Atenție la escrocheriile de tip „SpaceX și Tesla Stock Giveaway” care inundă căsuțele de e-mail

Notă: Toate denumirile de produse și companii menționate în acest articol sunt folosite exclusiv în scopuri de identificare și aparțin proprietarilor respectivi, fiind posibile mărci înregistrate.

Escrocheriile bazate pe nume de celebrități și pe imaginea unor branduri recunoscute sunt în continuare extrem de eficiente, mai ales când pretind a fi asociate cu personalități proeminente precum Elon Musk ori promovează așa-zise „giveaway-uri” de criptomonede, convingând oamenii să ofere informații personale sau financiare.

Viorel Zăvoiu, cercetător în cadrul Bitdefender Antispam Lab, a descoperit în ultimele săptămâni mai multe tentative de fraudă transmise prin e-mail. Unele vizau produse false de economisire a energiei, altele promiteau premii în bani sau donații filantropice – toate folosindu-se de numele lui Musk pentru a câștiga credibilitate.

Escrocheria „Economizor de energie” – acum și prin e-mail

Luna aceasta, Bitdefender a semnalat o campanie frauduloasă care promova un dispozitiv fictiv de economisire a energiei, prezentat ca fiind susținut de Elon Musk. Lansată inițial prin SMS, escrocheria s-a extins recent și la e-mailuri, folosind imagini trucate cu CEO-ul Tesla alături de fotografii cu Leonardo DiCaprio, cunoscut pentru activismul său în domeniul protecției mediului.

Aceste mesaje afirmă că DiCaprio și Musk ar fi „cooperat” pentru a lansa un produs „revoluționar”, menit să reducă masiv facturile la electricitate. Pentru a părea convingătoare, includ citate precum „Elon Musk investește în tehnologie verde” sau „Leonardo DiCaprio luptă împotriva schimbărilor climatice.”

Escrocii reutilizează și un citat folosit anterior în alte campanii similare:

„Nu vă plătiți factura de electricitate înainte să citiți asta. Întrucât costurile la electricitate continuă să crească și știu că mulți nu își permit panouri solare, am vrut să găsim o soluție prin care toată lumea să economisească substanțial. Grăbiți-vă să aflați acest truc înainte ca furnizorii de electricitate să îl elimine.” – Elon Musk

De obicei, mesajele sunt trimise de pe domenii care sună oficial (ex. @energy-saverXXX.net), dar nu au nicio legătură cu vreo companie reală. Destinatarii sunt convinși să dea clic pe linkurile incluse, care îi duc ulterior pe un site unde li se cer date personale sau chiar informații de plată.

Alte escrocherii care folosesc numele lui Musk, Tesla și SpaceX

Dincolo de „economizorul de energie”, infractorii cibernetici exploatează reputația lui Elon Musk și a Tesla în numeroase feluri:

Campanii false cu „SpaceX și Tesla Stock Giveaway”

Recent, au fost trimise masiv e-mailuri ce promit „SpaceX stock giveaway” sau „acțiuni Tesla (TSLA) gratuite.” Se susține că destinatarii au fost „selectați întâmplător” să primească sume considerabile (de exemplu, 1,5 milioane de dolari) doar pentru că ar fi „norocoși.” În realitate, giveaway-urile legitime de asemenea amploare sunt mereu mediatizate și transparente, nu apar subit în căsuța de e-mail a unor persoane necunoscute.

Mai mult, cererea de a „reconfirma datele” – de la nume și adresă până la număr de telefon și ocupație – e un semnal de alarmă clar. Acțiunile filantropice autentice nu solicită informații sensibile prin e-mailuri nesolicitate. Un detaliu și mai suspect este că pretinsul „Musk” îi îndrumă pe destinatari să trimită un e-mail către un Procuror General, pentru indicații suplimentare.

Există și variații care afirmă că ați fost ales „la întâmplare” să primiți peste 20.000 de acțiuni Tesla (valorând milioane de dolari) doar printr-un simplu răspuns. Mesajul enumeră realizările și averea lui Musk ca să pară convingător, dar trebuie subliniat că Tesla sau SpaceX nu oferă brusc acțiuni de milioane de dolari prin e-mailuri nesolicitate.

Versiuni asemănătoare, traduse și adaptate, au apărut și în Germania.

Tombola fictivă „Building America Future PAC”

O altă campanie anunță că destinatarii au „câștigat” un milion de dolari într-o tombolă zilnică, în numele „Elon Musk America PAC” și „The Building America Future PAC.” În mesaj, li se cere fie să completeze un formular Google, fie să trimită e-mailuri cu informații personale – inclusiv metoda de plată preferată (numerar, Dogecoin sau escrow) – pentru a „iniția transferul premiului.” O astfel de solicitare reprezintă o manevră tipică folosită de escroci, fie pentru a sustrage datele personale, fie pentru a determina victimele să plătească taxe suplimentare ori să-și expună portofelele de criptomonede.

Cum vă puteți proteja

1. Verificați sursa informației. Dacă un mesaj pare să vină din partea unei personalități sau companii cunoscute, confirmați datele pe site-urile oficiale sau pe canalele lor de social media. În caz de neclarități, puteți folosi Bitdefender Scamio pentru a analiza mesajul și a identifica semnele de escrocherie.
2. Nu divulgați date sensibile. Nu furnizați informații bancare, parole ori documente de identitate ca răspuns la e-mailuri primite pe nepregătite. Un program legitim de tip giveaway nu va cere niciodată date atât de personale prin e-mail.
3. Verificați cu atenție linkurile. Verificați întotdeauna adresa unui link (trecând cu cursorul peste el) înainte de a face clic, pentru a vedea destinația exactă. Dacă adresa vi se pare suspectă sau nu corespunde așteptărilor, nu continuați. Țineți cont că linkurile scurtate pot ascunde site-uri suspecte; folosiți soluții precum Bitdefender Scamio și Bitdefender Link Checker pentru a verifica gratuit linkurile potențial malițioase.
4. Folosiți soluții de securitate. Asigurați-vă că dispozitivele voastre și aplicațiile de securitate pot recunoaște și bloca încercările de phishing și linkurile periculoase.