Czym jest oszustwo e-mailowe „Phantom Wallet Identity Confirmation"

Czym jest oszustwo „Phantom Wallet Identity Confirmation"?

Po zbadaniu tego e-maila stwierdziliśmy, że jest to oszustwo. Podszywa się on pod oficjalne powiadomienie dotyczące zgodności od „Blockchain Phantom Wallet" i fałszywie twierdzi, że na koncie odbiorcy czeka ponad 1,2 miliona dolarów. Oszuści stojący za nim chcą nakłonić ludzi do wysłania pieniędzy oraz przekazania poufnych dokumentów tożsamości. Ten e-mail należy zignorować.

Przegląd oszustwa e-mailowego „Phantom Wallet Identity Confirmation"

Wiadomość e-mail przychodzi z tematem „URGENT ACTION REQUIRED" i przedstawia się jako krytyczne powiadomienie o zabezpieczeniach od zespołu ds. zgodności „Blockchain Phantom Wallet". Informuje odbiorcę, że na jego koncie zidentyfikowano kwotę 1 200 820,21 USD, która jest obecnie zablokowana i niedostępna do transakcji.

Aby uwolnić środki, wiadomość żąda dwóch rzeczy. Po pierwsze, odbiorca musi przesłać kopie dokumentu tożsamości wydanego przez organ państwowy oraz aktualnego wyciągu bankowego. Po drugie, musi przelać 12 008,20 USD w kryptowalucie, co przedstawiane jest jako obowiązkowa „kontrola płynności" równa 1% rzekomej całkowitej kwoty.

Wiadomość podkreśla, że ten przelew „NIE jest opłatą ani zapłatą podatku" oraz że kwota pozostanie jako „DODATKOWE" uznanie na koncie. Te zapewnienia są fałszywe. Nie ma żadnych zablokowanych środków, żadnego portfela Blockchain Phantom ani żadnego oczekującego przelewu jakiegokolwiek rodzaju.

To podręcznikowy przykład oszustwa na zaliczkę. Oszuści wymyślają dużą sumę pieniędzy należną ofierze, a następnie żądają płatności z góry w celu jej „uwolnienia". Każdy, kto się na to zgodzi, traci wysłane pieniądze i nie otrzymuje niczego. Dalszy kontakt prowadzi do narastających żądań kolejnych płatności pod nowymi pretekstami.

Przekazanie dokumentów osobistych niesie ze sobą osobne zagrożenie. Dokumenty tożsamości wydane przez organy państwowe oraz wyciągi bankowe mogą zostać wykorzystane do kradzieży tożsamości - użyte do otwarcia fałszywych kont, zaciągnięcia pożyczek lub popełnienia przestępstw finansowych w imieniu ofiary.

Wiadomość powołuje się na przepisy Know Your Customer (KYC) oraz Anti-Money Laundering (AML), aby wyglądać wiarygodnie. Prawdziwy portfel Phantom (phantom.app) nie ma żadnego związku z tym oszustwem ani z żadnym z jego operatorów.

Oszustwa e-mailowe ogólnie

Podsumowując, jest to wiadomość e-mail typu oszustwo na zaliczkę udająca powiadomienie o zgodności od fałszywej usługi portfela kryptowalut. Jej celem jest wyłudzenie płatności z góry oraz dokumentów tożsamości poprzez wymyślenie dużej sumy, do której odbiorca rzekomo ma dostęp. Tego typu wiadomości e-mail są czasami wykorzystywane również do dostarczania malware.

Tego rodzaju oszukańcze wiadomości e-mail krążą szeroko w internecie. Więcej przykładów podobnych oszukańczych wiadomości to Suspicious Sign-In Attempt Blocked, Price Quotation Request oraz DocuSign - Document Added To Your Account.

W jaki sposób kampanie spamowe infekują komputery?

Wiadomości spamowe mogą przenosić szkodliwą zawartość w postaci załączników lub osadzonych łączy do pobrania. Pliki te mogą przybierać różne formaty - pliki wykonywalne, skompresowane archiwa, dokumenty PDF, pliki Office lub skrypty. Otwarcie lub uruchomienie takich plików może uruchomić instalację malware, czasami natychmiast i bez dodatkowych monitów.

W innych przypadkach wiadomości e-mail zawierają łącza do złośliwych witryn, które albo automatycznie inicjują pobieranie, albo nakłaniają użytkowników do ręcznego pobrania szkodliwych plików. Niezależnie od metody, infekcja zazwyczaj wymaga pewnej formy interakcji użytkownika - otwarcia załącznika, kliknięcia łącza lub włączenia określonych funkcji.

Jak uniknąć instalacji malware?

Traktuj nieoczekiwane wiadomości e-mail ostrożnie, zwłaszcza te zawierające załączniki lub osadzone łącza. Nie otwieraj plików ani nie klikaj łączy w wiadomościach od nieznanych nadawców lub nadawców, których wiarygodności nie można potwierdzić. Oszuści często ukrywają niebezpieczną zawartość jako pilne powiadomienia o zgodności lub rutynowe alerty systemowe.

