Τυπική απάτη με αντίγραφο κίνησης τραπεζικού λογαριασμού

Η προστασία της ψηφιακής σας ταυτότητας απαιτεί συνεχή επαγρύπνηση, ειδικά καθώς οι κυβερνοεγκληματίες συνεχίζουν να βασίζονται σε πειστικά δολώματα μέσω email. Η απάτη με την τυπική δήλωση τραπεζικού λογαριασμού είναι ένα χαρακτηριστικό παράδειγμα ενός σχεδίου που έχει σχεδιαστεί για να παραπλανήσει τους παραλήπτες ώστε να παραδώσουν ευαίσθητα δεδομένα ή να ανοίξουν επιβλαβή αρχεία. Αυτά τα μηνύματα δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών, παρόλο που προσπαθούν να φαίνονται αξιόπιστα.

Ένα μεταμφιεσμένο μήνυμα που προσποιείται ότι είναι τράπεζα

Τα δόλια email παρουσιάζονται ως μηνιαίες ειδοποιήσεις λογαριασμού Business Online από την Standard Bank. Ισχυρίζονται ψευδώς ότι έχει επισυναφθεί αντίγραφο λογαριασμού και παροτρύνουν τον παραλήπτη να το ανοίξει χρησιμοποιώντας το Adobe Reader. Ορισμένες εκδόσεις περιλαμβάνουν ακόμη και έναν σύνδεσμο για λήψη λογισμικού Adobe, ενισχύοντας την ψευδαίσθηση της νομιμότητας.

Για να προσθέσουν περαιτέρω αξιοπιστία, οι απατεώνες ισχυρίζονται ότι το έγγραφο προστατεύεται με κωδικό πρόσβασης. Ο υποτιθέμενος κωδικός πρόσβασης περιγράφεται ως κάτι προσωπικό, όπως αριθμός ταυτότητας Νότιας Αφρικής, αριθμός διαβατηρίου, αριθμός εγγραφής εταιρείας ή αριθμός λογαριασμού. Αυτή η τακτική ωθεί τα θύματα να εισάγουν εξαιρετικά ευαίσθητα στοιχεία, τα οποία στη συνέχεια συλλέγονται για εγκληματική χρήση.

Τι επιδιώκουν να πετύχουν οι επιτιθέμενοι

Ο κύριος στόχος της απάτης είναι η κλοπή προσωπικών και οικονομικών πληροφοριών. Οι κυβερνοεγκληματίες μπορούν να κατευθύνουν τα θύματα σε μια πλαστή τραπεζική πύλη ή να ενσωματώσουν μια παραπλανητική φόρμα στο συνημμένο. Μόλις εισαχθούν τα ζητούμενα δεδομένα, οι εισβολείς μπορούν να τα χρησιμοποιήσουν για κλοπή ταυτότητας, εξάντληση τραπεζικών λογαριασμών ή πλαστοπροσωπία του θύματος για περαιτέρω απάτη. Μπορούν επίσης να ζητήσουν αριθμούς πιστωτικών καρτών, στοιχεία σύνδεσης ή πληρωμές για κατασκευασμένες υπηρεσίες.

Η εμπλοκή με το σχέδιο ανοίγει την πόρτα σε σοβαρές συνέπειες, όπως χρηματική απώλεια, παραβίαση λογαριασμών και μακροπρόθεσμες παραβιάσεις απορρήτου. Αυτά τα email θα πρέπει πάντα να αγνοούνται και να διαγράφονται.

