Фишинговые электронные письма и сообщения являются одними из самых опасных угроз для кибербезопасности. Одним из наиболее распространенных и вредных примеров является мошенническая атака по перехвату данных управления социального обеспечения, которая нацеливает на недознающих людей с тревожными и обманчивыми сообщениями. Даже самые масштабные утечки данных и финансовые мошенничества в истории начинались с получения фишингового электронного письма.
Они очень эффективны из-за двух вещей — срочности и подделки. Вы часто видите фишинговые электронные письма или сообщения, требующие немедленных действий. Они создают срочность, чтобы заставить вас паниковать и нажать на ссылку, что может привести к установке вредоносного ПО на вашем устройстве. Мошенники создают эту срочность через подделку, притворяясь государственными учреждениями и угрожая вам такими вещами, как ожидающие налоги, штрафные квитанции за нарушение правил дорожного движения и многое другое.
Недавно я получил письмо от Чарльза, который почти стал жертвой одного из этих фишинговых электронных писем, что является классическим примером мошенничества по перехвату данных управления социального обеспечения, утверждая, что его номер социального страхования был приостановлен из-за связи с операциями по отмыванию денег.
Это классическое фишинговое электронное письмо, которое либо хочет украсть ваши деньги, либо заразить ваш компьютер и украсть ваши личные данные. Эти виды мошенничества очень распространены, и если вы не осторожны, их легко обмануть.
Давайте обсудим, как работает это мошенничество по перехвату данных управления социального обеспечения и как можно остаться в безопасности.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет КиберГаяПолучите мои лучшие технические советы, срочные предупреждения о безопасности и эксклюзивные предложения прямо в свой почтовый ящик. Плюс, вы моментально получите доступ к моему Полному Руководству по Выживанию от Мошенничества — бесплатно, когда присоединитесь к моему CYBERGUY.COM/NEWSLETTER
Как работает мошенничество по перехвату номера социального страхования
В полученном письме мошенники использовали тревожный язык, чтобы вызвать страх и срочность. Оно начинается с тревожного обвинения в то, что ваш номер социального страхования находится под следствием из-за связей с серьезными преступлениями, такими как торговля наркотиками и отмывание денег. Вот часть сообщения:
"Мы проводим постоянное расследование вашего номера социального страхования и личности из-за подозрительных связей с торговлей наркотиками. Были выявлены серии международных банковских переводов на счета в списке ограниченных Федеральной торговой комиссии. Поступали сообщения о подозрительной деятельности, связанной с вашим номером социального страхования в Техасе и Нью-Мексико. Мы хотели бы сообщить вам, что этот документ содержит конфиденциальную информацию и должен быть управляем аккуратно. Представленный здесь документ является официальным сообщением от управления социального страхования, уполномоченным Генеральным прокурором Техаса. Техасский суд направил на приостановку ваш номер социального страхования из-за его связи с операциями по отмыванию денег, вовлекающими ваши банковские счета."
На первый взгляд электронное письмо достаточно официально, чтобы вызвать реальную панику. В нем упоминаются важные организации, такие как управление социального страхования (SSA), Генеральный прокурор Техаса и Федеральная торговая комиссия, чтобы сделать угрозу звучащей правдоподобно. Связывая ваш номер социального страхования с федеральными преступлениями, мошенники не просто намекают на то, что вы можете быть в беде. Они подразумевают серьезные юридические последствия, даже возможность ареста.
Это оружие срочности. Цель — заставить вас действовать до размышлений, толкая вас нажать на ссылку или загрузить документ из-за страха. В момент паники человек может забыть основные правила кибербезопасности.
Еще один психологический трюк, который используют мошенники, — ошеломлять читателя деталями. Они упоминают несколько штатов, таких как Техас и Нью-Мексико, банковские переводы и списки ограничений, чтобы создать впечатление, что ситуация глубоко серьезна и далеко за пределами контроля индивида. Когда люди чувствуют себя подавленными, они более склонны подчиниться тому, кто кажется имеющим власть и предлагающим быстрый способ "решить" проблему, обычно нажав на ссылку или загрузив файл.
Как распознать поддельное электронное письмо с мошенничеством по номеру социального страхования
Хотя фишинговые электронные письма созданы так, чтобы они казались убедительными, всегда есть тонкие, но важные признаки, по которым их можно распознать.
