Превара са фактуром за повраћај средстава путем имејла
Неочекиване имејлове, посебно оне који позивају примаоце да прегледају фактуре, потврде плаћања или отворе прилоге, увек треба третирати са опрезом. Сајбер криминалци често злоупотребљавају радозналост и хитност како би манипулисали корисницима и навели их да открију осетљиве информације. Један пример је превара имејлом са повраћајем фактура, обмањујућа фишинг кампања осмишљена да превари примаоце да отворе злонамерни прилог и унесу поверљиве податке за приступ. Важно је напоменути да ови имејлови нису повезани ни са једном легитимном компанијом, организацијом или финансијском институцијом, иако могу изгледати професионално или званично.
Преглед садржаја
Објашњење преваре са фактуром за повраћај средстава путем е-поште
Превара путем имејла са фактуром за повраћај средстава је фишинг кампања која покушава да се лажно представи као рутинска финансијска комуникација. Ове поруке тврде да је фактура за повраћај средстава генерисана и подељена на преглед. Примаоцима се налаже да отворе приложену табелу, често означену као „Invoice.xlsx“ (иако тачан назив датотеке може да варира), како би проверили детаље фактуре.
У имејлу се обично наводи да је фактура већ одобрена за обраду и да прималац само треба да прегледа информације. Представљањем захтева као дела уобичајеног пословног тока рада, преваранти покушавају да смање сумњу и подстакну примаоца да отвори прилог.
Међутим, порука је лажна и направљена је искључиво да би украла осетљиве податке за пријаву.
Како превара вара жртве
Напад се ослања на друштвени инжењеринг у комбинацији са злонамерним прилогом. Након што се отвори датотека табеле, кориснику се налаже да унесе лозинку како би „потврдио свој идентитет“ пре него што види детаље фактуре.
У стварности, датотека садржи лажни захтев за пријаву који је дизајниран да прикупи податке за пријаву. Када жртва унесе своју лозинку, информације се тајно преносе нападачима. Ови украдени подаци се затим могу користити за неовлашћени приступ разним налозима.
Сајбер криминалци често циљају:
- Е-маил налози
- Профили на друштвеним мрежама
- Пословни или корпоративни рачуни
- Онлајн финансијске или услужне платформе
Када је налог угрожен, може се користити за дистрибуцију додатних превара, слање злонамерног софтвера контактима, крађу личних података или покушај финансијске преваре.
Потенцијалне последице наседања на превару
Жртве које интерагују са овим фишинг имејловима и доставе своје акредитиве могу се суочити са озбиљним безбедносним и приватностним ризицима. Украдени подаци за пријаву могу омогућити сајбер криминалцима да преузму контролу над налозима и злоупотребе их за даље злонамерне активности.
Могуће последице укључују:
- Отимање налога и неовлашћени приступ
- Крађа идентитета и злоупотреба личних података
- Финансијски губици или преварне трансакције
- Ширење превара или злонамерног софтвера путем угрожених налога
Пошто многи корисници поново користе лозинке на више сервиса, један украдени акредитив понекад може да откључа неколико налога.
Ризици од злонамерног софтвера у прилозима е-поште
Фишинг преваре попут имејлова са фактурама за повраћај средстава често су уско повезане са дистрибуцијом злонамерног софтвера. Сајбер криминалци често шаљу злонамерне прилоге прикривене као легитимна документа, фактуре или извештаји.
Уобичајени типови датотека који се користе у овим нападима укључују документе, компресоване архиве, скрипте или извршне датотеке. Инфекција може настати када прималац отвори датотеку, омогући макрое унутар документа или прати упутства уграђена у прилог.
У неким случајевима, фишинг имејлови могу да садрже линкове уместо прилога. Ови линкови могу да воде до лажних веб локација које имитирају легитимне странице за пријаву или аутоматски преузимају злонамерни софтвер на уређај жртве.
Препознавање и избегавање фишинг имејлова
Препознавање покушаја фишинга је кључни део одржавања дигиталне безбедности. Сумњиве поруке које стварају хитну ситуацију, захтевају акредитиве или траже од прималаца да отворе неочекиване прилоге увек треба третирати са скептицизмом.
Корисницима се саветује да избегавају отварање прилога или кликтање на линкове из непознатих или неочекиваних имејлова. Ако фактура или финансијски документ делују сумњиво, најбезбеднији приступ је провера захтева путем званичних канала, као што је директно контактирање претпостављеног пошиљаоца.
Будите опрезни при раду са неочекиваним порукама. Свест о преварама попут преваре са повраћајем фактура путем е-поште помаже у смањењу шанси за крађу акредитива, инфекције злонамерним софтвером и друге облике сајбер криминала.
System Messages
The following system messages may be associated with Превара са фактуром за повраћај средстава путем имејла:
Subject: Chargeback Invoice – Please Review Attached |
