Jak rozpoznać oszustwa typu „Dubai Pay – Refund Claim”

Czym jest fałszywa wiadomość e-mail „Dubai Pay – Refund Claim”?

Nasza kontrola wiadomości e-mail wykazała, że jest to oszustwo. Ten fałszywy schemat obejmuje fałszywą fakturę i podszywanie się pod legalną firmę. Celem jest kradzież poufnych informacji za pośrednictwem fałszywej strony internetowej. Dajesz się nabrać na to oszustwo, możesz ponieść straty finansowe i inne problemy.

Więcej informacji na temat oszukańczej wiadomości e-mail „Dubai Pay – Refund Claim” (Zwrot kosztów w Dubaju)

Ten fałszywy e-mail jest podszywany pod wiadomość od DubaiPay, legalnej bramki płatniczej oferowanej jako usługa wspólna dla podmiotów rządowych i dostawców usług. Twierdzi on, że odbiorca złożył wniosek o zwrot kwoty 628,90 AED, który oczekuje na rozpatrzenie. Zawiera on fałszywy numer transakcji i numer referencyjny płatności oraz instruuje odbiorcę, aby kliknął link w celu zakończenia procesu zwrotu.

W wiadomości e-mail znajduje się informacja, że zwrot kosztów zostanie zrealizowany w ciągu 5–7 dni roboczych, jeśli spełniasz odpowiednie warunki, oraz numer telefonu i adres e-mail pomocy technicznej. Celem wiadomości jest nakłonienie odbiorcy do kliknięcia linku i ujawnienia danych osobowych. Link (oznaczony jako „Wyświetl zwrot kosztów”) prowadzi do fałszywej strony internetowej DubaiPay.

Na tej stronie odwiedzający są proszeni o podanie danych swojej karty kredytowej, takich jak numer karty, data ważności i numer CVV, aby otrzymać „zwrot pieniędzy”. Jednak po wprowadzeniu tych danych i kliknięciu opcji „Zwrot pieniędzy” pojawia się fałszywy komunikat o błędzie, a podane dane są wysyłane do oszustów.

Oszuści mogą wykorzystać skradzione dane kart kredytowych do dokonywania nieautoryzowanych zakupów online. Mogą również sprzedać dane karty innym przestępcom lub wykorzystać ją do wykupienia subskrypcji lub usług cyfrowych. Wpadnięcie w tę pułapkę może więc skutkować stratami finansowymi i innymi problemami, takimi jak kradzież tożsamości.

Wnioski

Podsumowując, ten fałszywy e-mail nakłania odbiorców do uwierzenia, że otrzymują oni legalny zwrot pieniędzy od DubaiPay. Jego głównym celem jest kradzież danych kart kredytowych za pośrednictwem fałszywej strony internetowej. Aby uniknąć stania się ofiarą oszustwa, należy zachować ostrożność i nie klikać podejrzanych linków.

Inne przykłady oszukańczych wiadomości e-mail to „Your Mailbox Needs Attention oszukańcza wiadomość e-mail”, „You Are Not Permitted To Send Messages oszukańcza wiadomość e-mail” oraz „Mail Services Notification - Delivery Delay Notice oszukańcza wiadomość e-mail”. W niektórych przypadkach fałszywe wiadomości e-mail mogą służyć do nakłonienia odbiorców do zainfekowania swoich komputerów.

W jaki sposób kampanie spamowe infekują komputery?

Osoby stanowiące zagrożenie często wykorzystują fałszywe wiadomości e-mail do dostarczania złośliwego oprogramowania za pośrednictwem załączników lub linków. Załączniki mogą wyglądać jak zwykłe pliki, np. Word, Excel, PDF, lub jak pliki wykonywalne, skrypty i archiwa, ale ich otwarcie (lub wykonanie dodatkowych czynności) może prowadzić do infiltracji złośliwego oprogramowania.

