El. paštu „Nedelsinta sąskaita faktūra“ Afera, kuria siekiama pavogti kredencialus

Išanalizavus el. laišką pavadinimu „Nedelsusi sąskaita faktūra“ buvo nustatyta, kad tai yra šlamštas. Laiške gavėjas raginamas apmokėti pradelstą sąskaitą faktūrą, kad būtų palaikomi teigiami verslo santykiai su siuntėju. Prie el. laiško pridedamas priedas iš tikrųjų yra sukčiavimo failas, skirtas pavogti gavėjo el. pašto paskyros prisijungimo duomenis.

Šis apgaulingas el. laiškas, dažnai su tema „Skubu: apmokėti sąskaitą faktūrą, kad būtų išvengta teisinių veiksmų“ (tema gali skirtis), yra verslo partnerio pranešimas. Siuntėjas išreiškia padėką už gavėjo bendradarbiavimą ir pabrėžia neapmokėtą sąskaitą.

El. laiške nurodomas sąskaitos faktūros apmokėjimo terminas, o papildomi sąskaitos faktūros duomenys pateikiami prisegtame faile. Gavėjai nurodomi nedelsiant atlikti mokėjimą arba, jei jau vyksta, nepaisyti pranešimo.

Svarbu pabrėžti, kad visi šiame el. laiške pateikti teiginiai yra klaidingi ir jis nėra susijęs su jokiais tikrais asmenimis ar organizacijomis.

Išnagrinėjus pridėtą failą „Nedelsusi sąskaita.shtml“ buvo nustatyta, kad tai yra sukčiavimo failas. Šis failas ragina vartotojus patvirtinti savo duomenis prisijungiant prie savo el. pašto paskyrų, taip suteikiant neteisėtą prieigą prie internetinių PDF dokumentų.

Sukčiavimo failai įrašo vartotojų įvestą informaciją ir perduoda ją kibernetiniams nusikaltėliams. Tie, kurie tampa šios sukčiavimo aukomis, rizikuoja ne tik prarasti savo el. laiškus, bet ir potencialiai pakenkti su jais susijusioms paskyroms ir platformoms.

Norėdami išsiaiškinti galimą piktnaudžiavimą, sukčiai gali pasinaudoti pavogtomis socialinių paskyrų savininkų tapatybėmis (pvz., el. paštu, socialiniais tinklais, žinutėmis), kad prašytų paskolų ar aukų iš kontaktų, reklamuotų aferas ir netgi platintų kenkėjiškas programas, dalindamiesi kenkėjiškais failais ar nuorodomis.

Be to, pažeistos finansinės sąskaitos (pvz., internetinė bankininkystė, pinigų pervedimai, elektroninė prekyba, skaitmeninės piniginės) gali būti panaudotos apgaulingoms operacijoms ir neteisėtiems pirkiniams internetu.

Kaip galite nustatyti, kad el. laiškas yra sukčiavimas?

Aptikti sukčių el. laišką gali būti sudėtinga, nes sukčiai taiko įvairias taktikas, kad jų pranešimai atrodytų teisėti. Tačiau galite ieškoti kelių įspėjamųjų ženklų, padedančių nustatyti, ar el. laiškas yra sukčiavimas:

Patikrinkite siuntėjo el. pašto adresą : Atidžiai ištirkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja el. pašto adresus, kurie atrodo panašūs į teisėtus, tačiau gali būti šiek tiek rašybos klaidų arba neįprastų domenų pavadinimų.

Ieškokite bendrų sveikinimų: sukčiavimo el. laiškuose dažnai naudojami bendri sveikinimai, pvz., „Gerbiamas naudotojau“ arba „Sveikas, kliente“, o ne kreipiamasi į jus vardu. Teisėtos organizacijos dažniausiai suasmenina savo el. laiškus jūsų vardu.

Būkite atsargūs dėl skubos: sukčiai savo el. laiškuose dažnai sukuria skubos jausmą, ragindami jus veikti greitai. Jie gali teigti, kad reikia nedelsiant imtis veiksmų, kad būtų išvengta neigiamų pasekmių.

Stebėkite rašybos ir gramatikos klaidas: prasta rašyba ir gramatika dažnai pasitaiko sukčiavimo el. laiškuose. Teisėtos organizacijos paprastai atidžiai perskaito savo pranešimus.

Patikrinkite URL arba nuorodas: užveskite pelės žymeklį ant bet kurių el. laiške esančių nuorodų (nespustelėdami), kad pamatytumėte, kur jos veda. Būkite atsargūs, jei nuorodos URL atrodo įtartinas arba neatitinka siuntėjo ar organizacijos, į kurią buvo pareikšta paraiška.

Patikrinkite el. pašto turinį: skeptiškai žiūrėkite į nepageidaujamus el. laiškus, kuriuose prašoma asmeninės ar finansinės informacijos, pvz., slaptažodžių, socialinio draudimo numerių ar kredito kortelės informacijos. Teisėtos organizacijos paprastai neprašo slaptos informacijos el. paštu.

Saugokitės priedų: neatidarykite el. pašto priedų iš nežinomų ar įtartinų šaltinių. Sukčiai dažnai naudoja priedus, kad pristatytų kenkėjiškas programas arba bandytų sukčiauti.

Patvirtinkite siuntėją: jei teigiama, kad el. laiškas yra iš žinomos organizacijos ar įmonės, atskirai patikrinkite siuntėjo tapatybę. Ieškokite oficialios jų svetainės arba susisiekite su jais nustatytais kanalais (pvz., oficialiais telefono numeriais), o ne naudodamiesi el. laiške pateikta kontaktine informacija.

Patikrinkite, ar nėra klaidingų logotipų ir prekės ženklo: sukčiai gali naudoti netikrus logotipus ir prekės ženklą, kad imituotų patikimas organizacijas. Palyginkite el. laiško prekės ženklą su tuo, ką rasite oficialioje tariamo siuntėjo svetainėje.

Būkite atsargūs dėl netikėtų priedų ar nuorodų: sukčių el. laiškuose gali būti nuorodų arba priedų, kurių nesitikėjote. Nebendraukite su jais nepatikrinę jų teisėtumo.