Pobieraj oprogramowanie wyłącznie z oficjalnych witryn i zweryfikowanych stron wydawców. Unikaj złamanych programów, generatorów kluczy oraz zewnętrznych platform pobierania - są one częstymi nośnikami malware. Aktualizuj system operacyjny oraz wszystkie aplikacje i korzystaj z renomowanego oprogramowania antywirusowego zapewniającego ciągłą ochronę.

Jeśli otworzyłeś już złośliwy załącznik, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie wyeliminować wszelkie malware, które przeniknęło do systemu.

Tekst przedstawiony w wiadomości e-mail „Phantom Wallet Identity Confirmation":

Subject: URGENT ACTION REQUIRED

Blockchain Phantom Wallet
Compliance & Security

CRITICAL SECURITY NOTICE:
Your Blockchain Phantom wallet requires immediate liquidity provisioning to avoid potential regulatory flags and ensure uninterrupted service continuity. This is a mandatory security measure required by our compliance department.

Dear Karolis,

We hope this message finds you well. We are pleased to inform you that we have identified a transfer of USD totaling $1,200,820.21 to your account. The funds are currently restricted and not available for any transactions. To ensure the security and integrity of our transactions, we require verification of your identity as the rightful owner of the account. This is a standard procedure designed to protect both parties involved and aligns with our commitment to compliance and transparency.

To proceed with the verification process, kindly respond to this email by providing us with copies of a government-issued identification document and a recent bank statement reflecting your current account details. These documents are crucial in confirming your identity and establishing trust within our financial operations.

Furthermore, in accordance with the latest Know Your Customer (KYC) and Anti-Money Laundering (AML) regulations, we request that you initiate a transfer of 1% of the total amount ($12,008.20 USD) to demonstrate your ability to manage and access funds. It's important to note that this transaction serves as a liquidity check and does not constitute a fee. The transferred amount will be securely held in your BlockchainPhantom wallet.

Please ensure that the transfer is executed through an authorized, ASIC-regulated cryptocurrency exchange that has been verified under your name. This requirement ensures that all transactions adhere to strict regulatory standards and enhances the safety of your assets.

Required Action
Transfer Amount: $12,008.20 USD (1% of total holdings)
Destination: Your Phantom Wallet
Required Through: A regulated cryptocurrency exchange registered in your name (Any of the major cryptocurrencies)

Important Clarifications

This is NOT a fee or tax payment.
The transferred amount will be ADDITIONAL to your current balance.
All funds will remain accessible after completion.
This is a one-time security measure.

Time-Sensitive Instructions

1. Execute the transfer immediately.
2. Provide confirmation of the transfer.
3. Maintain all transaction records.

Regulatory Compliance

This measure is mandated by our Anti-Money Laundering (AML) and Know Your Customer (KYC) protocols to ensure the security and integrity of our financial ecosystem.

If you have any questions regarding this liquidity check and to get back into your wallet account, feel free to contact us directly.

By completing these steps, you will not only facilitate a smooth transaction but also contribute to the overall security and reliability of our financial services. Should you have any questions or require further assistance, please do not hesitate to reply to us.

Thank you for your prompt attention to this matter and for your continued support.

Kind Regards,
Blockchain Phantom Compliance & Support Team

Pełny wygląd oszukańczej wiadomości e-mail „Phantom Wallet Identity Confirmation" (GIF):

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest Phantom Wallet Identity Confirmation oszustwo phishingowe?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Oszukańcze wiadomości e-mail tego typu są masowo rozsyłane do dużej liczby odbiorców. Cyberprzestępcy zbierają adresy poprzez wycieki danych, fałszywe strony rejestracji oraz podobne metody. Wiadomości są ogólne i nie są oparte na żadnym rzeczywistym koncie ani środkach, które posiada odbiorca.

Podałem swoje dane osobowe, dając się nabrać na tę wiadomość e-mail, co powinienem zrobić?

Natychmiast zmień wszystkie skompromitowane hasła. Jeśli przesłałeś dokumenty tożsamości lub dane bankowe, skontaktuj się ze swoim bankiem i odpowiednimi organami - takimi jak agencja ochrony konsumentów lub infolinia ds. oszustw - aby zgłosić potencjalną kradzież tożsamości i zapobiec dalszemu niewłaściwemu wykorzystaniu twoich informacji.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail, czy mój komputer jest zainfekowany?

To zależy od typu pliku. Pliki wykonywalne mogą skompromitować urządzenie już w momencie ich uruchomienia. Dokumenty takie jak pliki PDF i pliki Office zazwyczaj wymagają dodatkowego kroku - takiego jak włączenie makr - zanim malware będzie mogło się zainstalować i uruchomić.

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika, czy mój komputer jest zainfekowany?

Nie. Samo przeczytanie wiadomości e-mail nie powoduje infekcji. Urządzenie jest narażone na ryzyko dopiero wtedy, gdy użytkownik aktywnie otworzy załącznik lub kliknie złośliwe łącze zawarte w wiadomości.

Czy Combo Cleaner usunie infekcje malware, które były obecne w załączniku e-mail?

Tak. Combo Cleaner może wykryć i usunąć większość znanych malware. Ponieważ zaawansowane zagrożenia czasami ukrywają się głęboko w systemie, przeprowadzenie pełnego skanowania całego systemu daje najlepszą szansę na znalezienie i wyeliminowanie wszystkich infekcji.