Hind ja tarneaeg Meilipettus

Kurja kavatsusega näitlejad arendavad pidevalt oma taktikat, et inimesi petta ja nende seadmeid kompromiteerida. Üks klõps petturlikul lingil või manusel võib viia laastavate tagajärgedeni, alates andmete vargusest kuni rahalise hävinguni. Seetõttu on ülioluline, et kasutajad oleksid veebi sirvimisel, e-kirjade kontrollimisel või võõra sisuga suhtlemisel kogu aeg valvsad. Üks selline oht, mis rõhutab vajadust olla ettevaatlik, on hinna ja tarneaja e-kirjade pettus, rämpspostikampaania, mille eesmärk on meelitada kasutajaid äripäringu varjus pahavara installima.

Petlik konks: võlts ostutellimus

Hinna ja tarneaja pettuse keskmes on petturlik e-kiri, mis kannab tavaliselt teemarida „Uus tellimus ettevõttelt Start Group SRL” või sarnast fraasi. See meil meelitab saajaid uskuma, et neil on eelmine suhtlus vahele jäänud, ja neil palutakse esitada väidetava tellimuse hinnapakkumine ja eeldatav tarneaeg. Kiireloomulisuse tunde tugevdamiseks viitab e-kiri sellele, et saatja on varem ühendust võtnud, ilma et oleks saanud vastust. See psühholoogiline surve sunnib adressaate kiiresti tegutsema, ilma sisu hoolikalt uurimata.

Lõks asub manuses, mille nimi on tavaliselt "New Order.xls". Meilis väidetakse, et selles failis on salvestatud kõik eeldatava tellimusega seotud asjakohased üksikasjad, mis julgustab saajat seda kohe avama.

Petturlik manus: varjatud pahavara

Kui adressaat avab lisatud Exceli faili, kuvatakse talle hägune tabel ja hoiatus, mis kinnitab, et dokument on kaitstud. Üksikasjade avamiseks palutakse kasutajatel lubada redigeerimine või sisu – see on pettuse peamine käik. Nende valikute lubamisel aktiveerivad kasutajad Exceli failis manustatud pahatahtlikud makrod. Need makrod on spetsiaalsed skriptid, mis käivitamisel laadivad alla ja installivad ohvri süsteemi pahavara.

Selle kampaaniaga edastatava pahavara täpne tüüp on praegu ebaselge. Teadlased kahtlustavad aga, et see võib ulatuda tundlike andmete varastamiseks mõeldud troojalastest kuni lunavaradeni, mis lukustab kasutaja failid, või isegi krüptoraha kaevandajaid, kes kaaperdavad ohvri ressursid digitaalse valuuta genereerimiseks. Olenemata pahavara tüübist on oht tõsine: kui pahatahtlik tarkvara on installitud, satub seadme turvalisus ja kasutaja privaatsus ohtu.

Võimalikud tagajärjed: privaatsus- ja finantsriskid

Hinna ja tarneaja pettuse ohvriks langemise riske ei tohi võtta kergelt. Sellise nakkuse tagajärjed võivad olla kohutavad ja laiaulatuslikud:

Hoiduge pahatahtlike failide eest: mitte ainult manused, vaid ka lingid

Kuigi hinna ja tarneaja pettus keskendub peamiselt pahatahtlikule Exceli manusele, on oluline arvestada, et petturid mitmekesistavad sageli oma meetodeid. Rämpspostikirjad võivad sisaldada erinevas vormingus pahatahtlikke faile, sealhulgas:

• Dokumendid: Microsoft Office'i failid (nt Word, Excel, OneNote), PDF-id ja palju muud. Need dokumendid sisaldavad sageli pahatahtlikke makrosid või manustatud linke.
• Tihendatud failid: arhiivid, nagu ZIP või RAR, võivad sisaldada nakatunud käivitatavaid faile või skripte, mis käitatakse pärast arhiivi ekstraktimist.
• Käivitavad failid: need on programmid (.exe, .bat jne), mis käivitamisel installivad kohe pahavara.
• JavaScript ja muud skriptid: need failid käivitavad koodi, mis võimaldab vaikselt pahavara alla laadida ja installida.

Mõnel juhul ei pruugi meilil manust üldse olla, vaid link, mis viib petturlikule veebisaidile, kust kasutaja pahavara teadmata alla laadib. Nakkusahel algab hetkest, kui kasutaja nende failide või linkidega suhtleb, lubades makrosid, klõpsates manustatud sisu või käivitades allalaaditud faili.

Turvalisus: parimad tavad rämpsposti vältimiseks

Enda kaitsmine selliste pettuste eest nagu hind ja tarneaeg nõuab ennetavat lähenemist e-posti turvalisusele ja üldistele veebisirvimisharjumustele. Siin on mõned olulised parimad tavad.

• Saatja kinnitamine : kui saate soovimatu meili, eriti koos failimanuse või lingiga, kontrollige alati saatja identiteeti. Enne mis tahes toimingu tegemist võtke ettevõtte või üksikisikuga ühendust usaldusväärsete vahenditega.
• Kontrollige manuseid ja linke : ärge kunagi pääsege juurde tundmatutest või kahtlastest allikatest pärinevatele manustele või linkidele. Liigutage kursorit linkide kohal, et kontrollida sihtkoha URL-i ja kontrollida, kas see tundub õige.
• Makrode keelamine : ärge lubage makrosid üheski Microsoft Office'i dokumendis, kui see pole tingimata vajalik ja pärineb usaldusväärsest allikast. Küberkurjategijad kasutavad sageli makrosid pahatahtliku koodi käivitamiseks.
• Kasutage turvatarkvara : hoidke oma viirusetõrje- ja pahavaratõrjetarkvara ajakohasena. Paljud turbetööriistad suudavad tuvastada ja blokeerida petturlikud manused või lingid enne, kui need kahjustavad.
• Regulaarsed varukoopiad : tehke oluliste failide regulaarset varukoopiat. Lunavararünnaku korral võib hiljutine varukoopia minimeerida kahju ja võimaldab teil oma andmeid lunaraha maksmata taastada.

Järeldus: valvsus on võtmetähtsusega

Hinna ja tarneaja meilipettus on järjekordne meeldetuletus keerukatest taktikatest, mida küberkurjategijad pahaaimamatute kasutajate ärakasutamiseks kasutavad. Mõistes, kuidas need petuskeemid toimivad, ja järgides e-posti turvalisuse parimaid tavasid, saavad kasutajad end kaitsta nende pahatahtlike kampaaniate ohvriks langemise eest. Küberjulgeolek algab teadlikkusest – olge kursis, olge valvs ja hoidke end turvaliselt.