Czym jest oszustwo e-mailowe „Private Worldwide Philanthropic Program"

Co to za e-mail „Private Worldwide Philanthropic Program"?

Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo z opłatą z góry. Wiadomość fałszywie przedstawia się jako osobista korespondencja od prominentnej postaci ze świata biznesu, która twierdzi, że prowadzi prywatną globalną inicjatywę filantropijną oferującą duże dotacje pieniężne. Odbiorcy, którzy odpowiedzą, zostaną wciągnięci w schemat mający na celu wyłudzanie pieniędzy i danych osobowych. Ta wiadomość e-mail powinna zostać zignorowana.

Więcej informacji o oszukańczym e-mailu „Private Worldwide Philanthropic Program"

E-mail rzekomo pochodzi od Philipa Hampsona Knighta, współzałożyciela i Honorowego Prezesa Nike, Inc. Stwierdza się w nim, że uruchomił on prywatny światowy program filantropijny i że adres e-mail odbiorcy został wybrany do otrzymania osobistego grantu w wysokości 2 000 000 USD.

Jest to klasyczne oszustwo z opłatą z góry. E-mail prosi odbiorcę o odpowiedź w celu potwierdzenia zainteresowania. Po udzieleniu odpowiedzi oszuści kontynuują, żądając opłat z góry, przedstawianych jako koszty przetwarzania, koszty prawne lub opłaty weryfikacyjne, które muszą zostać uiszczone przed wypłatą obiecanych pieniędzy.

Żaden grant nie istnieje. Pieniądze nigdy się nie materializują, a po każdym żądaniu opłaty następuje kolejne. Ofiary, które kontynuują kontakt, ryzykują utratę znacznych kwot pieniędzy na opłaty, które nie służą żadnemu realnemu celowi.

Oprócz bezpośrednich strat finansowych oszuści często żądają dokumentów osobistych w ramach rzekomego procesu weryfikacji. Dane bankowe, kopie dokumentów tożsamości i inne wrażliwe informacje udostępnione na tym etapie mogą zostać wykorzystane do kradzieży tożsamości lub sprzedane innym przestępcom.

Philip Hampson Knight jest prawdziwą osobą, ale nie ma żadnego związku z tym e-mailem ani z żadnym tego typu programem. Nike, Inc. jest równie niezwiązana z tą sprawą. Oszuści rutynowo wykorzystują nazwiska znanych osób, aby ich propozycje wyglądały na wiarygodne. W innych wariantach tego e-maila podszywającym się nadawcą może być inna prominentna osoba.

Podobne oszukańcze e-maile ogólnie

Podsumowując, e-mail „Private Worldwide Philanthropic Program" to oszustwo z opłatą z góry, które podszywa się pod znaną postać ze świata biznesu, aby nakłonić odbiorców do kontaktu z przestępcami. Osoby, które odpowiedzą, narażają się na eskalujące żądania opłat i potencjalną kradzież danych osobowych. E-mail należy usunąć bez odpowiadania. Czasami tego typu oszustwa są również wykorzystywane do dystrybucji malware.

Więcej przykładów podobnych oszukańczych e-maili to Domain Ownership Revalidation Required, Zoho Email Address Verification i Secure Document For Review.

W jaki sposób kampanie spamowe infekują komputery?

Cyberprzestępcy dołączają złośliwe pliki bezpośrednio do e-maili lub umieszczają linki prowadzące do szkodliwych pobrań. Pliki te mają różne formaty, w tym pliki wykonywalne, skompresowane archiwa, dokumenty PDF, pliki Office i skrypty. Otwarcie ich lub włączenie poleceń makr w dokumentach wystarczy, aby wywołać infekcję.

Linki w e-mailach mogą również przekierowywać do stron internetowych, które automatycznie pobierają malware lub prezentują fałszywe strony, które nakłaniają użytkowników do ręcznego pobrania. Niezależnie od metody dostarczania, interakcja użytkownika ze złośliwą zawartością jest zazwyczaj tym, co pozwala malware na uruchomienie. Zachowanie ostrożności wobec nieoczekiwanych e-maili jest najbardziej niezawodną pierwszą linią obrony.

Jak uniknąć instalacji malware?

