Por Kian Maher
El 6 de febrero, un gran terremoto arrasó las regiones de Turquía y Siria y provocó miles de víctimas en uno y otro países. Desde entonces, ha llegado ayuda y donación humanitaria de países de todo el mundo para exceptuar las vidas de las personas atrapadas bajo los edificios dañados y tolerar suministros muy necesarios a los sobrevivientes.
Adyacente con este evento, grandes organizaciones multinacionales, como la Cruz Roja, han pedido una gran cantidad de donaciones personales para ayudar en los esfuerzos de socorro. Desafortunadamente, personas con ambiciones menos caritativas han decidido explotar la salida de apoyo resultante para esta tragedia y engañar la buena voluntad de la masa para obtener ganancias rápidas.
En el ejemplo que se ve a continuación, el Centro de Defensa contra el Phishing de Cofense (PDC) ha comenzado a ver estas donaciones estafas que aparecen en las bandejas de entrada de nuestros clientes.
Figura 1: Correo electrónico original
Estos correos electrónicos contienen jerga destinado a manipular las emociones y obtener una donación de una persona perfectamente intencionada que puede creer que es una ordenamiento benéfica legítima. Aparentemente simple y generalmente bienintencionado, es un correo electrónico que en la mayoría de los casos una persona escanearía rápidamente antaño de advenir al resto de su bandeja de entrada, sin bloqueo, la radio de asunto y el contenido del cuerpo principal utilizan palabras amables y sentimientos para vocear la atención de los usuarios. y eventualmente dirigirlos con destino a el PDF adjunto.
Figura 2: PDF de donación
La Figura 2 muestra el contenido del archivo PDF adjunto en el correo electrónico. Encontramos más contenido relacionado con el terremoto en sí y una petición para donar a su ordenamiento. En la parte inferior se ven 3 códigos QR para criptomoneda monederos a los que se pueden hacer donaciones. Estas billeteras actualmente están vacías con 0 transacciones anotadas, como se ve en las figuras 3 y 4, sin bloqueo, como estas campañas generalmente son rápidas de configurar y fáciles de implementar, generalmente es solo cuestión de tiempo antaño de que cualquiera sea engañado para dirigir plata.
Figura 3: Monedero Ethereum
Figura 4: Monedero Bitcoin
Con las llamadas recientes de múltiples organizaciones en todo el mundo para cobrar fondos personales, esperamos ver que estas estafas aumenten en prevalencia a medida que la incertidumbre y la equivocación de dirección se afiancen en estas primeras semanas. Instamos a los usuarios a estar atentos y certificar con total certeza que las donaciones se realicen a organizaciones legítimas.