EFT Debit Release Scam

Sinuri ng mga mananaliksik sa cybersecurity ang isang mapanlinlang na kampanya na tinatawag na EFT Debit Release Scam. Sa unang tingin, ang mga email na ito ay lumilitaw na mga apurahang abiso tungkol sa paparating na Electronic Funds Transfer (EFT) na pagbabayad sa debit. Gayunpaman, ang buong salaysay ay gawa-gawa lamang. Ang layunin ay akitin ang mga hindi pinaghihinalaang tatanggap na magbukas ng malisyosong attachment at ibunyag ang kanilang mga kredensyal sa account. Mahalaga, ang mga mensaheng ito ay hindi konektado sa anumang mga lehitimong kumpanya, organisasyon, o service provider sa kabila ng kanilang propesyonal na hitsura.

Anatomy ng Scam

Karaniwang dumarating ang scam sa mga inbox na may mga linya ng paksa na kahawig ng 'EFT Pay Slip para sa [email_address]'. Sa loob, ipinapaalam sa tatanggap na ang isang EFT debit ay diumano'y ipoproseso ngayon, at ang mga detalye ay available sa isang naka-attach na file. Maaaring mag-iba ang pangalan ng file, ngunit kadalasan ay tulad ng 'Pay slip for_[email_address].html'.

Kapag nabuksan, ang HTML attachment na ito ay nagpapakita ng Microsoft branding at sinenyasan ang tatanggap na mag-log in. Sa halip na i-verify ang pagkakakilanlan ng user, tahimik na itinatala ng phishing file ang mga isinumiteng kredensyal at ipinapadala ang mga ito sa mga cybercriminal.

Ano ang Mangyayari sa Mga Ninakaw na Kredensyal

Kung magtagumpay ang mga scammer sa pag-aani ng impormasyon sa pag-log in, maaari nilang pagsamantalahan ito sa malawak na hanay ng mga nakakapinsalang paraan. Maaaring gamitin ang mga na-hijack na account para magpanggap bilang biktima, magnakaw ng mga pondo, o magkalat pa ng malware.

Ang ilang karaniwang gawaing kriminal ay kinabibilangan ng:

• Ang pagkuha sa mga personal na account gaya ng email, messaging apps, o social media.
• Pakikipag-ugnayan sa mga kaibigan o tagasunod na may mga kahilingan sa scam para sa pera, pautang, o donasyon.
• Pamamahagi ng karagdagang malware sa pamamagitan ng mga nahawaang link o file.

Kapag ang mga account na nauugnay sa pananalapi ay nakompromiso, ang mga panganib ay tumataas nang husto. Ang mga kriminal ay maaaring magsagawa ng mga hindi awtorisadong transaksyon, bumili ng mga produkto o serbisyo, o subukang alisin ang laman ng mga digital wallet.

Pagkilala sa mga Pulang Watawat

Bagama't madalas na nagsisikap ang mga scammer na gawing propesyonal ang kanilang mga email, ang EFT Debit Release Scam ay may dalang ilang mga babala.

Ang mga pangunahing pulang bandila ay kinabibilangan ng:

• Mga hindi inaasahang email tungkol sa agarang aktibidad sa pananalapi.
• Mga attachment na may hindi pangkaraniwang mga extension ng file, gaya ng .html.

Mas Malawak na Banta Higit pa sa Mga EFT Scam

Ang mga panganib na nauugnay sa mga email na ito ay higit pa sa pagnanakaw ng kredensyal. Ang mga kampanyang spam ay isang pinapaboran na paraan para sa paghahatid ng malware, na kilala rin bilang malspam. Ang mga aktor ng pagbabanta ay madalas na nagkukunwari ng mga nakakahamak na file bilang mga invoice, resibo, o slip, na nakakaakit sa mga user na buksan ang mga ito.

Ang mga file na ipinamahagi sa pamamagitan ng spam ay maaaring dumating sa mga format tulad ng:

• Mga archive: RAR, ZIP, o 7z.
• Mga Executable: EXE o RUN file.
• Mga Dokumento: PDF, Microsoft Word, Excel, o OneNote.
• Mga script: JavaScript file.

Kahit na ang isang walang ingat na pag-click ay maaaring mag-trigger ng proseso ng impeksyon. Sa ilang sitwasyon, kinakailangan ang karagdagang pakikipag-ugnayan, gaya ng pag-enable ng mga macro sa mga dokumento ng Office o pag-click sa mga naka-embed na OneNote object.

Manatiling Protektado

Ang pagbagsak para sa EFT Debit Release Scam ay maaaring humantong sa malubhang kahihinatnan mula sa pagnanakaw ng pagkakakilanlan hanggang sa pandaraya sa pananalapi. Kung nailagay mo na ang iyong mga kredensyal sa isa sa mga pahina ng phishing na ito, dapat mong agad na:

• Baguhin ang mga password para sa lahat ng posibleng maapektuhang account.
• Makipag-ugnayan sa mga opisyal na channel ng suporta para sa mga nakompromisong serbisyo.
• Subaybayan ang aktibidad sa pananalapi para sa mga palatandaan ng pandaraya.

Dahil ang spam ay isang pangkaraniwang vector para sa cyberattacks, mahalagang manatiling maingat sa lahat ng hindi hinihinging digital na mensahe, sa pamamagitan man ng email, SMS, o direktang mensahe. Sa pamamagitan ng pagtrato sa mga hindi inaasahang paunawa sa pananalapi nang may pag-aalinlangan, ang mga user ay maaaring manatiling isang hakbang sa unahan ng mga scam tulad ng EFT Debit Release campaign.