Linki zawarte w tych wiadomościach e-mail mogą przekierowywać użytkowników do niewiarygodnych (lub zainfekowanych) stron internetowych, które próbują automatycznie pobrać złośliwe oprogramowanie lub nakłonić użytkowników do jego pobrania i uruchomienia. Zazwyczaj złośliwe oprogramowanie wpływa na urządzenie tylko wtedy, gdy użytkownik wejdzie w interakcję ze złośliwą treścią.

Jak uniknąć instalacji złośliwego oprogramowania?

Użytkownicy powinni pobierać oprogramowanie wyłącznie z zaufanych źródeł, takich jak oficjalne strony internetowe lub renomowane sklepy z aplikacjami, oraz unikać pirackich programów, cracków lub generatorów kluczy. Ważne jest również, aby aktualizować system operacyjny i aplikacje oraz przeprowadzać skanowanie za pomocą niezawodnych narzędzi zabezpieczających.

Należy zachować ostrożność w przypadku nieoczekiwanych wiadomości e-mail lub wiadomości od nieznanych nadawców i nie otwierać żadnych linków ani załączników. Należy ignorować reklamy, linki, wyskakujące okienka, przyciski i inne elementy na podejrzanych stronach internetowych oraz nie akceptować powiadomień z tych stron.

Wygląd fałszywej strony internetowej DubaiPay, dubaidigital[.]me (GIF):

Tekst przedstawiony w wiadomości e-mail „Dubai Pay – Refund Claim” (Dubai Pay – wniosek o zwrot kosztów):

Subject: Recent Transaction Invoice #96741

Dubai Pay

Dear Customer,

We have received your Refund claim request. Below are the details of your request:
Status
Refund‎ Claim Received – Pending Review
Service Refund
Claimed‎ Amount 628.90‎ AED‎
Service Provider Transaction No 129521287
Payment Reference No 0000000019931495
View Refund

What‎ Happens‎ Next?
After clicking the‎ button above, you will be guided through the‎ Refund‎ process. If eligible, your Refund will be issued to the original Payment method within 5–7 business days.
Support Need help? Call 600560000 or email help@digitaldubai.ae

Thank you for using Dubai Pay.
Have a great day!

This is a system-generated message. Please do not reply to this email.

Oficjalna strona DubaiPay (digitaldubai.ae):

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest Dubai Pay - Refund Claim fałszywy e-mail?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Te e-maile zazwyczaj nie są spersonalizowane, bo wysyła się je do wielu osób naraz. Adresy e-mail często pochodzą z wycieków danych, podejrzanych stron internetowych lub innych sposobów.

Podawałem swoje dane osobowe, gdy zostałem oszukany przez fałszywy e-mail. Co mam zrobić?

Jeśli konto mogło zostać naruszone, użytkownicy powinni natychmiast zmienić hasło, aby je zabezpieczyć, oraz powiadomić odpowiednie organy, jeśli oszuści wykradli poufne informacje, takie jak dane karty kredytowej lub dokumentu tożsamości.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail. Czy mój komputer jest zainfekowany?

Ryzyko infekcji zależy od typu pliku i działań użytkownika. Pliki wykonywalne lub skrypty mogą zainfekować system natychmiast po otwarciu. Dokumenty i inne pliki są zazwyczaj bezpieczne, chyba że użytkownik włączy funkcje takie jak makra.

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika. Czy mój komputer jest zainfekowany?

Infekcje zazwyczaj występują tylko wtedy, gdy użytkownik kliknie link, otworzy załącznik lub wejdzie w interakcję z treścią zawierającą złośliwy kod.

Czy Combo Cleaner usunie złośliwe oprogramowanie, które znajdowało się w załączniku do wiadomości e-mail?

Combo Cleaner może wykrywać i usuwać większość zagrożeń, ale bardziej zaawansowane lub głęboko ukryte złośliwe oprogramowanie może wymagać pełnego skanowania systemu w celu całkowitego usunięcia.