Ko nori banko pavedimų apskaitos kopijų el. pašto sukčiai

Skaitmeninio sukčiavimo pasaulyje banko pavedimų apskaitos kopijavimo el. pašto sukčiai sulaukė dėmesio dėl savo apgaulingos taktikos. Šia sukčiavimo el. pašto schema siekiama manipuliuoti gavėjais, kad jie atskleistų savo asmeninę informaciją, prisidengiant banko pavedimo pranešimu. Nors šis el. laiškas iš pirmo žvilgsnio gali pasirodyti teisėtas, supratę, kaip jis veikia, galite netapti jo gudrybių auka.

Apgaulingo el. pašto formatas

Iš esmės ši sukčiai sukurta taip, kad atrodytų kaip oficialus banko pranešimas. El. laiško temos eilutėje ir tekste nurodomas tariamas banko pavedimas, o tai rodo, kad pridedamas svarbus dokumentas pavadinimu „BANKO PAVEIKIMO APSKAITOS KOPIJA .shtml“. Tačiau spustelėjus šį priedą teisėto dokumento neatsiranda. Vietoj to, vartotojai nukreipiami į netikrą Adobe PDF internetinę svetainę, kurioje prašoma įvesti el. pašto prisijungimo duomenis, pvz., el. pašto adresą ir slaptažodį.

Tai, kas daro šią sukčiavimą ypač veiksmingą, yra įtikinamas el. laiško formatas. Imituodamas patikimą instituciją, pvz., banką, ir pateikdamas priedą kaip būtiną operacijos patikrinimo veiksmą, el. laiškas išnaudoja vartotojų pasitikėjimą finansų įstaigomis. Sukčiai remiasi tuo, kad daugelis žmonių nedvejodami įvykdys užklausas, kurios, atrodo, gaunamos iš jų banko.

Štai tekstas iš apgaulingo el. laiško:

Subject: BANK TRANSFER ACCOUNTING COPY - 9/24/2024 5:25:56 p.m.

Greetings,

Attached document is the bank transfer accounting copy for your reference.

Best Regards.
Angela

Kas nutinka spustelėjus

Kai gavėjai bando peržiūrėti vadinamąją apskaitos kopiją, jų prašoma įvesti savo el. pašto prisijungimo duomenis. Kas vyksta toliau, yra sukčiavimo esmė: šioje apgaulingoje svetainėje įvesti kredencialai siunčiami tiesiai užpuolikams. Turėdami šią informaciją, sukčiai gali gauti neteisėtą prieigą prie aukų el. pašto paskyrų ir kitų susijusių paskyrų, naudojančių tuos pačius prisijungimo duomenis.

Kai užpuolikai turi prieigą prie pažeistų el. pašto paskyrų, jie gali ieškoti vertingos informacijos gautuosiuose. Nesvarbu, ar tai būtų finansiniai duomenys, asmens tapatybės duomenys, ar bendravimas su kolegomis ir artimaisiais, užpuolikai gali piktnaudžiauti šia prieiga, kad gautų pranašumą. Dar blogiau, patekę į aukos paskyrą, jie gali siųsti apgaulingus el. laiškus kontaktams, apsimesdami auka, bandydami apgauti kitus.

Vogtų prisijungimo duomenų pavojai

Sukčiai ne tik naudoja pažeistas el. pašto paskyras apsimetinėdami aukomis, bet ir gali parduoti pavogtus kredencialus tamsiajame žiniatinklyje. Kibernetiniai nusikaltėliai gali nusipirkti ir naudoti šią informaciją, kad pavogtų tapatybę, pavogtų pinigus ar kitokias sukčiavimo formas. Nukentėjusiesiems pasekmės gali būti toli siekiančios, įskaitant neteisėtus pirkimus, socialinės žiniasklaidos paskyrų užgrobimą ir tolesnių tikslinių išpuolių galimybę.

Šios sukčiavimo aukos gali ne tik prarasti prieigą prie savo asmeninės informacijos, bet ir patirti finansinės bei reputacijos žalos. Kai kuriais atvejais užpuolikai netgi gali panaudoti pavogtus duomenis, kad prašytų paskolos arba atidarytų kredito sąskaitas aukos vardu, todėl vyksta sudėtingas tapatybės atkūrimo procesas.

