"Dear Beneficiary" zdradza wszystko

Temat brzmi "Statement Support Was Posted to Your Account Details Report", na tyle koślawo, że wydaje się, iż nikt się nie nabierze. Nabiera się sporo osób, bo wszystko poniżej wygląda poprawnie: logo SSA, schludne urzędowe formatowanie, nazwa nadawcy "Social Security Administrator" i niebieski przycisk z napisem View statement.

Rozwiń nadawcę i całość się sypie. Adres kryjący się za tą miłą nazwą siedzi na loradmiadministraciones.com, nie ma nic wspólnego z amerykańskim rządem i, co najważniejsze, nie kończy się na .gov. Prawdziwa poczta z ubezpieczeń społecznych przychodzi z adresów .gov i koniec. Druga wskazówka to powitanie. "Dear Beneficiary" pisze ten, kto kupił listę i nie wie, kto na niej jest. Kliknięcie przycisku prowadzi na stronę zbudowaną po to, by zebrać dane logowania do konta my Social Security albo podrzucić coś na twój komputer.

Biuro Inspektora Generalnego przy Social Security Administration już w lutym zgłaszało "znaczący wzrost" dokładnie takich wiadomości, a kampania nie zniknęła, bo wciąż się opłaca. Ich rada jest bez polotu i trafna: urzędowa poczta nigdy nie żąda natychmiastowej płatności, nigdy nie przychodzi z niezamówionym załącznikiem i nigdy nie prosi o karty podarunkowe. Jeśli wiadomość popycha cię do działania już teraz, to właśnie ten pośpiech jest towarem.

Nawyk, który unieważnia całą tę zabawę, to dotarcie do konta bez dotykania e-maila. Wpisz ssa.gov/myaccount w pasku adresu, zaloguj się tam i sprawdź, czy dokument faktycznie czeka. Podejrzane wiadomości zgłasza się na oig.ssa.gov/report. Jeśli już kliknąłeś i coś się zainstalowało, najpierw zmień hasło z zaufanego urządzenia; kontrola bezpieczeństwa w Tendvane wypisuje to, co ostatnio samo dopisało się do autostartu Windowsa, a tam zwykle takie rzeczy widać.