Чего хочет мошенник, отправляющий электронные письма с копией учета банковского перевода

В мире цифрового мошенничества мошенничество с электронными письмами Bank Transfer Accounting Copy привлекло внимание своей обманной тактикой. Эта фишинговая схема электронных писем направлена на то, чтобы заставить получателей предоставить свою личную информацию под видом уведомления о банковском переводе. Хотя это письмо может показаться законным на первый взгляд, понимание того, как оно работает, может помочь вам не стать жертвой его уловок.

Обманчивый формат электронного письма

По своей сути, это мошенничество задумано так, чтобы выглядеть как официальное банковское уведомление. Тема и текст письма ссылаются на предполагаемый банковский перевод, предполагая, что к нему прикреплен важный документ под названием «BANK TRANSFER ACCOUNTING COPY .shtml». Однако нажатие на это вложение не приводит к получению легитимного документа. Вместо этого пользователи перенаправляются на поддельный веб-сайт Adobe PDF, который запрашивает их учетные данные электронной почты, такие как адрес электронной почты и пароль.

Что делает эту аферу особенно эффективной, так это убедительный формат письма. Имитируя доверенное учреждение, например банк, и представляя вложение как необходимый шаг для проверки транзакции, письмо эксплуатирует доверие пользователей к финансовым учреждениям. Мошенники рассчитывают на то, что многие люди не колеблясь выполнят запросы, которые, как им кажется, исходят от их банка.

Вот текст мошеннического письма:

Subject: BANK TRANSFER ACCOUNTING COPY - 9/24/2024 5:25:56 p.m.

Greetings,

Attached document is the bank transfer accounting copy for your reference.

Best Regards.
Angela

Что происходит после нажатия кнопки

Когда получатели пытаются просмотреть так называемую учетную копию, их просят ввести данные для входа в свою электронную почту. Далее следует суть мошенничества: введенные на этом мошенническом сайте учетные данные отправляются напрямую злоумышленникам. Используя эту информацию, мошенники могут получить несанкционированный доступ к учетным записям электронной почты жертв и любым другим связанным учетным записям, которые используют те же учетные данные для входа.

Получив доступ к взломанным учетным записям электронной почты, злоумышленники могут просматривать почтовые ящики в поисках ценной информации. Будь то финансовые данные, персональные идентификационные данные или общение с коллегами и близкими, злоумышленники могут использовать этот доступ в своих интересах. Хуже того, попав в учетную запись жертвы, они могут отправлять мошеннические электронные письма контактам, выдавая себя за жертву, пытаясь обмануть других.

Опасности кражи учетных данных

Помимо использования скомпрометированных учетных записей электронной почты для выдачи себя за жертв, мошенники также могут продавать украденные учетные данные в даркнете. Киберпреступники могут покупать и использовать эту информацию для совершения кражи личных данных, кражи денег или совершения других форм мошенничества. Для пострадавших последствия могут быть далеко идущими, включая несанкционированные покупки, взлом учетных записей социальных сетей и потенциальные дальнейшие целевые атаки.

Жертвы этого мошенничества могут не только потерять доступ к своей личной информации, но и понести финансовый и репутационный ущерб. В некоторых случаях злоумышленники могут даже использовать украденные данные для подачи заявок на кредиты или открытия кредитных счетов на имя жертвы, что приводит к сложному процессу восстановления личности.

Как работают фишинговые письма

Мошенничество с банковским переводом Accounting Copy — это всего лишь один пример более широкой категории фишинговых писем. Эти типы писем пытаются выглядеть законными, часто имитируя сообщения от известных организаций, предприятий или финансовых учреждений. Обычно они просят получателей предоставить личную информацию — либо через ответы по электронной почте, вложения, либо посетив определенный веб-сайт — под предлогом срочного или важного вопроса.

Фишинговые письма часто просят пользователей действовать быстро, утверждая, что их аккаунты будут заблокированы, важные документы ждут или их аккаунты были скомпрометированы. Такая тактика играет на чувстве срочности, подталкивая пользователей к действиям без тщательной проверки легитимности письма. Как только мошенники получают необходимую им конфиденциальную информацию, ее можно использовать различными способами: от мошенничества и финансовых краж до несанкционированного доступа к личным и деловым аккаунтам.

Угроза вредоносных вложений и ссылок

Помимо того, что фишинговые письма обманывают пользователей, заставляя их выдать свои учетные данные, они часто несут в себе еще один риск: вредоносные файлы или ссылки. В мошенничестве Bank Transfer Accounting Copy вложение представляет собой не традиционный файл с вирусом, а точку входа на мошеннический веб-сайт. Однако многие фишинговые письма напрямую включают файлы или ссылки, которые могут установить вредоносное программное обеспечение на устройство жертвы.

Эти файлы могут быть в нескольких формах, например, файлы PDF, исполняемые файлы, документы Microsoft Office или даже сжатые архивы, такие как файлы ZIP. После открытия эти файлы могут выполнить вредоносный код, который проникает в систему пользователя, потенциально позволяя злоумышленникам устанавливать нежелательные программы или красть данные.

Аналогичным образом, ссылки, встроенные в фишинговые письма, могут перенаправлять пользователей на веб-сайты, специально разработанные для загрузки вредоносных файлов на их систему без их ведома. Эти сайты также могут обманывать пользователей, заставляя их думать, что они загружают необходимые обновления или программное обеспечение, только чтобы вместо этого установить вредоносное программное обеспечение на их устройства.

Как защитить себя от фишинговых атак

Хотя такие мошеннические действия, как электронное письмо Bank Transfer Accounting Copy, направлены на обман, есть несколько способов защитить себя от них. Во-первых, важно тщательно проверять любое электронное письмо, в котором запрашивается личная информация, особенно если оно приходит от неизвестного отправителя. Если электронное письмо утверждает, что оно от вашего банка, компании или другого надежного учреждения, потратьте время на проверку личности отправителя, прежде чем предпринимать какие-либо действия.

Воздержитесь от нажатия ссылок или загрузки вложений из нежелательных писем. Если вы не уверены, перейдите непосредственно на веб-сайт учреждения, которое предположительно отправило письмо, а не используйте предоставленную ссылку. Всегда проверяйте, что ваше программное обеспечение обновлено, и рассмотрите возможность использования дополнительных мер безопасности, таких как двухфакторная аутентификация, для дальнейшей защиты ваших учетных записей.

Итог

Мошенническое письмо с банковским переводом Accounting Copy напоминает нам, что киберпреступники постоянно совершенствуют свои тактики, чтобы обманывать пользователей. Оставаясь информированными и бдительными, вы можете избежать ловушек, расставленных фишинговыми письмами, и защитить свою личную и финансовую информацию от компрометации.