Имейл измама с фактура на Adobe
При по-внимателно разглеждане на имейлите „Adobe Invoice“ става очевидно, че те са умело проектирани като стръв за измамна схема. Тези измамни имейли се маскират като законни фактури за предполагаем едногодишен абонамент за услуги на Adobe. Истинските им намерения обаче далеч не са истински.
Основната цел зад тези имейли е да уловят нищо неподозиращите получатели да попаднат на измама с обратно повикване. Тази форма на измама обикновено работи с цел да подведе жертвите да разкрият чувствителна лична информация или дори да ги принуди да участват във финансови транзакции под фалшив претекст.
Как действа измамата с имейли с фактури на Adobe?
Измамните спам имейли се представят като фактура, за която се предполага, че очертава едногодишен абонамент за услугите на Adobe. При по-внимателно разглеждане обаче стават очевидни няколко червени знамена. Трябва да се отбележи, че имейлът не уточнява точния продукт или услуга на Adobe, за които се предполага, че се таксува абонаментът. Сумата, посочена в имейла, възлиза на $312,49 USD и също така предоставя номер за връзка за това, което твърди, че е „поддръжка на клиенти“.
Важно е да се подчертае, че тази привидно легитимна фактура е недвусмислено измамна и не е свързана с Adobe Inc. или която и да е от нейната широка гама от продукти и услуги. Това трябва да послужи като предупреждение за получателите, че са насочени към измамна хитрост.
Основната цел на този спам имейл е да привлече нищо неподозиращи хора да се свържат с фалшив номер за поддръжка на клиенти. Този тип измама обикновено се нарича „измама с обратно повикване“. При измамите с обратно обаждане измамниците действат изцяло по телефона, като използват различни тактики за манипулиране на жертвите. Тези тактики могат да включват подмамване на лица да разкрият чувствителна лична информация, принуждаване да инициират неоторизирани парични транзакции или дори убеждаване да изтеглят и инсталират злонамерен софтуер, като троянски коне, ransomware или криптокопачи.
Освен това измамите с обратно обаждане често включват елементи, напомнящи измами с техническа поддръжка. Тези елементи обикновено включват измамниците, които убеждават жертвите да инсталират софтуер за отдалечен достъп на своите устройства, като по този начин предоставят на измамниците директен достъп до компютъра или мрежата на жертвата, излагайки данните и поверителността на жертвата на значителен риск. Следователно, от първостепенно значение е хората да проявяват предпазливост и бдителност, когато срещат такива измамни имейли и да се въздържат от взаимодействие с тях по какъвто и да е начин, за да се предпазят от потенциална вреда.
Схемите за обратно повикване често включват киберпрестъпници, които получават отдалечен достъп до устройствата на жертвите, всички под предлог, че предлагат помощ по различни причини като анулиране на абонамент, възстановяване на средства, инсталиране на продукт, разрешаване на проблеми или заплахи и др. След като измамниците установят тази отдалечена връзка, те поддържат своята фасада като полезни техници за поддръжка, докато извършват набор от злонамерени действия.
Последиците от попадането на измами като имейлите с фактури на Adobe могат да бъдат ужасни
Данните, представляващи интерес в такива схеми, включват предимно чувствителни идентификационни данни за влизане в акаунт, обхващащи имейли, акаунти в социални медии, профили за електронна търговия, достъп до онлайн банкиране и дори портфейли за криптовалута. Освен това информацията, позволяваща лично идентифициране, като детайли от лични карти и сканирания на паспорти или снимки, както и финансови данни като специфики на банкови сметки и номера на кредитни карти, са силно търсени от злонамерени участници.
Измамите с възстановяване на средства изискват отдалечен достъп, критичен елемент в това измамно начинание. В тази измама извършителите примамват потребителите да получат достъп до техните банкови сметки и след това използват функционалностите на програмата за отдалечен достъп, за да скрият екраните на жертвите. Впоследствие потребителите се насочват да въведат сума за възстановяване, докато на практика са заслепени за това, което въвеждат.
Едновременно с това киберпрестъпниците прилагат двупосочен подход. Те или манипулират HTML на уеб страницата на банката, или прехвърлят средства между сметки, като например прехвърляне на пари от спестовна сметка към разплащателна сметка. Тази манипулация създава илюзията, че потребителите по погрешка са получили прекомерни възстановявания. След това измамниците твърдят, че жертвите са допуснали грешка при въвеждането на сумата за възстановяване и апелират за връщане на излишните средства. Трябва да се отбележи, че по сметките на жертвите не са преведени реални средства. По същество, като връщат предполагаемия „излишък“, жертвите по невнимание предават собствените си пари на престъпниците.
Тези измами са обвити в методи, които са трудни за проследяване. Киберпрестъпниците често използват механизми като криптовалути, предплатени ваучери, карти за подаръци или дори укриване на пари в безобидни на вид пакети, които се изпращат дискретно. Тези избори се правят, за да се намали вероятността както съдебното преследване, така и жертвите да възстановят загубените си средства. От съществено значение е да се подчертае, че лицата, успешно атакувани от тези измами, често се оказват подложени на повтарящи се опити, тъй като стават привлекателни мишени за по-нататъшна виктимизация.
