Издават се фактури - имейл измама

Неочакваните имейли могат да бъдат нещо повече от просто неудобство, те могат да бъдат първата стъпка в сериозна кибератака. Тъй като фишинг кампаниите стават все по-изпипани и убедителни, потребителите трябва да останат бдителни и скептични, когато получават съобщения, изискващи незабавни действия, особено такива, свързани с фактури, плащания или достъп до акаунт. Една такава заплаха, която се разпространява, е имейл измамата „Фактурите се публикуват“.

Какво представлява имейл измамата „Фактурите се издават“?

Имейлът „Фактурите се издават“ е подвеждащо спам съобщение, идентифицирано от изследователите по киберсигурност като ненадеждно. Тези имейли обикновено информират получателите, че е издадена нова фактура и е достъпна за преглед чрез т. нар. Клиентски портал. В действителност не съществува фактура и съобщението не е свързано с никоя легитимна компания или услуга.

Основната цел на тази кампания е да привлече получателите да кликнат върху линк, който води към измамен уебсайт, предназначен да открадне идентификационни данни за вход в имейл.

Как работи измамата

Измамата разчита на неотложност и любопитство. В имейла се твърди, че фактура вече е „издадена“ и е защитена, което подтиква потребителите да я достъпят бързо. Когато се кликне върху предоставената връзка, жертвата се пренасочва към фишинг уеб страница, която много наподобява легитимна страница за вход в имейл.

Всички идентификационни данни, въведени на тази фалшива страница, се заснемат тихомълком и се предават на киберпрестъпниците, което им дава пълен достъп до имейл акаунта на жертвата.

Защо откраднатите имейл акаунти са толкова опасни

Компрометираните имейл акаунти са златна мина за киберпрестъпниците. Имейлите често съдържат чувствителна лична, финансова и професионална информация. След като получат достъп, нападателите могат да се опитат да:

• Поемете свързани услуги като социални медии, облачно съхранение, банкиране и акаунти за електронна търговия.
• Представете се за жертвата, за да поискате заеми, дарения или чувствителни данни от контактите си.
• Разпространявайте допълнителни измами или зловреден софтуер, като изпращате злонамерени връзки и прикачени файлове.
• Насочвайте атаки към корпоративни среди, като злоупотребявате със служебните имейл акаунти за внедряване на рансъмуер или троянски коне.
• Извършвайте измамни транзакции, използвайки финансови сметки.

Накратко, един-единствен откраднат имейл акаунт може да предизвика верижна реакция от пробиви в сигурността.

Потенциални последици за жертвите

Попадането в измамата „Фактурите се издават“ може да има дългосрочни последици. Жертвите могат да изпитат:

• Кражба на самоличност и представяне за друг човек
• Сериозни нарушения на поверителността
• Финансови загуби и неоторизирани покупки
• Компрометирани системи или пълномащабни инфекции със зловреден софтуер

Тези рискове ясно показват, че дори едно невнимателно щракване може да доведе до трайни щети.

Какво да направите, ако сте били фишинг

Ако подозирате, че сте въвели данните си за вход във фишинг сайт, действайте незабавно. Променете паролите за всички потенциално засегнати акаунти, особено за имейл, банкови услуги и облачни услуги. Освен това уведомете официалните екипи за поддръжка на тези платформи, за да могат да ви помогнат да защитите акаунтите си и да следите за подозрителна активност.

Фишингът е само една част от спам заплахата

Въпреки че данните за вход са основна цел, измамниците се стремят и към лични данни и финансова информация. Спам кампаниите често се използват за популяризиране на други измами, включително измами с възстановяване на суми, схеми за авансово плащане, сексуално изнудване и фалшиви оферти за техническа поддръжка.

Спам имейлите също са често срещан метод за доставка на зловреден софтуер. Тези съобщения могат да включват или да препращат към заразени файлове, като PDF файлове, Office документи, OneNote файлове, компресирани архиви, изпълними файлове или JavaScript файлове.

Как злонамереният софтуер се доставя чрез имейл

В някои случаи, самото отваряне на злонамерен прикачен файл може да инициира инфекция. Други формати изискват взаимодействие с потребителя, например активиране на макроси в документи на Microsoft Office или щракване върху вградено съдържание във файлове на OneNote. Тези действия могат незабелязано да изтеглят и инсталират зловреден софтуер в системата.

Бъдете бдителни и защитени

Като се има предвид колко широко разпространени и убедителни са станали спам имейлите, експертите по киберсигурност силно съветват да се внимава с всички непоискани съобщения, включително имейли, лични съобщения, текстови съобщения и директни съобщения. Винаги проверявайте подателя, проверявайте внимателно връзките и избягвайте да отваряте прикачени файлове от неизвестни или неочаквани източници.