NEOM Giga Projects e-pasta krāpniecība
Krāpnieki turpina izmantot augsta līmeņa projektus un globālas iniciatīvas, lai apmānītu nenojaušus upurus, un "NEOM Giga Projects" e-pasts nav izņēmums. Šī krāpnieciskā e-pasta kampaņa, kas ir oficiāls uzaicinājums pārdevējiem un pakalpojumu sniedzējiem sniegt ieguldījumu ambiciozajā pilsētas projektā NEOM Saūda Arābijā, ir izstrādāta, lai nozagtu sensitīvu informāciju vai līdzekļus.
Lai gan NEOM megaprojekts ir reāls, šis e-pasts tā nav. Tam nav saistības ar NEOM vai tā likumīgajām ieinteresētajām personām. Lūk, kas jums jāzina, lai nekļūtu par šīs maldinošās krāpniecības upuri.
Satura rādītājs
Kas ir “NEOM Giga Projects” e-pasta krāpniecība?
E-pasta vēstulē, kuras nosaukums bieži ir “Ielūgums: uzaicinājums veidot NEOM pilsētas un ilgtspējības vīziju”, tiek apgalvots, ka tiek aicināti pārdevēji un eksperti visā pasaulē piedalīties NEOM megaprojektā. Tas raksturo NEOM kā progresīvu pilsētas attīstību, kas ietver zaļās enerģijas pilsētu, industriālos kompleksus, kūrortus un globālu tirdzniecības centru.
Saņēmēji tiek aicināti pieprasīt tādas veidlapas kā:
- Uzaicinājums uz konkursu (ITT)
- Intereses izteikšana (EOI)
- NEOM piegādātāja reģistrācijas anketa (VRQ)
E-pasta izsmalcinātā izskata dēļ tas varētu šķist likumīgs, taču šeit sākas maldināšana. E-pasts ir viltots, un tā mērķi, iespējams, ir:
- Sensitīvu uzņēmuma vai personas datu zagšana no veidlapām, kas iesniegtas atbildē.
- Pikšķerēšanas akreditācijas dati , novirzot upurus uz viltotām pieteikšanās lapām.
- Krāpniecisku maksājumu pieprasīšana nodevu, reģistrācijas izmaksu vai nodokļu aizsegā.
- Ļaunprātīgas programmatūras izplatīšana , kas var inficēt sistēmas un korporatīvos tīklus.
Iesaistīšanās ar šo krāpniecību var radīt nopietnas sekas, tostarp finansiālus zaudējumus, privātuma pārkāpumus un sistēmas infekcijas.
Kāpēc šī krāpniecība ir bīstama?
“NEOM Giga Projects” e-pasta krāpniecība rada vairākus draudus:
Atbildot uz viltotu ITT/EOI vai pārdevēja anketu, var tikt nozagti sensitīvi dati, tostarp uzņēmuma informācija, personas informācija vai finanšu ieraksti.
Upuri var tikt novirzīti uz pikšķerēšanas vietnēm, kas imitē likumīgas pierakstīšanās lapas. Ievadot pieteikšanās akreditācijas datus, krāpnieki var kontrolēt jūsu e-pastu vai citus kontus.
Krāpnieki var sūtīt ļaunprātīgus failus vai saites, kas paredzētas, lai inficētu ierīces ar ļaunprātīgu programmatūru, tostarp:
- Trojas zirgi: lai nozagtu datus vai nodrošinātu aizmugures piekļuvi sistēmām.
- Ransomware: lai šifrētu failus un pieprasītu samaksu par atjaunošanu.
- Spiegprogrammatūra: lai pārraudzītu lietotāju darbības un apkopotu sensitīvu informāciju.
Upuri var tikt pievilti, lai nosūtītu naudu par viltotām reģistrācijas nodevām, apstrādes izmaksām vai nodokļiem, izraisot tiešus finansiālus zaudējumus.
Ļaunprātīga programmatūra, kas ieviesta ar šo krāpniecību, var izplatīties pa korporatīvajām sistēmām, izraisot plašus bojājumus vai datu pārkāpumus.
Ko darīt, ja esat saskāries ar šo krāpniecību
Ja esat iekritis krāpniecībā “NEOM Giga Projects” vai kopīgojis sensitīvu informāciju:
- Mainiet savas paroles:
Atjauniniet visu potenciāli apdraudēto kontu paroles. Papildu drošībai izmantojiet spēcīgas, unikālas paroles. - Iespējot divu faktoru autentifikāciju (2FA):
Pievienojiet saviem kontiem papildu aizsardzības līmeni, lai novērstu nesankcionētu piekļuvi. - Ziņojums iestādēm:
Sazinieties ar attiecīgajām iestādēm, piemēram, kiberdrošības aģentūrām vai krāpšanas departamentiem, un informējiet sava uzņēmuma IT nodaļu, ja tas ir saistīts ar uzņēmuma datiem. - Ļaunprātīgas programmatūras meklēšana:
Veiciet visaptverošu skenēšanu, izmantojot cienījamu ļaunprātīgas programmatūras vai pretvīrusu programmu, lai atklātu un novērstu iespējamās infekcijas. - Pārraugiet finanšu kontus:
Pievērsiet uzmanību aizdomīgām darbībām, neautorizētiem darījumiem vai identitātes zādzības mēģinājumiem.
