Sotsiaalkindlustusameti pettus

Küberturvalisuse uurijad on paljastanud pahatahtliku operatsiooni, mida tuntakse sotsiaalkindlustusameti (SSA) pettusena – petturlik kampaania, mis teeskleb seaduslikku Ameerika Ühendriikide sotsiaalkindlustusametit. Petlik veebisait väidab, et kasutajad saavad alla laadida või vaadata oma sotsiaalkindlustuse väljavõtet, meelitades neid oluliste finantsuudiste, näiteks sissetulekute ja pensionihüvitiste hinnangute lubadustega. Tegelikkuses pole sellel pettusel mingit seost ehtsa SSA ega ühegi seadusliku organisatsiooniga.

Kelmuse manipuleeriv disain

Petturlik leht püüab veenda kasutajaid, et nende sotsiaalkindlustuse väljavõte on ülevaatamiseks valmis. Tavaliselt teavitab see külastajaid, et dokument on nende seadmesse "alla laaditud", ja juhendab neid klõpsama antud lingil, kui allalaadimine ei alanud automaatselt. See link viib kaugjuurdepääsuprogrammi allalaadimisele – tööriistale, mis annab küberkurjategijatele otsese kontrolli ohvri arvuti üle.

Petturid rõhutavad kiireloomulisust ja isikupärastamist – vihjates, et avalduse ülevaatamine aitab kasutajatel oma kasu maksimeerida –, et suurendada suhtluse tõenäosust. Need psühholoogilised taktikad on loodud skeptitsismi vähendamiseks ja kiirustades tegutsemise soodustamiseks, mis ohustavad turvalisust.

Varjatud koormus: kaugjuurdepääsu tarkvara

Tegelikult ei laadi ohvrid alla avaldust, vaid kaugjuurdepääsu tööriista (RAT), mis on maskeeritud legitiimseks tarkvaraks. Pärast installimist annab see tarkvara ründajatele võimaluse:

• Jälgige kasutajate tegevust ja varastage tundlikke andmeid.
• Desinstallige või keelake viirusetõrjeprogrammid.
• Paigalda täiendavat pahavara, sealhulgas troojalasi, lunavara ja krüptovaluuta kaevandajaid.
• Raha väljavõtmiseks pääsete ligi pangakontodele või digitaalsetele rahakotikontodele.

Sellised programmid muudavad ohvri arvuti sisuliselt küberkurjategijate kontrollitavaks lõpp-punktiks, võimaldades pidevat ärakasutamist ilma kasutaja teadmata.

Ohustatud teave

Sotsiaalkindlustusameti pettuse eesmärk on koguda laia valikut konfidentsiaalseid andmeid, mida saab hiljem müüa või väärkasutada. Eriti otsitakse järgmist tüüpi teavet:

1. Konto andmed:

• E-posti, sotsiaalmeedia, e-kaubanduse, meelelahutuse ja finantsteenuste sisselogimised.

• Internetipanga ja rahaülekande kontod.

2. Isiklik ja finantsteave:

• ID-kaardi andmed, passi skaneeringud või muud isikut tõendavad dokumendid.
• Krediit- ja deebetkaardi numbrid koos nendega seotud kinnitusandmetega.

See varastatud teave võib õhutada identiteedivargust, volitamata finantstegevust või muid pikaajalisi privaatsusrikkumisi.

Laiem ohumaastik

Teadlased rõhutavad, et sellised internetipettused esinevad lugematul hulgal variatsioone – alates võltsitud tarkvarauuendustest kuni petturlike tehnilise toe skeemideni. Kuigi nende konkreetsed meetodid võivad erineda, jääb nende lõppeesmärk samaks: petta kasutajaid tegema toiminguid, mis teenivad küberkurjategijatele tulu.

Allpool on toodud mõned kõige levinumad kanalid, mille kaudu pettusi veebis levitatakse:

Levinumad pettuste levitamise meetodid:

• Petturlikud reklaamivõrgustikud ja pahatahtlikud ümbersuunamised.
• Rämpspostikampaaniad, mida edastatakse e-posti, SMS-i või sotsiaalmeedia kaudu.
• Võltsbrauseri teavitused ja pealetükkivad hüpikaknad.
• Tüüpvea – petised kasutavad URL-e, mis meenutavad seaduslikke domeene.
• Reklaamvara, mis suunab kasutajad petlikele saitidele.

Kuidas turvaliselt püsida

Sotsiaalkindlustusameti pettuse ohvriks langemine võib kaasa tuua tõsiseid tagajärgi – sealhulgas süsteemi ohtu sattumise, rahalisi kaotusi, privaatsuse rikkumisi ja identiteedivarguse. Kui olete juba sellise lehega suhelnud või kahtlast tarkvara installinud, tehke viivitamatult täielik süsteemiskannimine usaldusväärsete pahavaratõrjetööriistade abil.

Pidage alati meeles, et ükski seaduslik organisatsioon ega teenusepakkuja, sealhulgas tegelik USA sotsiaalkindlustusamet, ei palu kasutajatel oma väljavõtete või hüvitiste teabele juurdepääsuks faile alla laadida. Valvsuse ja skeptitsismi säilitamine soovimatute veebipõhiste küsimuste suhtes on parim kaitse seda laadi pettuste vastu.