La începutul perioadei de după cutremurele care au lovit Turcia și Siria și au făcut sute de victime, specialiștii în securitate cibernetică de la Bitdefender au descoperit campanii umanitare false menite să fraudeze donațiile.
Majoritatea mailurilor false provin de la adrese IP pakistaneze. În Ucraina, hackerii exploatează o organizație falsă pentru a ademeni victimele.
Hackerii profită de tragedia din Turcia
Domeniul care găzduiește presupusa organizație a fost creat în octombrie anul trecut și a fost recunoscut de filtrele antispam și antifraudă ale companiei, potrivit Mediafax, care citează Bitdefender.
Organizația fictivă a fost înființată inițial pentru a-i ajuta pe cei afectați de războiul din Ucraina, dar se pare că acum și-a schimbat accentul și se concentrează pe strângerea de fonduri pentru victimele cutremurului din Turcia.
”Lansăm o campanie de sprijinire a oamenilor din Turcia și Siria, care au fost grav afectați de cutremurul care i-a lăsat fără adăpost. Fundația Wladimir și-a asumat responsabilitatea de a oferi asistență la fața locului, pentru a ajuta cât mai mulți oameni. Vă îndemnăm să donați pentru victime”, arată mesajul campaniei fictive.
Un spam anterior care solicita asistență pentru refugiații de război din Ucraina a folosit portofele de criptomonede și numele acestei organizații fictive.
Hackerii solicită donații pentru copiii și familiile din cele două națiuni, dându-se drept reprezentanți ai unei organizații globale non-profit care colaborează cu UNICEF.
Spre deosebire de escrocheriile anterioare descoperite până în prezent, victimele sunt instruite să trimită un e-mail către organizația de caritate pentru a obține informații despre cum să doneze bani.
Prin acest tip de contact, victimele înșelăciunilor confirmă validitatea contului lor de e-mail și se expun atacurilor ulterioare. În plus, destinatarii riscă să divulge mai multe informații private și financiare.
Cum pot fi evitate fraudele
”Aceste campanii constituie un semnal de alarmă pentru valul de mesaje înșelătoare și frauduloase care urmează să apară. Răufăcătorii încearcă întotdeauna să profite de vulnerabilitățile și sentimentele oamenilor în contextul unor dezastre naturale și exploatează empatia comunității online, pentru a sustrage informații personale și bani. Deși aceste acte perfide nu reprezintă nimic nou, ele pot fi destul de eficiente în a fura bani de la persoane naive și generoase”, explică Alina Bîzgă, specialistă în securitate informatică la Bitdefender.
Experții oferă și câteva recomandări care să ne ajute să decidem dacă o astfel de campanie este sau nu frauduloasă. Utilizatorii de internet ar trebui să dea dovadă de prudență și să se gândească înainte de a face donații unor organizații de caritate în acest moment, în special dacă primesc astfel de solicitări pe e-mail.
Comunicările prost redactate, declarațiile care par informale și donațiile în bitcoin sunt toate semne de avertizare majore care necesită o vigilență suplimentară, potrivit experților.
Bitdefender sugerează, de asemenea, ca, pentru a înlătura orice îndoială, cei care doresc să ajute victimele catastrofelor să contacteze organizații caritabile recunoscute prin intermediul site-urilor oficiale care oferă contribuții sigure.