтому я постарался примерно рассчитать, во сколько мне обойдётся услуга «курьера», пока они не отказались от меня.

Честно говоря, я не ожидал, что сумма будет такой большой. Возможно, они решили, что могут поднять цену, поскольку я собирался забрать товар лично. Или просто хотели от меня избавиться. Можно было бы предположить, что сначала они возьмут, скажем, 75 евро за доставку курьером, а потом выставят счёт на 200 евро за пошлину и 600 евро за страховку.

Последствия вполне реальны

Легко посмеяться над разговорами о банковских картах на пять миллионов долларов, но подобные аферы по-прежнему приносят прибыль. За каждым письмом типа «Уважаемый жертва мошенничества/получатель» стоит человек, который чувствует себя одиноким, погряз в долгах или просто сбит с толку официально звучащими формулировками. Как только он оплатит первую «стоимость доставки», вступает в силу эффект «упущенных затрат», и отказаться от дальнейших действий становится всё труднее и труднее.

Это особенно актуально для тех, кто уже сталкивался с мошенничеством, поскольку именно они явно являются целью данного мошенничества.

Как оставаться в безопасности

Благодаря усилиям Тесс нам удалось выявить основные признаки такого рода мошенничества:

Новость о неожиданно крупной выплате должна обязательно вызвать настороженность и заставить вас подумать: «Слишком хорошо, чтобы быть правдой».
В случае важных сообщений бесплатная веб-почта и WhatsApp редко выступают в качестве официальных каналов связи.
Мошенники давят на вас, заставляя действовать поспешно, и просят вас оплатить комиссию до того, как вы что-либо получите.
Они часто используют расплывчатые названия должностей и просят вас никому об этом не рассказывать.
Необычный язык и нестандартное использование заглавных букв могут служить подсказкой, хотя благодаря искусственному интеллекту такие явления становятся все реже.

Любой из этих признаков — повод остановиться и удалить письмо. В совокупности они указывают на классическую аферу с авансовыми платежами.

Для Тесс это был безобидный эксперимент: денег она не потеряла, просто провела несколько вечеров, переписываясь с «сотрудником по выплатам ООН» в WhatsApp. А для тех, кого эти мошенники действительно хотят обмануть, ставки гораздо выше.

Если вы или кто-то из ваших близких когда-нибудь получит сообщение, в котором обещают деньги, способные изменить жизнь, в обмен на небольшую плату за доставку или оформление, воспринимайте это как сигнал тревоги, а не как неожиданную удачу.

Закройте вкладку, удалите сообщение и, если сомневаетесь, прежде чем действовать, посоветуйтесь с надежным другом или консультантом.

Самый верный способ распознать старую как мир аферу по-прежнему остается самым простым: если предложение звучит слишком хорошо, чтобы быть правдой, скорее всего, это и есть неправда.