Jak rozpoznać oszustwa takie jak "Microsoft And AOL Sweepstakes"

Czym jest fałszywa wiadomość "Microsoft And AOL Sweepstakes"?

Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość fałszywie twierdzi, że odbiorca wygrał dużą sumę pieniędzy. Oszuści stojący za tym e-mailem próbują nakłonić odbiorców do podjęcia działań, które mogą skutkować stratami finansowymi i (lub) kradzieżą informacji. Ważne jest, aby ignorować takie wiadomości e-mail i unikać odpowiadania na nie.

Więcej informacji o oszukańczej wiadomości e-mail "Microsoft And AOL Sweepstakes"

Oszukańcza wiadomość e-mail twierdzi, że odbiorca wygrał nagrodę w wysokości 2 000 000 funtów w loterii Microsoft i AOL zorganizowanej z okazji 2025 rocznicy. W wiadomości podano, że adres e-mail odbiorcy został losowo wybrany i dołączony do zwycięskiego kuponu. E-mail wzywa odbiorcę do skontaktowania się z "agentem powierniczym", panem Derrickiem Yamane, w celu odebrania nagrody.

Wiadomość e-mail jest zamaskowana jako list od Christiana Lavina z zespołu ds. promocji Microsoft. Ma on na celu zmylenie odbiorcy, aby uwierzył, że wygrał dużą sumę pieniędzy, ale jest to próba uzyskania danych osobowych lub wyłudzenia pieniędzy.

Oszuści stojący za tym schematem prawdopodobnie mają na celu kradzież danych osobowych, takich jak dane karty kredytowej lub dane dowodu osobistego, lub nakłonienie odbiorców do uiszczenia opłat "administracyjnych", "transakcyjnych" lub innych, lub oszukanie ich w inny sposób. Ogólnie rzecz biorąc, w przypadku otrzymania takiej wiadomości e-mail należy ją zignorować, aby uniknąć potencjalnych negatywnych konsekwencji, takich jak kradzież tożsamości lub straty pieniężne.

Podsumowanie zagrożenia:

Nazwa	Oszustwo e-mailowe Microsoft And AOL Sweepstakes
Typ zagrożenia	Phishing, oszustwo, inżynieria społeczna, oszustwo
Fałszywe roszczenie	Odbiorca wygrał dużą sumę pieniędzy (2 000 000 funtów).
Przebranie	Zwycięskie powiadomienie od zespołu Microsoft Award
Objawy	Nieautoryzowane zakupy online, zmienione hasła do kont online, kradzież tożsamości, nielegalny dostęp do komputera.
Metody dystrybucji	Zwodnicze wiadomości e-mail, nieuczciwe wyskakujące reklamy online, techniki zatruwania wyszukiwarek, błędnie napisane domeny.
Szkody	Utrata poufnych informacji prywatnych, straty pieniężne, kradzież tożsamości.
Usuwanie malware (Windows)	Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Podobne oszukańcze wiadomości e-mail w ogólności

Zazwyczaj takie wiadomości e-mail mają na celu nakłonienie odbiorców do uwierzenia, że wygrali dużą sumę pieniędzy i muszą podjąć pewne kroki, aby "odebrać" nagrodę. Często zdarza się również, że takie wiadomości e-mail nakłaniają odbiorców do szybkiego działania. Ofiary takich oszustw nigdy nie otrzymują żadnych pieniędzy. Dlatego też wiadomości e-mail tego typu powinny być ignorowane.

Niektóre przykłady podobnych oszustw to "Oszustwo e-mailowe PROTON LOTTERY", "Oszustwo e-mailowe John Travolta Foundation" i "Oszustwo e-mailowe Blockchain Rewards". Należy wspomnieć, że tego rodzaju wiadomości e-mail mogą być wykorzystywane do dostarczania złośliwego oprogramowania.

W jaki sposób kampanie spamowe infekują komputery?

Podmioty stanowiące zagrożenie często wykorzystują wiadomości e-mail do dystrybucji złośliwego oprogramowania poprzez załączanie zainfekowanych plików, takich jak pliki PDF, dokumenty Word, pliki skryptów, archiwa lub pliki wykonywalne. Zwykłe otwarcie tych załączników może wywołać infekcję, a niektóre pliki wymagają dalszych działań, takich jak włączenie makr w złośliwych dokumentach MS Office.

Ponadto te zwodnicze wiadomości e-mail mogą zawierać linki do niewiarygodnych stron internetowych, które automatycznie pobierają złośliwe oprogramowanie, linki te mogą kierować użytkowników do stron zaprojektowanych w celu zmanipulowania ich do ręcznego pobrania złośliwego oprogramowania.

Jak uniknąć instalacji złośliwego oprogramowania?

