e-mail od „spadkodawcy”

E-mail od „spadkodawcy” to popularny scenariusz oszustwa nigeryjskiego, wykorzystujący fałszywą obietnicę dziedziczenia majątku.

E-mail od „spadkodawcy” – czym jest ten schemat oszustwa

E-mail od „spadkodawcy” należy do grupy wiadomości opartych na historii o rzekomym spadku, nieoczekiwanym majątku albo osobie poszukującej zaufanego odbiorcy poza własnym krajem. Nadawca może przedstawiać się jako prawnik, urzędnik, bankier, członek rodziny zmarłego albo osoba, która odziedziczyła dużą sumę i potrzebuje pomocy przy jej przekazaniu. W rzeczywistości wiadomość jest przygotowana po to, aby wzbudzić zainteresowanie, skłonić do odpowiedzi i rozpocząć dalszą rozmowę prowadzoną przez oszusta.

Najważniejszym elementem takiej korespondencji jest obietnica korzyści, której nie da się wiarygodnie potwierdzić. Może pojawić się informacja o krewnym o podobnym nazwisku, nieodebranym depozycie, tajnym testamencie lub środkach przechowywanych na rachunku zagranicznym. Nadawca często podkreśla, że sprawa jest pilna, poufna albo ograniczona czasowo. Ma to zmniejszyć gotowość do spokojnego sprawdzenia informacji i zwiększyć szansę, że odbiorca odpowie bez konsultacji z inną osobą.

Tego rodzaju wiadomość nie musi od razu zawierać prośby o przelew. Pierwszy kontakt bywa uprzejmy i pozornie rzeczowy. Celem jest potwierdzenie, że adres e-mail jest aktywny, oraz zebranie podstawowych danych o odbiorcy. Dopiero w kolejnych wiadomościach może pojawić się żądanie przesłania dokumentu tożsamości, numeru rachunku, adresu zamieszkania, podpisu, skanu pełnomocnictwa albo opłaty związanej z rzekomym postępowaniem spadkowym.

E-mail „spadkodawcy” a podobne wiadomości phishingowe

W porównaniu ze zwykłym phishingiem, w którym podszywa się pod bank, sklep lub dostawcę usług, oszustwo spadkowe wykorzystuje przede wszystkim emocje i ciekawość. Nie pojawia się koniecznie ostrzeżenie o zablokowanym rachunku ani informacja o nieudanym logowaniu. Zamiast tego budowana jest opowieść o wyjątkowej okazji, dyskrecji i zaufaniu. Odbiorca ma uwierzyć, że został wybrany przypadkowo, ale właśnie dlatego może otrzymać dostęp do środków lub dokumentów.

Wiadomość może przypominać także tak zwany advance-fee fraud, czyli oszustwo polegające na obietnicy dużej korzyści po wcześniejszym uiszczeniu mniejszej opłaty. W kolejnych etapach pojawiają się fikcyjne koszty za legalizację dokumentów, przechowanie pieniędzy, tłumaczenie, podatek, certyfikat, przelew międzynarodowy albo zaświadczenie. Po dokonaniu wpłaty może nadejść kolejna prośba, a następnie kontakt może zostać przerwany. Nie ma znaczenia, czy historia dotyczy spadku, darowizny, funduszu czy depozytu. Mechanizm pozostaje podobny: najpierw obietnica, później presja i żądanie danych albo pieniędzy.

Warto odróżnić adres nadawcy od nazwy wyświetlanej w programie pocztowym. Oszust może ustawić dowolny opis, na przykład „kancelaria spadkowa”, podczas gdy właściwy adres znajduje się w innej domenie, zawiera przypadkowe znaki albo wykorzystuje literówkę. Sama obecność podpisu, pieczęci, numeru referencyjnego czy załącznika w formacie PDF nie potwierdza autentyczności. Dokument może być wygenerowany wyłącznie na potrzeby oszustwa, a dane kontaktowe mogą prowadzić do skrzynki kontrolowanej przez tę samą osobę.

Typowe problemy przy e-mailu od „spadkodawcy”

Jednym z pierwszych zagrożeń jest ujawnienie danych osobowych. Przesłanie skanu dowodu, paszportu, prawa jazdy lub podpisanego formularza może ułatwić podszywanie się pod odbiorcę, zakładanie rachunków albo przygotowywanie kolejnych prób wyłudzenia. Równie ryzykowne jest podanie numeru rachunku, danych logowania, kodu jednorazowego lub informacji o pracodawcy i rodzinie. Nawet jeśli nie dojdzie do natychmiastowej straty pieniędzy, takie informacje mogą zostać wykorzystane w następnym etapie ataku.

Drugim problemem bywają załączniki i odsyłacze. Plik opisany jako testament, formularz spadkowy albo potwierdzenie depozytu może zawierać złośliwy kod lub nakłaniać do włączenia makr, instalacji programu czy zalogowania się na podstawionej stronie. Odsyłacz może otwierać witrynę bardzo podobną do strony banku, poczty elektronicznej lub portalu administracyjnego. Wprowadzenie hasła na takiej stronie może doprowadzić do przejęcia skrzynki, a przejęta skrzynka może posłużyć do dalszego kontaktowania się z rodziną, znajomymi lub współpracownikami.