Ενδείξεις ότι το μήνυμα είναι απάτη

Τα μηνύματα συνήθως βασίζονται σε ψυχολογική πίεση, επείγοντα χαρακτήρα και προσεκτικά επιλεγμένη διατύπωση. Βασικά προειδοποιητικά σημάδια περιλαμβάνουν αναφορές σε «μηνιαίες καταστάσεις», οδηγίες για λήψη του Adobe Reader, ισχυρισμούς για έγγραφα που προστατεύονται με κωδικό πρόσβασης και αιτήματα για προσωπικά αναγνωριστικά στοιχεία. Παρόλο που αυτά τα στοιχεία έχουν σχεδιαστεί για να μιμούνται νόμιμη αλληλογραφία, σηματοδοτούν μια απόπειρα ηλεκτρονικού «ψαρέματος» (phishing) υψηλού κινδύνου.

Πώς εισέρχεται κακόβουλο λογισμικό μέσω αυτών των email

Οι εισβολείς συχνά επισυνάπτουν επιβλαβή αρχεία ή ενσωματώνουν κακόβουλους συνδέσμους. Το άνοιγμα λάθος αρχείου ή το κλικ σε λάθος σύνδεσμο αρκεί για να προκαλέσει μόλυνση. Τα συνημμένα ή οι σύνδεσμοι ενδέχεται να οδηγήσουν σε ιστότοπους που επιχειρούν να κατεβάσουν αυτόματα κακόβουλο λογισμικό ή να πείσουν τους χρήστες να το κάνουν χειροκίνητα. Οι συσκευές παραβιάζονται μόνο εάν ο χρήστης αλληλεπιδράσει ενεργά με αυτά τα επιβλαβή στοιχεία.

Κακόβουλα Συνημμένα:

• Τα PDF, τα έγγραφα του Office, τα αρχεία ZIP/RAR και τα εκτελέσιμα αρχεία χρησιμοποιούνται συχνά.
• Ορισμένα αρχεία ενεργοποιούν κακόβουλο λογισμικό μετά την ενεργοποίηση των μακροεντολών ή την εκτέλεση πρόσθετων βημάτων.

Κακόβουλοι σύνδεσμοι:

• Ανακατευθύνει σε ιστότοπους που έχουν παραβιαστεί ή ελέγχονται από εισβολείς.
• Οι σελίδες ενδέχεται να επιχειρήσουν αυτόματες λήψεις ή να παροτρύνουν τα θύματα να εγκαταστήσουν επιβλαβές περιεχόμενο.

Οι Κίνδυνοι της Εμπλοκής με την Απάτη

Ενώ ο κύριος σκοπός της απάτης είναι η κλοπή διαπιστευτηρίων, οι κίνδυνοι εκτείνονται πολύ πέρα από τη συλλογή δεδομένων. Μόλις τα θύματα αλληλεπιδράσουν με τα δόλια αρχεία ή ιστότοπους, εκθέτουν τα συστήματά τους σε διείσδυση. Οι επιπτώσεις μπορεί να περιλαμβάνουν:

• Μη εξουσιοδοτημένη πρόσβαση σε τραπεζικούς ή ηλεκτρονικούς λογαριασμούς
• Κλοπή ταυτότητας
• Οικονομική εκμετάλλευση
• Μόλυνση συσκευής από trojans, spyware ή ransomware

Πώς να παραμείνετε προστατευμένοι

Για να ελαχιστοποιήσετε τον κίνδυνο, αποφύγετε την αλληλεπίδραση με ύποπτα τραπεζικά email, ακόμα κι αν φαίνονται επαγγελματικά. Διαγράψτε το μήνυμα, αποφύγετε το άνοιγμα συνημμένων και μην κάνετε κλικ σε συνδέσμους. Οι νόμιμες τράπεζες δεν ζητούν ευαίσθητα στοιχεία μέσω ανεπιθύμητων μηνυμάτων email και οι πάροχοι υπηρεσιών δεν διανέμουν δηλώσεις με αυτόν τον τρόπο.

Η προσεκτική αντιμετώπιση απροσδόκητων οικονομικών email παίζει κρίσιμο ρόλο στην αποτροπή των κυβερνοεγκληματικών προσπαθειών και στη διατήρηση της προσωπικής σας ασφάλειας.