oszustwo nigeryjskie (419 scam)

Oszustwo nigeryjskie to klasyczny schemat obiecujący udział w wielkiej sumie w zamian za wcześniejsze opłaty.

Mechanizm oszustwa nigeryjskiego i jego odmiany

Oszustwo nigeryjskie, określane także jako 419 scam, jest schematem socjotechnicznym wykorzystującym wiadomość e-mail, komunikator, serwis społecznościowy albo formularz kontaktowy. Nazwa 419 odnosi się do numeru przepisu nigeryjskiego kodeksu karnego, który dawniej kojarzono z oszustwami tego typu. Sprawca przedstawia historię o spadku, przelewie, kontrakcie, nagrodzie, inwestycji lub zamrożonych środkach. Warunkiem uzyskania pieniędzy ma być wcześniejsze opłacenie podatku, prowizji, kosztów prawnych, transportu, weryfikacji rachunku albo rzekomej opłaty bankowej.

Współczesne warianty nie muszą zawierać informacji o Nigerii. Mogą pochodzić od osoby podszywającej się pod prawnika, pracownika banku, urzędnika, fundację, firmę transportową albo członka rodziny. Często stosuje się kilka etapów kontaktu: najpierw wzbudzenie zainteresowania, następnie prośba o poufność, a później żądanie kolejnych przelewów. Obietnica wypłaty jest celowo odsuwana w czasie, ponieważ każda nowa przeszkoda ma uzasadniać następną opłatę.

Jak wiadomość wykorzystuje komputer i pocztę elektroniczną

Sam fakt otrzymania wiadomości nie oznacza, że komputer został zainfekowany. W wielu przypadkach jest to zwykła próba manipulacji odbiorcą. Wiadomość może jednak zawierać odnośnik do fałszywej strony logowania, załącznik z dokumentem lub archiwum, kod QR prowadzący do witryny wyłudzającej dane oraz numer telefonu do rzekomego konsultanta. Fałszywa strona może przypominać bank, operatora płatności, pocztę elektroniczną albo popularny serwis internetowy.

Adres nadawcy widoczny w programie pocztowym nie zawsze wystarcza do potwierdzenia jego tożsamości. W analizie technicznej sprawdza się pełne nagłówki wiadomości, między innymi pola Received, From, Reply-To, Return-Path oraz wyniki uwierzytelniania SPF, DKIM i DMARC, jeśli serwer pocztowy je dołącza. SPF porównuje serwer wysyłający z polityką domeny, DKIM pozwala zweryfikować podpis kryptograficzny wiadomości, a DMARC określa sposób postępowania z wiadomościami niespełniającymi tych kontroli. Pozytywny wynik tych mechanizmów nie dowodzi jednak, że treść jest uczciwa, ponieważ przestępca może korzystać z własnej, legalnie skonfigurowanej domeny.

Objawy próby wyłudzenia i bezpieczna reakcja

Do typowych sygnałów ostrzegawczych należą: obietnica dużej kwoty bez wiarygodnego uzasadnienia, presja czasu, żądanie zachowania sprawy w tajemnicy, prośba o opłatę przed wypłatą, używanie prywatnych rachunków lub kryptowalut, niespójne dane kontaktowe, błędy w nazwach instytucji oraz adres strony różniący się od właściwej domeny. Szczególnie ryzykowne jest przekazywanie skanu dokumentu, danych karty, kodu jednorazowego, hasła, kodu odzyskiwania konta lub danych do zdalnego pulpitu.

Nie należy odpowiadać na wiadomość, otwierać podejrzanych załączników ani instalować programu wskazanego przez nieznanego rozmówcę. Jeżeli podano hasło, trzeba niezwłocznie zmienić je na stronie otwartej ręcznie, a nie przez otrzymany odnośnik, oraz zakończyć aktywne sesje konta i włączyć uwierzytelnianie wieloskładnikowe. Po ujawnieniu danych bankowych należy skontaktować się z bankiem jego oficjalnym kanałem. Jeżeli uruchomiono nieznany plik albo udostępniono zdalny pulpit, komputer powinien zostać odłączony od sieci do czasu sprawdzenia procesów, programów startowych, rozszerzeń przeglądarki i ustawień systemowych. Warto zachować wiadomość wraz z pełnymi nagłówkami, adresami stron, numerami rachunków i potwierdzeniami płatności, ponieważ usunięcie korespondencji utrudnia późniejszą analizę.

Sprawdzenie laptopa po kontakcie z oszustem

W przypadku samej odpowiedzi tekstowej zazwyczaj nie ma podstaw, aby uznać komputer za zainfekowany. Inaczej wygląda sytuacja po pobraniu załącznika, uruchomieniu makra, instalacji programu, podaniu danych logowania na fałszywej stronie albo zezwoleniu na zdalne sterowanie. Diagnostyka może obejmować kontrolę aktywnych połączeń sieciowych, zainstalowanych aplikacji, zadań uruchamianych automatycznie, historii pobierania, rozszerzeń przeglądarki oraz stanu ochrony antywirusowej. Jeżeli istnieje podejrzenie przejęcia konta, analiza komputera powinna być połączona ze zmianą haseł wykonywaną z bezpiecznego urządzenia.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, dlatego po podejrzanym załączniku, instalacji nieznanego programu lub problemach z działaniem systemu można zlecić sprawdzenie urządzenia. Zakres czynności powinien wynikać z objawów i informacji o wykonanych działaniach: samo usunięcie wiadomości nie zastępuje kontroli komputera, a skan antywirusowy nie cofnie ujawnienia hasła ani przelewu. W razie podejrzenia oszustwa finansowego ważne jest równoległe zabezpieczenie konta i zgłoszenie sprawy właściwej instytucji.