Unikaj pobierania oprogramowania lub plików z sieci P2P, nieoficjalnych stron internetowych, programów do pobierania innych firm lub podobnych źródeł. Zawsze trzymaj się oficjalnych stron internetowych lub sklepów z aplikacjami. Nie wchodź w interakcje z wyskakującymi okienkami, reklamami lub linkami w podejrzanych witrynach i nigdy nie zezwalaj niezaufanym witrynom na wysyłanie powiadomień.

Zachowaj ostrożność w przypadku niechcianych, nieistotnych lub podobnych wiadomości e-mail z nieznanych adresów, zwłaszcza tych zawierających łącza lub załączniki. Aktualizuj system operacyjny i aplikacje oraz regularnie skanuj swoje urządzenie za pomocą niezawodnego narzędzia zabezpieczającego.

Jeśli już otworzyłeś złośliwe załączniki, zalecamy uruchomienie skanowania za pomocą Combo Cleaner, aby automatycznie wyeliminować infiltrowane złośliwe oprogramowanie.

Tekst przedstawiony w liście e-mail "Microsoft And AOL Sweepstakes":

Subject: Congratulation !!!

Microsoft

 
Microsoft Award Team
20 Craven Park, Harlesden
London NW10
United Kingdom
Ref: BTD/672014/11
Batch: 67920099E
 
Dear Winner,
                   
The prestigious Microsoft and aol has set out and sucessfully organised a Sweepstakes marking 2025 anniversary we rolled out over ВЈ50,000.000.00 (Fifty million Great Britain Pounds) for our year Anniversary Draws. Participants for the draws were randomly selected and drawn from a wide range of web hosts which we enjoy their patronage.
 
Your email address as indicated was drawn and attached to ticket number 2025727060609 with serial numbers BTD/672025/10 and drew the lucky, numbers 83-15-91-67-32-2(10) which subsequently won you ВЈ2,000.000.00 (Two Million Great Britain Pounds)  as one of the 25 jackpot winners in this draw. You have therefore won the entire
winning sum of ВЈ2,000.000.00 (Two Million Great Britain Pounds).
 
You are advised to contact your fiduciary agent with your winning details .
 
Mr. Derrick Yamane
Microsoft Promotion Award Team
Email: derrickyamane334@gmail.com
 
Sincerely,
Christian Lavin
Microsoft Promotion Team

Natychmiastowe automatyczne usunięcie malware: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest Fałszywy Microsoft And AOL Sweepstakes?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie Combo Cleaner. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Oszuści często wysyłają tę samą wiadomość na wiele adresów e-mail. Wiadomości te są zazwyczaj bezosobowe. Prawdopodobnie Twój adres e-mail został uzyskany w wyniku naruszenia bezpieczeństwa danych, phishingu lub podobnej metody.

Podałem swoje dane osobowe, gdy zostałem oszukany przez tę wiadomość e-mail, co powinienem zrobić?

Jeśli podałeś oszustowi swoje dane logowania, takie jak nazwy użytkownika i hasła, natychmiast zmień te hasła. W przypadku innych wrażliwych danych osobowych, takich jak numer karty kredytowej lub dane identyfikacyjne, należy powiadomić odpowiednie władze - takie jak bank, firma obsługująca karty kredytowe lub lokalne organy ścigania.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail, czy mój komputer jest zainfekowany?

Otwarcie złośliwego pliku może narazić komputer na potencjalne szkody. Podczas gdy pliki wykonywalne mogą spowodować natychmiastowe szkody po otwarciu, inne typy plików, takie jak dokumenty, często wymagają dodatkowych kroków, takich jak włączenie makr, aby wykonać złośliwe oprogramowanie i umożliwić mu zainfekowanie systemu.

Wysłałem kryptowalutę na adres podany w takiej wiadomości e-mail, czy mogę odzyskać pieniądze?

Transakcje te są trudne do wyśledzenia, co oznacza, że odzyskanie środków utraconych w wyniku oszustwa jest mało prawdopodobne.

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika, czy mój komputer jest zainfekowany?

Otwieranie wiadomości e-mail jest zazwyczaj bezpieczne, ale klikanie linków lub otwieranie załączników w fałszywych wiadomościach e-mail może spowodować infekcje złośliwym oprogramowaniem lub inne zagrożenia bezpieczeństwa.

Czy Combo Cleaner usunie infekcje złośliwym oprogramowaniem obecne w załącznikach do wiadomości e-mail?

Combo Cleaner może wykryć i usunąć większość znanych infekcji złośliwym oprogramowaniem. Ponieważ zaawansowane złośliwe oprogramowanie może ukrywać się głęboko w systemie, pełne skanowanie systemu może być wymagane w celu zapewnienia wykrycia i usunięcia.

▼ Pokaż dyskusję