William Charles
0 
3794
655
Další den do mého doručené pošty spadne další spamový e-mail, který nějakým způsobem pracuje kolem spamového filtru Windows Live, který dělá tak dobrou práci na ochraně mých očí před ostatními nevyžádanými cívkami. Tato zpráva přirozeně pochází od nigerijského občana, právního zástupce uloženého prince, který by mi chtěl zaplatit, abych na svém bankovním účtu skryl nějaké špatně získané zisky. Je to nesmírně velkorysá nabídka, která mě nutí dvakrát přemýšlet o morálce říct ano.
Problém je samozřejmě v tom, že se jedná o nigerijský podvodný e-mail - podvod, který se již léta děje, v poněkud odlišných formách s občasnou změnou detailů. Ve skutečnosti podvod s předběžným poplatkem běží tak dlouho, že mi připadá neuvěřitelné, že by ho někdo přijal..
Želé mozky
Od roku 2004 pracuji v oblasti IT a online bezpečnosti a vím, že existují lidé, u nichž je myšlenka používání počítače jako učení cizího jazyka - vzdálená, matoucí a zbytečná. Viděl jsem, jak se mysli inteligentních lidí (konzultantští psychologové, profesoři medicíny) obracejí v okamžiku, kdy je vydán požadavek na kliknutí na tlačítko Start ve Windows, želé.
Proto jsem si dobře vědom, že lidé kliknou na cokoli s modrou linkou pod ní, ať už v e-mailu nebo na webové stránce. Můj problém s celým jevem nigerijského podvodného e-mailu je tento - jako nejznámější podvod v digitálním věku, zprávy o zpravodajských pořadech, přehlídkách práv spotřebitelů a dokonce i v časopisech, jak může i nadále platit pachatelům?
Páchání krádeže identity
Jedná se samozřejmě o klasickou phishingovou zneužívání, prozrazení přístupu k vašemu bankovnímu účtu nebo ponechání dostatku informací pro podvodníky, aby ukradli vaši identitu.
Tyto e-maily obvykle vyžadují (a cituji):
- Jméno, telefonní číslo, číslo účtu a faxové číslo vašeho bankéře.
- Vaše soukromé telefonní a faxové číslo - pro důvěrnost a snadnou komunikaci.
- Papír s hlavičkou s písmenem a razítko.
Po celá léta jsem uživatelům říkal, že každý e-mail vyžadující osobní údaje by měl být nahlášen a odstraněn. Problém, který mám, je, že u spamových e-mailových systémů tak dobrých, jaké jsou v současné době (a nechat Windows Live mimo zavěšení, rychlý procházení v mé složce nevyžádaných odhalí několik dalších, jeden adresovaný mně příjmením!) Se zdá nepravděpodobný - mě - že podvodníci budou i nadále používat stejnou metodu opakovaně. Tak proč to dělají?
Je tam víc “Nigérijské podvodné e-maily”?
Nedávno mi bylo naznačeno, že k těmto e-mailům může existovat něco víc, co přesahuje zdánlivě veselé pokusy o podvodné peníze.
Dalším důvodem, proč stále více pochybuji o skutečné povaze těchto e-mailů, je způsob, jakým jsou prezentovány. Byl by online zločinec zaměřený na jejich e-maily u každého, kdo mluví anglicky, tak s dokumentem posetým pravopisnými chybami - zejména když se snaží vycházet z oficiálního zdroje?
Existuje mnoho způsobů, jak by tvůrci těchto zpráv mohli nechat zkontrolovat gramatické chyby a formátování. Služby existují online, které používají automatizovaná řešení nebo žijící a dýchající lidi ke kontrole těchto údajů; na volné noze pravidelně navštěvují kodéry, kteří rádi klonují web a “přepisovatelé článků” takže je těžké si představit, že by bylo mnohem obtížnější najít někoho, kdo by chtěl zprávu revidovat a mlčet.
Co se tedy vlastně děje? Mohly by tyto zprávy být něco víc? Je to - a odpouštím mi, že jsem odešel všechny James Bond - tajná zpráva, šířená hromadně, aby se našel správný příjemce bez ohledu na e-mailovou adresu, kterou používá?
Mohlo by to znít trochu přitažlivě, ale pak je to i představa, že lidé stále padají za podvod. Zpátky v dobách studené války a dříve používali špioni ke komunikaci se svými kontakty všechny druhy triků, od uspořádání padlých větviček v parku po zvýraznění textu neviditelným řešením, které mohl aktivovat pouze kontakt.
S ohledem na toto se nigerijské podvodné e-maily najednou zdají být mnohem nebezpečnější, že? Mohla by teroristická organizace komunikovat s buňkou? Jsou zprávy zaslané zahraniční vládou tajným agentům ve Velké Británii nebo Severní Americe?
Opravdu lidé pro tyto podvody opravdu padají?
Ať už jsou tyto e-maily součástí spiknutí, které je mnohem zlověstnější než krádež, nebo jsou prostě pozůstatky doby, kdy zabezpečení online bylo něčím, na čem záleželo ostatním lidem, faktem zůstává, že jsou stále zasílány.
Někdo někde očekává nějaký návrat - a mezitím se od nás očekává, že se dostaneme za západní vlády, které se více zajímají o internetovou cenzuru pod záštitou ochrany autorských práv (samozřejmě to je celá jiná diskuse). Nebylo by všechno toto úsilí lépe vynaloženo na podporu bezpečnějšího online prostředí pro stálé uživatele, na jejich vzdělávání o rozumném a legálním používání webu a na řešení problému online podvodů, než na předávání velkých podniků?
Samozřejmě, že ano. Ale ať už je pravda jakákoli o nigerijských e-mailech s nevyžádanou poštou, stále padají do doručených a nevyžádaných složek, což podporuje krádež identity a možná nese o něco více informací, než je pro netrénované oko zřejmé..
Co si myslíte - podvod nebo špionáž?
Image Credits: Spy Image Via Shutterstock, Obrázek kreditní karty Via Shutterstock, Matanya