Trzecim sygnałem ostrzegawczym jest nietypowy sposób prowadzenia rozmowy. Osoba podszywająca się pod prawnika może unikać połączeń głosowych, przedstawiać niejasne informacje, zmieniać nazwiska i numery sprawy albo prosić o zachowanie korespondencji w tajemnicy. Niekiedy stosuje się kilka adresów e-mail, aby stworzyć pozór niezależnych potwierdzeń. Niespójności językowe, automatyczne tłumaczenie, błędne nazwy instytucji i brak możliwości niezależnej weryfikacji powinny być traktowane jako ważne ostrzeżenia.

• Nie należy odpowiadać nawet krótkim potwierdzeniem odbioru, jeśli wiadomość budzi podejrzenia.
• Nie powinno się otwierać załączników ani logować się przez odsyłacze umieszczone w takiej korespondencji.
• Nie należy przesyłać danych osobowych, dokumentów, kodów, haseł ani informacji o rachunku.
• Nie powinno się wpłacać pieniędzy za rzekome koszty spadku bez niezależnego potwierdzenia sprawy.

Jak bezpiecznie postępować z e-mailem „spadkodawcy”

Najbezpieczniej pozostawić wiadomość bez odpowiedzi i zachować ją w stanie pozwalającym na późniejszą analizę. Nie powinno się przekazywać jej dalej jako zwykłej korespondencji, ponieważ załącznik lub odsyłacz może zostać przypadkowo otwarty przez inną osobę. Można użyć funkcji zgłoszenia spamu lub phishingu dostępnej w usłudze pocztowej, a następnie usunąć wiadomość. Jeżeli wiadomość trafiła do skrzynki firmowej albo zawierała dane konkretnej instytucji, warto przekazać informację administratorowi poczty lub osobie odpowiedzialnej za bezpieczeństwo.

Jeżeli doszło do kliknięcia odsyłacza, ale nie podano żadnych danych, należy zamknąć stronę, sprawdzić historię pobierania i wykonać skanowanie systemu aktualnym oprogramowaniem ochronnym. Gdy wpisano hasło, powinno się jak najszybciej zmienić je na bezpiecznym urządzeniu, wylogować aktywne sesje i włączyć dodatkowe zabezpieczenie logowania. To samo hasło używane w innych usługach również wymaga zmiany. Jeżeli podano dane bankowe lub zatwierdzono operację, trzeba skontaktować się z bankiem oficjalnym kanałem, zastrzec odpowiednie instrumenty i zachować potwierdzenia.

Przydatne jest zachowanie pełnych nagłówków wiadomości, adresu nadawcy, treści, nazw załączników oraz informacji o czasie otrzymania. Takie dane mogą pomóc w ustaleniu, czy doszło do próby instalacji szkodliwego programu albo przejęcia konta. Nie należy kierować się wyłącznie wyglądem wiadomości. O wiarygodności nie świadczą elegancka grafika, formalny język ani rzekomy numer sprawy. Liczy się możliwość potwierdzenia informacji niezależnym kanałem, bez korzystania z danych kontaktowych podanych w podejrzanym e-mailu.

Kiedy zgłosić się z problemem po e-mailu od „spadkodawcy”

Do serwisu warto zgłosić się wtedy, gdy po otwarciu wiadomości komputer zaczyna działać nietypowo, pojawiają się nowe okna, zmienia się strona startowa przeglądarki, program pocztowy sam wysyła wiadomości albo występują problemy z logowaniem. Niepokój powinno wzbudzić także zainstalowanie programu wskazanego w załączniku, włączenie makr, wyłączenie ochrony systemu lub uruchomienie pliku o nieznanym pochodzeniu. W takiej sytuacji można odłączyć urządzenie od sieci, nie usuwać pochopnie śladów i przygotować opis wykonanych czynności.

Warszawskie Pogotowie Komputerowe 24/7 może pomóc w sprawdzeniu komputera po kontakcie z podejrzaną korespondencją, ocenie podstawowych objawów oraz uporządkowaniu dalszych działań. Przed przekazaniem urządzenia warto zanotować, czy podano hasło, pobrano plik, uruchomiono załącznik lub wykonano przelew. Pozwala to lepiej dobrać zakres sprawdzenia. Sama obecność e-maila w skrzynce nie oznacza jeszcze infekcji, ale pochopne kliknięcie albo przekazanie danych wymaga szybkiej reakcji.

Jeżeli doszło do straty pieniędzy, kradzieży tożsamości lub przejęcia konta, pomoc techniczna nie zastępuje kontaktu z bankiem i właściwymi organami. Należy zabezpieczyć dowody, zachować korespondencję i potwierdzenia transakcji oraz zgłosić zdarzenie odpowiednią drogą. Najważniejszą zasadą pozostaje brak pośpiechu: prawdziwe postępowanie spadkowe nie powinno wymagać przekazywania poufnych danych przypadkowemu nadawcy wyłącznie dlatego, że wiadomość wywołuje ciekawość lub obiecuje łatwą korzyść.