„Kuwait Airways“ kenkėjiški el. laiškai

Atlikę tyrimą nustatėme, kad el. laiškas, tariamai iš „Kuwait Airways“, yra šlamšto pranešimas, kuriame yra kenkėjiškas priedas, skirtas sistemoms užkrėsti „Agent Tesla“ kenkėjiška programa.

Reikėtų pažymėti, kad šis el. laiškas yra netikras ir nesusijęs su tikra Kuwait Airways, nacionaline Kuveito vežėja. El. laiško tema, kuri gali skirtis, prašo gavėjo atsakyti siuntėjui su bet kokiais klausimais apie paskirties vietas ir „sunkvežimių gabenimo taškus“.

Kenkėjiškame priede, užmaskuotame kaip PDF dokumentas, yra archyvo failas, kuriame yra vykdomasis failas, kuris atidarius suaktyvina Agent Tesla kenkėjiškos programos atsisiuntimą ir įdiegimą. Ši kenkėjiška programa yra žinoma dėl to, kad suteikia galimybę nuotoliniu būdu pasiekti pažeistus įrenginius ir valdyti juos, taip pat gali pavogti didelį kiekį informacijos.

Apibendrinant galima pasakyti, kad pasitikėjimas el. paštu, kaip šis apgaulingas „Kuwait Airways“ pranešimas, gali sukelti sistemos užkrėtimą, privatumo problemų, finansinių nuostolių ir tapatybės vagystės. Labai svarbu būti atsargiems dėl įtartinų el. laiškų ir priedų ir patikrinti siuntėjo autentiškumą prieš atsakant į bet kokias asmeninės informacijos užklausas.

El. laiške vartojamos nerangios formuluotės

Visas sukčių el. laiško tekstas, kuris turėtų būti pirmasis ir didžiausias ženklas, kad kažkas negerai, yra toks:

Praneškite mums, jei turite kokių nors klausimų dėl pirmiau nurodytų vietų, įskaitant krovinių gabenimo punktus

Sėkmingo pardavimo!

Ačiū ir linkėjimai

ponas Shamimas Ahmedas
Krovinių pardavimo vadovas,

Total Air Services Ltd,
GSA, Kuwait Airways

Kokie yra penki pagrindiniai požymiai, kad nepageidaujamas el. laiškas gautuosiuose yra sukčiavimas?

Štai penki požymiai, rodantys, kad nepageidaujamas el. laiškas jūsų gautuosiuose gali būti sukčiavimas:

• Asmeninės informacijos užklausa: el. laiške gali būti prašoma pateikti asmeninę informaciją, pvz., vartotojo vardą, slaptažodį, socialinio draudimo numerį arba kredito kortelės duomenis. Teisėtos įmonės retai paprašys jūsų pateikti slaptą informaciją el. paštu.
• Skubos ir spaudimo taktika: sukčiai dažnai naudojasi skubos jausmu, norėdami priversti jus imtis veiksmų. Laiške gali būti teigiama, kad turite veikti greitai, kad išvengtumėte neigiamų pasekmių arba pasinaudotumėte riboto laiko pasiūlymu.
• Prasta gramatika ir rašyba: sukčiai gali neskirti tokio pat dėmesio detalėms kaip teisėtos įmonės ir gali padaryti rašybos, gramatikos ar skyrybos klaidų.
• Įtartinos nuorodos arba priedai: el. laiškuose iš sukčių dažnai yra nuorodų arba priedų, kurie yra įtartini arba netikėti. Spustelėjus šias nuorodas arba atsisiunčiant priedus, gali atsirasti kenkėjiškų programų arba sukčiavimo atakų.
• Nepažįstamas siuntėjas: jei gaunate el. laišką iš nepažįstamo siuntėjo, ypač tokio, kuris nėra susijęs su jokia įmone ar organizacija, su kuria anksčiau bendravote, tai gali būti sukčiavimas. Būkite atsargūs atidarydami el. laiškus iš nežinomų šaltinių, nes jais gali būti bandoma išvilioti jūsų asmeninę informaciją arba atsisiųsti kenkėjiškų programų.