Adobe arvete e-posti pettus
Adobe Invoice'i e-kirju lähemalt uurides selgub, et need on nutikalt loodud petuskeemide söödaks. Need petlikud meilid maskeeruvad väidetavalt aasta pikkuse Adobe teenuste tellimuse seaduslike arvetena. Nende tegelik kavatsus pole aga kaugeltki tõeline.
Nende e-kirjade peamine eesmärk on meelitada pahaaimamatuid adressaate tagasihelistamiskelmusesse. See pettuse vorm toimib tavaliselt eesmärgiga meelitada ohvreid avaldama tundlikku isiklikku teavet või isegi sundida neid valedel ettekäänetel finantstehinguid tegema.
Kuidas Adobe arvete e-posti pettus toimib?
Petlikud rämpspostikirjad kujutavad endast arvet, mis väidetavalt kirjeldab Adobe teenuste üheaastast tellimust. Lähemal uurimisel ilmnevad aga mitmed punased lipud. Eelkõige ei ole meilis täpsustatud täpset Adobe toodet või teenust, mille tellimuse eest väidetavalt tasu võetakse. Meilis märgitud summa on 312,49 USD ja see sisaldab ka väidetavalt „klienditoe” kontaktnumbrit.
Oluline on rõhutada, et see näiliselt õigustatud arve on ühemõtteliselt petturlik ega ole seotud ettevõttega Adobe Inc. ega ühegi selle laia toote- ja teenusevalikuga. See peaks adressaatidele hoiatama, et petlik trikk on nende sihtmärgiks.
Selle rämpsposti üldeesmärk on meelitada pahaaimamatuid inimesi võtma ühendust võltsitud klienditoe numbriga. Seda tüüpi kelmust nimetatakse tavaliselt tagasihelistamiskelmuseks. Tagasihelistamispettuste puhul tegutsevad petturid täielikult telefoni teel, kasutades ohvritega manipuleerimiseks erinevaid taktikaid. Need taktikad võivad hõlmata üksikisikute petmist tundlikku isiklikku teavet avaldama, nende sundimist algatama volitamata rahalisi tehinguid või isegi veenda neid alla laadima ja installima pahatahtlikku tarkvara, nagu troojalased, lunavara või krüptokaevurid.
Lisaks sisaldavad tagasihelistamispettused sageli elemente, mis meenutavad tehnilise toe pettusi. Need elemendid hõlmavad tavaliselt seda, et petturid veenavad ohvreid installima oma seadmetesse kaugjuurdepääsu tarkvara, võimaldades seeläbi petturitele otsejuurdepääsu ohvri arvutile või võrgule, seades ohvri andmed ja privaatsuse märkimisväärsesse ohtu. Seetõttu on ülimalt oluline, et üksikisikud oleksid selliste petturlike meilidega kokku puutudes ettevaatlikud ja valvsad ning hoiduksid nendega mis tahes viisil suhtlemast, et kaitsta end võimaliku kahju eest.
Tagasihelistamise skeemid hõlmavad sageli küberkurjategijaid, kes saavad ohvrite seadmetele kaugjuurdepääsu, seda kõike ettekäändel, et nad pakuvad abi erinevatel põhjustel, nagu tellimuse tühistamine, raha tagasimaksmine, toote installimine, probleemide või ohtude lahendamine ja palju muud. Kui petturid on selle kaugühenduse loonud, säilitavad nad oma fassaadi abistavate tugitehnikutena, tehes samal ajal mitmesuguseid pahatahtlikke toiminguid.
Pettuste, nagu Adobe'i arvete e-kirjade, langemise tagajärjed võivad olla kohutavad
Selliste skeemide puhul huvitavad andmed hõlmavad valdavalt tundlikke kontode sisselogimismandaate, e-kirju, sotsiaalmeedia kontosid, e-kaubanduse profiile, juurdepääsu Interneti-pangale ja isegi krüptovaluuta rahakotte. Lisaks otsivad pahatahtlikud osalejad väga isikut tuvastavat teavet, nagu üksikasjad ID-kaartidelt ja passi skaneeringutelt või fotodelt, aga ka finantsandmeid, nagu pangakonto andmed ja krediitkaardinumbrid.
Tagasimaksete pettused nõuavad kaugjuurdepääsu, mis on selle pettuse kriitilise tähtsusega element. Selles pettuses meelitavad kurjategijad kasutajaid oma pangakontodele juurde pääsema ja seejärel kasutavad kaugjuurdepääsuprogrammi funktsioone ohvrite ekraanide varjamiseks. Seejärel juhendatakse kasutajaid sisestama tagasimakse summat, samal ajal kui nad on sisestatava teksti suhtes pimedad.
Samal ajal kasutavad küberkurjategijad kahesuunalist lähenemisviisi. Nad kas manipuleerivad panga veebilehe HTML-i või kannavad raha kontode vahel üle, näiteks liigutavad raha hoiukontolt arvelduskontole. See manipuleerimine loob illusiooni, et kasutajad on eksikombel saanud liigseid tagasimakseid. Seejärel väidavad petturid, et ohvrid tegid tagastatava summa sisestamisel vea, ja taotlevad üleliigse raha tagastamist. Nimelt ei ole ohvrite kontodele kantud tegelikke rahalisi vahendeid. Sisuliselt loovutavad ohvrid väidetava "ülejäägi" tagastamisega kurjategijatele tahtmatult oma raha.
Neid pettusi varjavad meetodid, mida on keeruline jälgida. Küberkurjategijad kasutavad sageli selliseid mehhanisme nagu krüptovaluutad, ettemakstud vautšerid, kinkekaardid või isegi sularaha peitmine kahjutu välimusega pakenditesse, mis on diskreetselt tarnitud. Need valikud tehakse selleks, et vähendada tõenäosust, et nii süüdistuse esitamine kui ka ohvrid saavad oma kaotatud raha tagasi. Oluline on rõhutada, et nende pettuste sihtmärgiks olevad isikud satuvad sageli korduvate katsete alla, kuna neist saavad atraktiivsed sihtmärgid edasiseks ohvriks langemiseks.