Surogātpasta kampaņas: izplatīts krāpnieku rīks
E-pasts “NEOM Giga Projects” ir daļa no plašākas surogātpasta kampaņu tendences, kas veicina dažādas krāpnieciskas shēmas, tostarp:
- Pikšķerēšanas krāpniecība , kas nozog pieteikšanās akreditācijas datus un personas datus.
- Krāpšanās ar avansa maksu , kad upuri tiek viltoti samaksāt viltotas maksas.
- Ļaunprātīgas programmatūras izplatīšana, izmantojot inficētus failus vai saites.
Lai gan daži surogātpasta e-pasta ziņojumi ir slikti rakstīti ar acīmredzamām kļūdām, citi ir ļoti sarežģīti un pārliecinoši atdarina likumīgus uzņēmumus, organizācijas vai iestādes.
Nesenie surogātpasta piemēri ir:
- “Ziņojumi ir bloķēti”
- "Algas bonuss"
- “DHL — muitošana”
- "Pārdevēja reģistrācijas process"
Krāpnieki pastāvīgi pilnveido savu taktiku, tāpēc modrība ir svarīga.
Kā surogātpasta e-pasti izplata ļaunprātīgu programmatūru?
Surogātpasta kampaņās bieži tiek izmantoti ļaunprātīgi pielikumi vai saites, lai izplatītu ļaunprātīgu programmatūru. Šie faili var būt šādos formātos:
- Dokumenti (PDF, Microsoft Office faili utt.)
- Arhīvi (ZIP, RAR faili)
- Izpildāmie faili (.exe, .run faili)
- Skripti (JavaScript vai OneNote faili)
Ļaunprātīgu programmatūru var aktivizēt, vienkārši atverot šos failus. Dažos gadījumos ir nepieciešamas papildu darbības, piemēram, makro iespējošana Microsoft Office dokumentos vai noklikšķināšana uz iegultajām saitēm.
Kā pasargāt sevi no surogātpasta un ļaunprātīgas programmatūras
Lai saglabātu drošību un izvairītos no surogātpasta kampaņām, piemēram, “NEOM Giga Projects” e-pasta krāpniecības, ievērojiet šos padomus:
- E-pasta apstiprināšana:
Vienmēr apstipriniet neparedzētu ziņojumu autentiskumu, īpaši tos, kuros tiek pieprasīta sensitīva informācija vai maksājumi. - Izvairieties no aizdomīgām saitēm un pielikumiem:
Nekad neatveriet saites un nelejupielādējiet failus no nevēlamiem e-pastiem. Virziet kursoru virs saitēm, lai pirms noklikšķināšanas pārbaudītu to galamērķi. - Izmantojiet oficiālos kanālus:
Ja neesat pārliecināts par e-pasta ziņojumu, apmeklējiet oficiālo vietni vai tieši sazinieties ar organizāciju, izmantojot verificētu kontaktinformāciju. - Atjaunināt programmatūru:
Regulāri atjauniniet operētājsistēmu, pārlūkprogrammas un drošības programmatūru, lai novērstu ievainojamības. - Instalējiet pretvīrusu programmatūru:
Izmantojiet cienījamas ļaunprātīgas programmatūras novēršanas programmas, lai aizsargātu savu sistēmu, un veiciet regulāru skenēšanu, lai noteiktu draudus. - Izglītojiet savu komandu:
Apmāciet darbiniekus atpazīt pikšķerēšanas mēģinājumus un surogātpastu, jo īpaši korporatīvajā vidē.
Pēdējās domas: esiet modrs un aizsargājiet savu informāciju
“NEOM Giga Projects” e-pasta krāpniecība ir labi izstrādāta maldināšana, kas izmanto likumīga projekta reputāciju, lai mērķētu uz pārdevējiem un privātpersonām. Saglabājot modrību, pārbaudot ziņojumus un ieviešot stingru kiberdrošības praksi, jūs varat pasargāt sevi un savu organizāciju no nekļūšanas par upuriem šādai krāpniecībai.
Ja saņemat aizdomīgus e-pasta ziņojumus, kuros tiek apgalvots, ka tie ir saistīti ar NEOM vai kādu citu lielu projektu, izturieties pret tiem piesardzīgi un ziņojiet par tiem attiecīgajām iestādēm. Kibernoziedznieki plaukst no neuzmanības — esiet informēti, esiet drošībā un esiet soli priekšā.