Kaip veikia sukčiavimo el. laiškai

Banko pavedimų apskaitos kopijavimo sukčiai yra tik vienas platesnės sukčiavimo el. laiškų kategorijos pavyzdys. Tokio tipo el. laiškai bando atrodyti teisėti, dažnai imituojant žinutes iš gerai žinomų organizacijų, įmonių ar finansų įstaigų. Paprastai jie prašo gavėjų pateikti asmeninę informaciją – atsakydami į el. laišką, priedus arba apsilankę konkrečioje svetainėje – apsimetant skubiu ar svarbiu dalyku.

Sukčiavimo el. laiškai dažnai nurodo naudotojams veikti greitai, teigiant, kad jų paskyros bus laikinai sustabdytos, laukia svarbūs dokumentai arba jų paskyros pažeistos. Šios taktikos grindžiamos skubos jausmu, verčia vartotojus veikti nuodugniai nepatikrinus el. laiško teisėtumo. Kai sukčiai turi slaptą informaciją, kurios ieško, ja gali būti piktnaudžiaujama įvairiais būdais – nuo sukčiavimo ir finansinių vagysčių iki neteisėtos prieigos prie asmeninių ir verslo paskyrų.

Kenkėjiškų priedų ir nuorodų grėsmė

Be to, kad vartotojai apgaudinėjami atsisakyti savo kredencialų, sukčiavimo el. laiškai dažnai yra susiję su kita rizika: žalingais failais ar nuorodomis. Sukčiaujant banko pavedimų apskaitos kopijai, priedas yra ne tradicinis virusais apkrautas failas, o įėjimo į apgaulingą svetainę taškas. Tačiau daugelis sukčiavimo el. laiškų tiesiogiai apima failus arba nuorodas, kurios gali įdiegti kenksmingą programinę įrangą aukos įrenginyje.

Šie failai gali būti kelių formų, pvz., PDF failai, vykdomieji failai, Microsoft Office dokumentai ar net suspausti archyvai, pvz., ZIP failai. Atidarius šiuose failuose gali būti vykdomas kenkėjiškas kodas, kuris įsiskverbia į vartotojo sistemą ir gali leisti užpuolikams įdiegti nepageidaujamas programas arba pavogti duomenis.

Panašiai nuorodos, įterptos į sukčiavimo el. laiškus, gali nukreipti vartotojus į svetaines, specialiai sukurtas atsisiųsti kenksmingus failus į savo sistemą be jų žinios. Šios svetainės taip pat gali priversti vartotojus manyti, kad jie atsisiunčia būtinų naujinimų ar programinės įrangos, tik norėdami įdiegti žalingą programinę įrangą savo įrenginiuose.

Kaip apsisaugoti nuo sukčiavimo sukčiavimo

Nors aferos, tokios kaip banko pavedimų apskaitos kopija, skirtos apgauti, yra keletas būdų, kaip apsisaugoti nuo jų. Pirma, svarbu nuodugniai peržiūrėti visus el. laiškus, kuriuose prašoma asmeninės informacijos, ypač jei jis gaunamas iš nežinomo siuntėjo. Jei teigiama, kad el. laiškas yra iš jūsų banko, įmonės ar kitos patikimos institucijos, prieš imdamiesi veiksmų skirkite laiko ir patikrinkite siuntėjo tapatybę.

Nespauskite nuorodų ir neatsisiųskite nepageidaujamų el. laiškų priedų. Jei kada nors nesate tikri, eikite tiesiai į institucijos, kuri tariamai atsiuntė el. laišką, svetainę, o ne naudokite pateiktą nuorodą. Visada įsitikinkite, kad jūsų programinė įranga yra atnaujinta, ir apsvarstykite galimybę naudoti papildomas saugos priemones, pvz., dviejų veiksnių autentifikavimą, kad toliau apsaugotumėte paskyras.

Apatinė eilutė

Banko pervedimo apskaitos kopijavimo el. pašto sukčiai primena, kad kibernetiniai nusikaltėliai nuolat tobulina savo taktiką, siekdami apgauti vartotojus. Būdami informuoti ir budrūs, galite išvengti sukčiavimo el. laiškų paspęstų spąstų ir apsaugoti savo asmeninę bei finansinę informaciją nuo pakenkimo.