Co to jest nigerian scam (jest też po polsku: nigeryjski szwindel, ale z dużo mniejszą ilością informacji) słyszał już chyba każdy, choć wciąż udaje się znaleźć nowe ofiary. Warto wiedzieć, że naciągacze szukają również ofiar na Allegro: Uwaga na gorące oferty z zagranicy - Nigeria. Jak widać po dacie wysłania cytowanej wiadomości, nie jest to proceder nowy, zresztą doskonale odpowiada scenariuszowi Craigslist.
Nigeryjski scam na Allegro
Piszę o tym, ponieważ Karol podesłał mi maila, który otrzymał po wystawieniu przedmiotu na aukcję. Pozwolę sobie tego maila zacytować:
Hello Seller,
Am from United State of America but Presently in United Kingdom.. I
saw your item posted for sale on the internet, and I'm highly
interested in purchasing it, I will like to pay you in my Currency($
350 US) so kindly get back to me as soon as you can with the present
condition, and the best selling price you're willing to sell it, I
reside at 376 Summit Dr. Apt. A-2, Ho lt's Summit, Mo, 65043.. so
just e-mail me the last price, and if I'm ok with it, I'll be more
than happy to purchase it from you immediately.... And again am
purchasing it for my wife brother as a surprise gift for him in
school(University of Nigeria) Here is the shipment Address below
Name: Ehihi Taiwo Johnson
Address: No58, Bode Street Off Guinness
City: Ikeja
Country:Nigeria
Zipcode:23401
And get back to me with your last price offer
My Phone Number is +447-031-916-981
Ktoś, kto jest z USA i obecnie przebywa w UK powinien posługiwać się chyba trochę lepszym angielskim. Poza tym po co ten ktoś podaje w pierwszym mailu tak wiele informacji (skąd jest, gdzie teraz mieszka, gdzie studiuje brat jego żony)? Ja wiem, że ludzie czasami bywają wylewni, ale we mnie osoba zbyt otwarta wzbudza nieufność. Podkreślam: we mnie, ale ja jestem trochę dziwny i aspołeczny. Normalnie takie zachowanie może jednak wzbudzić zaufanie drugiej osoby... A właśnie o zdobycie zaufania chodzi w tego typu przekrętach. Warto o tym pamiętać i stosować podejście polegające na (bardzo) ograniczonym zaufaniu.
Czasami, poza zaufaniem, liczy się jeszcze strach. Wiele maili phishingowych, w których chodzi o wyłudzenie danych, zawiera w sobie groźbę przedstawione jako ostrzeżenie. Jeśli popatrzy się na częsty schemat maila phishingowego to zawiera on informację o zaobserwowaniu "podejrzanych działań", prośbę o udowodnienie, że nie jest się wielbłądem (podanie loginu, hasła, kolejnych haseł jednorazowych) i informację (groźbę właśnie) o tym, że w przypadku braku potwierdzenia tożsamości (czyli jeśli nie poda się swoich danych), konto zostanie zablokowane.
Ale cudze chwalicie, swego nie znacie: Niech nie zwiodą was łzy pani Barbary. Polak potrafi! I tym optymistycznym akcentem kończę :)