Prevara z računi in izpiski projektov po e-pošti

Nepričakovana e-poštna sporočila, ki pozivajo k takojšnjemu ukrepanju, zlasti tista, ki vključujejo finance, je treba vedno obravnavati previdno. Kibernetski kriminalci pogosto prikrivajo zlonamerna sporočila kot rutinsko poslovno komunikacijo, da bi izkoristili zaupanje in radovednost. Bistveno je ostati pozoren, saj so lahko goljufiva e-poštna sporočila zelo podobna legitimni korespondenci. Tako imenovana e-poštna sporočila z naslovom »Računi in izjave projektov« niso povezana z nobenim legitimnim podjetjem, organizacijo ali subjektom. So del premišljene phishing kampanje, namenjene ogrožanju občutljivih podatkov.

Kaj je e-poštna prevara z “računi in izpiski projektov”?

E-poštna prevara »Računi in izpiski projektov« je lažno predstavljanje, s katerim prejemnike zavedejo, da razkrijejo svoje e-poštne podatke. Strokovnjaki za kibernetsko varnost so analizirali ta sporočila in ugotovili, da so goljufiva. Njihov edini namen je zvabiti prejemnike k obisku lažnega spletnega mesta, ki zbira podatke za prijavo.

Ta e-poštna sporočila lažno trdijo, da so računi in izpiski projektov za tekoče obračunsko obdobje pripravljeni za pregled. Običajno vključujejo referenčni datum in spodbujajo prejemnika, naj dokumente nemudoma pregleda. Da bi ustvarili občutek legitimnosti, sporočilo predlaga, da se po potrebi za pojasnilo obrne na pošiljatelja.

Vendar je komunikacija popolnoma zavajajoča.

Zavajajoča povezava »Nadaljuj s pregledom«

Osrednji element te prevare je vdelana povezava z oznako »Nadaljuj s pregledom«. S klikom na to povezavo se prejemniki preusmerijo na lažno prijavno stran. Ta stran je skrbno zasnovana tako, da posnema videz znanih ponudnikov e-poštnih storitev, kot sta Gmail ali Yahoo Mail.

Imitacijska prijavna stran je zasnovana tako, da zajame vnesene poverilnice. Ko žrtev vnese svoj e-poštni naslov in geslo, se podatki posredujejo neposredno prevarantom. Od takrat naprej je lahko ogroženi račun v celoti dostopen zlonamernim akterjem.

Kako se izkoriščajo ukradene poverilnice

Dostop do e-poštnega računa daje kibernetskim kriminalcem precejšnjo prednost. E-poštni računi pogosto služijo kot vrata do drugih storitev in platform. Ko so ogroženi, lahko napadalci:

• Zbiranje občutljivih osebnih ali poslovnih podatkov.
• Pošiljajte lažna e-poštna sporočila stikom, da razširite prevaro.
• Distribuirajte zlonamerne priloge ali škodljive povezave.
• Poskusite ponastaviti geslo na družbenih omrežjih, bančnih računih ali igralnih računih.
• Storiti krajo identitete ali finančno goljufijo.

V mnogih primerih lahko en sam ogrožen e-poštni račun povzroči obsežne varnostne kršitve v več storitvah, povezanih s tem naslovom.

Tveganje okužb z zlonamerno programsko opremo

Poleg poskusov lažnega predstavljanja tovrstne prevare včasih služijo kot sredstvo za širjenje zlonamerne programske opreme. Grožnje pogosto prilagajo okužene datoteke ali v e-poštna sporočila vdelajo zlonamerne povezave, da okužijo naprave.

Med pogoste oblike zapisa datotek, ki se uporabljajo za prikrivanje zlonamerne programske opreme, spadajo:

• Izvršljive datoteke (.exe)
• Dokumenti programa Microsoft Word ali Excel
• PDF-datoteke
• Stisnjene arhive (.zip ali .rar)
• Datoteke skriptov

Do okužbe običajno pride, ko prejemnik odpre prilogo ali sledi navodilom v sporočilu. V nekaterih primerih lahko klik na zlonamerno povezavo pripelje do ogrožene spletne strani, ki samodejno prenese zlonamerno programsko opremo ali uporabnika pozove, da ročno namesti škodljivo programsko opremo.

Možne posledice, če postanete žrtev

Posledice interakcije s takšnimi lažnimi e-poštnimi sporočili so lahko hude. Žrtve lahko doživijo:

• Ugrabitev računa
• Nepooblaščene finančne transakcije
• Kraja identitete
• Kršitve podatkov, ki vplivajo na osebne ali poslovne stike
• Dolgoročna škoda za ugled

Ko napadalci pridobijo poverilnice ali namestijo zlonamerno programsko opremo, je lahko okrevanje zapleteno in dolgotrajno.

Kako se zaščititi pred podobnimi prevarami

Da bi zmanjšali tveganje, da bi postali žrtev lažnega predstavljanja, kot je prevara »Računi in izpiski projektov«, naj uporabniki upoštevajo te varnostne postopke:

• Izogibajte se klikanju povezav ali prenašanju prilog iz nepričakovanih e-poštnih sporočil.

• Pred odgovorom preverite pristnost pošiljatelja.

• Pazljivo preverite e-poštne naslove za manjše neskladnosti.

• Za e-pošto in kritične račune uporabite večfaktorsko preverjanje pristnosti (MFA).

• Poskrbite za posodabljanje sistemov in varnostne programske opreme.

Če prejmemo takšno e-pošto, jo je treba takoj izbrisati, ne da bi se pri tem ukvarjali z njeno vsebino.

Zaključne misli

E-poštna sporočila »Računi in izpiski projektov« so lažna prevara, namenjena kraji prijavnih podatkov prek prepričljive, a goljufive strani za prijavo. Niso povezana z nobeno legitimno entiteto. Uporaba teh sporočil lahko povzroči vdor v račun, krajo identitete, finančno izgubo in morebitno okužbo z zlonamerno programsko opremo.

Dosledna budnost in previdno ravnanje z neželenimi e-poštnimi sporočili ostajata med najučinkovitejšimi obrambami pred razvijajočimi se kibernetskimi grožnjami.