Oszustwo e-mailowe dotyczące odszkodowania dla ofiar oszustw HSBC

Zaskakujący e-mail z ukrytym zamiarem

Jeśli niedawno otrzymałeś wiadomość e-mail, w której twierdzono, że przysługuje Ci wielomilionowe odszkodowanie od HSBC Bank, nie jesteś sam. Ta wiadomość, często wysyłana przez osobę podającą się za „Kelly Brayan z HSBC Bank USA”, informuje odbiorców, że zostali wybrani do otrzymania ponad 3,8 miliona dolarów odszkodowania za oszustwo od ONZ. Na pierwszy rzut oka brzmi to jak nieoczekiwana dobra wiadomość — ale w rzeczywistości jest to starannie zaprojektowane oszustwo.

Te e-maile są tworzone tak, aby szybko zdobyć Twoje zaufanie, używając rozpoznawalnych nazw, takich jak HSBC i ONZ. Celem jest zachęcenie Cię do działania bez kwestionowania legalności oferty. Nie trzeba dodawać, że ten e-mail nie jest w ogóle powiązany z HSBC ani ONZ.

Jak wygląda oszukańczy e-mail

W wiadomości e-mail zazwyczaj wyjaśniono, że odbiorca jest jednym z niewielu wybranych do otrzymania znacznej sumy w ramach międzynarodowej akcji pomocy ofiarom oszustw. Aby kontynuować, nadawca prosi o podanie danych osobowych, takich jak pełne imię i nazwisko, dane kontaktowe, kraj pochodzenia oraz bezpośredni numer telefonu lub WhatsApp.

Chociaż prośba może wydawać się standardowa w przypadku przetwarzania płatności, podanie tych danych jest pierwszym krokiem w oszustwie. Gdy informacje te trafią w ręce oszustów, mogą zostać wykorzystane na różne szkodliwe sposoby, w tym podszywanie się i nieautoryzowaną działalność finansową.

Jak rozwija się program

Po pierwszej wymianie ofiarom często mówi się, że dokumenty i dowody wpłaty zostaną do nich wysłane — co stwarza iluzję formalnego procesu bankowego. Jednak wkrótce potem ton wiadomości e-mail zwykle się zmienia. Odbiorcy są proszeni o uiszczenie opłat za takie rzeczy, jak przetwarzanie, weryfikacja lub dokumentacja. Opłaty te są często na tyle małe, że na początku wydają się rozsądne, ale mogą szybko się sumować — lub, co gorsza, otwierać drzwi dla jeszcze większych żądań.

W wielu przypadkach obiecana płatność nigdy się nie materializuje. Zamiast tego ofiary zostają bez pieniędzy i ryzykują, że ich dane osobowe zostaną wykorzystane w niewłaściwy sposób.

Oto treść fałszywej wiadomości:

Subject: Re: Attention Needed

Attention -

My name is Kelly Brayan from HSBC bank USA. Be informed that we have received an amount of $3,800,160.00 from the United Nation office here in the USA for a compensation amount for fraud victims and your email was among the recipients of the compensation amount.

Should you be interested in receiving this amount from the HSBC USA , Kindly reply back with your full names, contact address, country of origin and your direct telephone/WhatsApp number.

Upon receiving the above information I shall update you with the funds deposit papers and the check proof of payment in your name.

Warmest Regards,

Kelly Brayan
540-598-0650
kelly4663love@gmail.com

Rozpoznawanie czerwonych flag

Istnieją pewne typowe wzorce w tego typu oszustwach. Zazwyczaj:

• Obiecuj duże nagrody finansowe lub rekompensatę.
• Zaangażuj instytucje o dużym znaczeniu lub organizacje globalne.
• Poproś o podanie danych osobowych już na początku rozmowy.
• Poproś o niewielkie płatności w celu „uwolnienia” środków lub przetworzenia dokumentów.
• Używaj pilnego języka, aby zachęcić do szybkiego działania.

Znaki te stanowią kluczowe wskaźniki, że przekaz może nie być autentyczny i należy podchodzić do niego sceptycznie.

Rola fałszywych dokumentów i dalsze oszustwa

W bardziej złożonych przypadkach oszuści mogą wysyłać sfałszowane dokumenty, które wydają się pochodzić z banków, organów rządowych, a nawet kancelarii prawnych. Mają one przekonać odbiorców, że proces jest legalny. Jednak dokumenty te nie mają żadnej realnej wartości i są po prostu kolejną taktyką opóźniania podejrzeń, podczas gdy wydobywane są kolejne informacje — lub pieniądze.

Oszuści mogą również poprosić o potwierdzenie tożsamości za pomocą dodatkowych dokumentów lub podpisów, co jeszcze bardziej zwiększa ryzyko przywłaszczenia tożsamości.

Unikanie pułapki: co powinieneś zrobić

Jeśli otrzymasz taką wiadomość, najbezpieczniej będzie całkowicie powstrzymać się od odpowiadania. Nie klikaj linków, nie pobieraj załączników ani nie podawaj żadnych informacji. Oznacz wiadomość jako spam i usuń ją ze swojej skrzynki odbiorczej.

Jeśli nie masz pewności co do autentyczności wiadomości e-mail, która rzekomo pochodzi z banku lub innej instytucji, skontaktuj się z organizacją bezpośrednio, korzystając ze zweryfikowanych danych kontaktowych. Nie używaj numerów telefonów ani adresów e-mail wymienionych w podejrzanej wiadomości.

Jak oszuści rozprzestrzeniają te e-maile

Tego typu oszustwa są powszechnie rozpowszechniane za pośrednictwem kampanii phishingowych, które polegają na wysyłaniu dużych ilości fałszywych wiadomości e-mail do losowych odbiorców. Oszuści mogą również wykorzystywać zainfekowane witryny lub fałszywe konta w mediach społecznościowych do rozpowszechniania swoich wiadomości. W niektórych przypadkach nawet legalne witryny mogą zostać zhakowane w celu tymczasowego hostowania oszustwa.

Wiadomości e-mail mogą zawierać załączniki lub linki zaprojektowane w celu nakłonienia użytkowników do pobrania złośliwego oprogramowania. Chociaż nie zawsze tak jest w przypadku oszustwa związanego z odszkodowaniem HSBC, zawsze zaleca się ostrożność.

Podsumowanie

Oszustwa takie jak e-mail z informacją o wynagrodzeniu HSBC są częścią szerszego trendu phishingu i taktyk socjotechnicznych mających na celu wykorzystanie zaufania i ciekawości. Rozumiejąc, jak działają te schematy i zachowując czujność na sygnały ostrzegawcze, możesz chronić siebie i innych przed wpadnięciem w ich pułapkę.

Najlepszą obroną jest świadomość. Utrzymuj prywatność swoich danych osobowych, bądź ostrożny z niechcianymi ofertami i zawsze weryfikuj, zanim zaczniesz działać. Kilka minut ostrożności może uchronić cię przed wieloma problemami w przyszłości.