Это электронное письмо не обращалось к адресату по имени. Вместо этого оно использовало общие термины, такие как "Получатель", или сразу же переходило к обвинениям без личного приветствия. Подлинные правительственные коммуникации почти всегда используют ваше полное юридическое имя и ссылки на конкретные номера дел или детали аккаунтов.
Организации, такие как Управление социального страхования, не приостанавливают номера социального страхования на основании одного инцидента, и они определенно не отправляют серьезные уведомления через незащищенные электронные письма. Угроза приостановки из-за неопределенной, непроверенной "деятельности" — это тактика, призванная обойти логическое мышление и вызвать страх.
Хотя электронное письмо пытается звучать официально, фразировка неуклюжа и несистемна. Предложения вроде "Техасский суд направил на приостановку ваш номер социального страхования" являются неопределенными и неправильно структурированными для официального юридического уведомления.
10 способов защитить себя от мошенничества по социальному страхованию и фишинговых атак
Мошенники постоянно совершенствуют свои тактики, но следуя этим шагам, вы можете защитить свою информацию по социальному страхованию и перехитрить даже самые убедительные фишинговые попытки.
1. Будьте скептичны к срочности и угрозам
Мошенники любят делать все звучащим срочно, как например утверждение, что ваш номер социального страхования собираются приостановить или что вы внезапно находитесь под следствием по серьезному делу. Это всё сделано для того, чтобы вызвать панику и заставить вас действовать до размышлений. Помните, настоящие государственные организации не отправляют страшные электронные письма, требующие немедленных действий, угрожают арестом или просят оплату в подарочных карточках или банковских переводах. Если вы получаете сообщение, которое кажется срочным, тревожным или просто неестественным, остановитесь. Вдохните, перепроверьте факты и никогда не нажимайте на ссылку или не отвечайте, пока вы абсолютно не уверены в его подлинности.
2. Укрепите безопасность вашего устройства с помощью сильного антивирусного программного обеспечения
Хорошие привычки кибербезопасности начинаются на уровне устройства. Убедитесь, что установлено сильное антивирусное программное обеспечение на вашем телефоне, планшете и компьютере. Этот инструмент может помочь выявить фишинговые ссылки, блокировать подозрительные загрузки и даже предупреждать вас, если вы случайно посещаете опасный веб-сайт.
Получите мои выборы лучших победителей в области антивирусной защиты 2025 года для ваших устройств Windows, Mac, Android и iOS на CyberGuy.com/LockUpYourTech
3. Рассмотрите возможность удаления ваших данных из интернета
Мошенники не получают ваш адрес электронной почты и номер телефона случайно. Ваша информация могла быть утекла из прошлой утечки данных, продана недобросовестными брокерами данных или даже собрана с общедоступных профилей онлайн. Также ограничьте количество личной информации, которую вы делитесь публично. Если возможно, рассмотрите использование сервиса по удалению личных данных, который помогает удалять ваши данные с сайтов поиска людей. Хотя ни один сервис не обещает удалить все ваши данные из интернета, наличие такого сервиса отлично, если вы хотите постоянно контролировать и автоматизировать процесс удаления вашей информации с сотен сайтов непрерывно в течение длительного времени.
Посетите мои лучшие выборы сервисов по удалению данных и получите бесплатное сканирование, чтобы узнать, не попала ли ваша личная информация уже в интернет, посетив CyberGuy.com/Delete
Получите бесплатное сканирование, чтобы узнать, не попала ли ваша личная информация уже в интернет: CyberGuy.com/FreeScan
4. Используйте отдельные электронные адреса для разных целей
Один умный способ ограничить риск мошенничества — это компартментализировать вашу цифровую жизнь. Используйте один адрес электронной почты для банковских и чувствительных аккаунтов, другой — для покупок или подписок, а другой — для новостных рассылок или социальных сетей. Таким образом, если один адрес электронной почты подвергается риску, мошенники не смогут легко связать его с вашей полной личностью. Адрес-алиас электронной почты также отличный способ прекратить получение постоянной спам-почты, просто удалив адрес-алиас электронной почты.
Ознакомьтесь с моим обзором лучших безопасных и конфиденциальных почтовых сервисов на Cyberguy.com/Mail
5. Регулярно мониторьте свои кредиты и онлайн-аккаунты
Оставаться в безопасности — это не только избегать того одного фишингового электронного письма. Это о том, чтобы заметить, если что-то пойдет не так после этого. Настройте бесплатный