Traktuj niechciane e-maile z ostrożnością, szczególnie te zawierające załączniki lub nakłaniające do kliknięcia linku. Jeśli wiadomość przychodzi nieoczekiwanie i nakłania do otwarcia pliku lub odwiedzenia strony internetowej, należy zachować sceptycyzm niezależnie od tego, jak oficjalnie wygląda.

Pobieraj oprogramowanie wyłącznie z oficjalnych stron internetowych i zweryfikowanych sklepów z aplikacjami. Unikaj pirackich programów, cracków aktywacyjnych i generatorów kluczy. Te źródła często dołączają malware do udostępnianych treści.

Aktualizuj system operacyjny i wszystkie zainstalowane aplikacje. Używaj renomowanego programu antywirusowego i regularnie przeprowadzaj skanowanie. Jeśli już otworzyłeś/-aś podejrzany załącznik, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie wyeliminować wszelkie malware, które mogło zostać zainstalowane.

Tekst przedstawiony w e-mailu „Private Worldwide Philanthropic Program":

Subject: Philip Hampson Knight 2026

Dear Recipient,

I am Philip Hampson Knight, the co-founder and Chairman Emeritus of Nike, Inc. Throughout my lifetime and professional journey, I have been profoundly dedicated to charitable efforts and to the philosophy of "giving while living" — the idea that the most significant influence occurs by aiding people and communities during one's lifetime.

In alignment with this dedication, I have launched a private worldwide philanthropic program, through which I am providing financial assistance to a limited number of individuals in various nations. Your email address was among those chosen to receive a personal grant of USD $2,000,000 as part of this initiative.

I am reaching out to officially inform you of this opportunity and to ask you to confirm your interest in obtaining more details regarding the verification and grant disbursement process.

If you wish to be considered for this grant or would like to verify the legitimacy of this communication, please respond to this email expressing your interest. Upon receipt of your confirmation, I will quickly provide comprehensive instructions on the verification and grant disbursement procedures.

For further information on my career and charitable endeavors, you can check my public profile here:
[Link]

I appreciate your time and attention. I eagerly await your response.

Best regards,
Philip Hampson Knight
Co-Founder & Chairman Emeritus, Nike, Inc.

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest Private Worldwide Philanthropic Program oszustwo phishingowe?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem/-am ten e-mail?

Te e-maile nie są kierowane do konkretnych osób. Cyberprzestępcy wysyłają je jednocześnie do dużej liczby odbiorców, wykorzystując adresy zebrane w wyniku naruszeń danych, fałszywych stron internetowych, podejrzanych formularzy subskrypcji i podobnych metod.

Podałem/-am swoje dane osobowe, dając się nabrać na ten e-mail, co powinienem/powinnam zrobić?

Jeśli podałeś/-aś dane logowania do konta, natychmiast zmień hasła we wszystkich potencjalnie narażonych kontach. W przypadku wrażliwych danych, takich jak numery kont bankowych lub dokumenty tożsamości, niezwłocznie skontaktuj się z odpowiednimi organizacjami lub władzami.

Pobrałem/-am i otworzyłem/-am złośliwy plik załączony do e-maila, czy mój komputer jest zainfekowany?

To zależy od typu pliku. Pliki wykonywalne zwykle wywołują infekcję natychmiast po otwarciu. Formaty dokumentów, takie jak pliki PDF lub Office, zazwyczaj wymagają dodatkowej interakcji użytkownika, na przykład włączenia makr lub uruchomienia instalatora zawartego w pliku, zanim malware może się aktywować.

Przeczytałem/-am e-mail, ale nie otworzyłem/-am załącznika, czy mój komputer jest zainfekowany?

Samo przeczytanie wiadomości bez klikania linków ani otwierania załączników jest bezpieczne. Infekcja wymaga jakiejś formy interakcji ze złośliwą zawartością wewnątrz e-maila.

Czy Combo Cleaner usunie infekcje malware obecne w załączniku e-maila?

Tak, Combo Cleaner jest w stanie wykryć i usunąć szeroki zakres zagrożeń malware. Przeprowadzenie pełnego skanowania systemu jest ważne, ponieważ zaawansowane malware może ukrywać się w lokalizacjach, które szybkie skanowanie może pominąć.