Krāpniecisks uznirstošais logs par kritisku maksājumu neizdevās

Ir ļoti svarīgi saglabāt modrību, strādājot ar negaidītiem e-pastiem. Kibernoziedznieki regulāri izmanto steidzamību, bailes un apjukumu, lai manipulētu ar saņēmējiem, liekot viņiem rīkoties bez verifikācijas. Ziņojumi, kas saistīti ar uznirstošo logu “Svarīgs maksājums neizdevās”, nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai vienībām. Tie ir rūpīgi izstrādāti, lai šķistu uzticami, vienlaikus kalpojot tikai krāpnieku interesēm.

Kas ir krāpniecība “Svarīgs maksājums neizdevās”?

Informācijas drošības pētnieki, analizējot surogātpasta kampaņas, atklāja krāpniecības shēmu “Svarīgs maksājums neizdevās”. Tā tiek klasificēta kā daudzvariantu partneru krāpniecība, kuras mērķis ir apmānīt lietotājus, lai tie iegādātos reklamētus produktus vai pakalpojumus. Galvenā ēsma ir nepatiess apgalvojums, ka abonēšanas maksājums nav izdevies un ir nepieciešama tūlītēja rīcība.

Partnerprogrammu krāpniecība ļaunprātīgi izmanto likumīgas partnerprogrammas. Krāpnieki novirza upurus, izmantojot īpašas saites, lai nopelnītu nelikumīgas komisijas maksas, kad tiek veikts pirkums, pat ja visa mijiedarbība ir balstīta uz maldināšanu.

Kā krāpniecība manipulē ar saviem mērķiem

Šīs shēmas pamatā ir safabricēts paziņojums par maksājuma neizpildi. Sīkāka informācija dažādās versijās atšķiras:

• Daži apgalvo, ka maksājuma mēģinājums vairākas reizes neizdevās.
• Citi norāda, ka karte tika noraidīta, tās derīguma termiņš beidzies vai tā tika ievadīta nepareizi.
• Daži varianti apgalvo, ka ir iejaukušies krāpnieki vai radušās tehniskas problēmas.

Lai pastiprinātu spiedienu, e-pastos bieži tiek brīdināts, ka lietotāja ierīce ir pakļauta tādiem draudiem kā hakeri, datu zādzības, izspiedējvīrusi, spiegprogrammatūra, tīkla viltošana, pikšķerēšanas uzbrukumi un nepareiza sesijas apstrāde. Mērķis ir radīt bailes un steidzamību, lai saņēmējs noklikšķinātu bez jebkādas pārbaudes.

Varianti un evolūcijas naratīvi

Ir novērotas vairākas "Svarīga maksājuma neizdošanās" krāpniecības versijas:

Ar drošības zīmolu saistīts variants : šajā versijā ir atsauce uz diviem likumīgiem drošības rīkiem un nepatiesi apgalvots, ka maksājuma neveiksmi izraisījuši krāpnieki, kas atdarina šos produktus. Tajā bieži ir iekļauti dramatiski drošības brīdinājumi un tiek reklamēta ierobežota laika atlaide, dažreiz pat 80 %.

Vispārīgs draudu variants : šajā versijā netiek nosaukti reāli produkti vai trešās puses. Tajā vienkārši apgalvots, ka karte tika noraidīta, tiek atkārtota ierīces atklāšanas biedēšanas taktika un tiek piedāvāta atlaide, lai veicinātu tūlītēju rīcību.

Pastāv arī citi varianti, un to formulējums, atlaižu procenti un iespējamie neveiksmes iemesli turpina mainīties, lai izvairītos no atklāšanas un mērķētu uz dažādām auditorijām.

Kurp var novest saites

Parasti saistīto uzņēmumu krāpniecības novirza upurus uz oriģinālu pretvīrusu vai drošības produktu oficiālajām tīmekļa vietnēm. Ir novērota krāpniecība “Svarīgs maksājums neizdevās”, kas novedusi pie šādu lapu nelegālu komisijas maksu ģenerēšanas.

Tomēr risks ar to nebeidzas. Dažos gadījumos šie e-pasti var tikt novirzīti uz:

• Imitācijas tīmekļa vietnes, kas veidotas, lai izskatītos likumīgas
• Reklāmas vai lejupielādes lapas neesošām lietojumprogrammām
• Pikšķerēšanas lapas, kas maskētas kā maksājumu portāli

Šie galamērķi var izplatīt viltotus pretvīrusu rīkus, potenciāli nevēlamas programmas (PUP), reklāmprogrammatūru, pārlūkprogrammas nolaupītājus, Trojas zirgus, izspiedējvīrusus vai mēģināt iegūt sensitīvus finanšu datus, piemēram, kredītkaršu un debetkaršu numurus.

Reālās pasaules sekas

Iesaistīšanās krāpnieciskās sadarbības programmās sniedz vairāk nekā tikai atbalstu noziedzīgām darbībām. Cietušie var saskarties ar:

• Sistēmas infekcijas un degradēta ierīču drošība
• Nopietni privātuma pārkāpumi un datu ieguve
• Finansiāli zaudējumi krāpniecisku maksājumu dēļ
• Ilgtermiņa riski, piemēram, identitātes zādzība

Krāpšanas, izmantojot līdzīgus ēsmas veidus, var ātri pāraugt no maldinoša e-pasta par pilna mēroga kompromitēšanu.

Kā šīs krāpniecības tiek izplatītas

Krāpniecība “Svarīgs maksājums neizdevās” galvenokārt ir tikusi reklamēta, izmantojot surogātpasta e-pastus. Apskatītajā piemērā saņēmēji tika mudināti “pārbaudīt savu aizsardzības statusu” un reklamēta 90% svētku atlaide. Tomēr e-pasts ir tikai viena no piegādes metodēm.

Bieži sastopamie izplatīšanas kanāli ietver:

• Surogātpasts e-pastā, privātās ziņās, sociālo mediju ierakstos, forumos, pārlūkprogrammas paziņojumos, robozvanos un īsziņās
• Ļaunprātīga reklamēšana, izmantojot uzmācīgas vai maldinošas reklāmas

• Tīmekļa vietnes, kas paļaujas uz negodīgiem reklāmas tīkliem vai nepareizi ievadītiem URL

• Reklāmprogrammatūra, kas ievieto reklāmas un piespiež pāradresēt lietotājus

Galvenie secinājumi par aizsardzības saglabāšanu

Internets ir piesātināts ar maldinošu un bīstamu saturu. Lai gan krāpniecības metodes un naratīvi atšķiras, to mērķis paliek nemainīgs: gūt ieņēmumus uz upuru rēķina. Negaidīti maksājumu brīdinājumi, steidzami brīdinājumi un pārāk dāsnas atlaides vienmēr jāuztver skeptiski. Prasību pārbaude, izmantojot oficiālas tīmekļa vietnes vai tiešu saziņu ar zināmiem pakalpojumu sniedzējiem, joprojām ir viens no efektīvākajiem aizsardzības līdzekļiem pret krāpniecību, piemēram, "Svarīgs maksājums neizdevās".