Interaktiivsed maaklerid - konto ülevaatuse kinnituse pettus

Küberkurjategijad täiustavad jätkuvalt oma sotsiaalse manipuleerimise meetodeid ja hiljutine näide on pettus „Interactive Brokers – konto ülevaatuse kinnitus”, mille eesmärk on eksitada saajaid tundlikku teavet avaldama. Kuigi need sõnumid väidavad end pärinevat Interactive Brokersilt, ei ole need seotud ühegi seadusliku ettevõtte, organisatsiooni ega teenusepakkujaga. Nende ainus eesmärk on pettuse teel isikuandmete ja kontoandmete kogumine.

Vale pakilisuse tunne

Need õngitsuskirjad esitlevad end ametlike teadetena iga-aastase konto ülevaatuse kohta. Need nõuavad, et saaja läbiks kohustusliku kontrolli, mida väidetavalt nõuavad regulatiivsed asutused. Sõnumites mainitakse isikuandmete kinnitamist, aadressi ja isikut tõendava teabe õigsuse kontrollimist ning maksuresidentsuse staatuse muutumatuse kinnitamist. Surve suurendamiseks hoiatatakse kirjas, et tegevusetus võib kaasa tuua ajutisi piiranguid kauplemisele, sisse- ja väljamaksetele või dividendide töötlemisele.

Kuidas ohvreid manipuleeritakse

Meilid suunavad saajad lingile, mis viib võltsitud Interactive Brokersi veebisaidile. See sait väidab, et W-8BEN vorm puudub, mis väidetavalt põhjustab IRS-i liiga suuri kinnipidamismäärasid. Maksuga seotud tagajärgedele viidates püüavad petised suurendada ärevust ja sundida ohvrit kiiresti reageerima. Silmapaistev nupp kutsub kasutajaid vormi kinnitama ja ülevaatuse lõpule viima.

Pärast klõpsamist palub sait külastajatel sisestada oma kasutajanimi ja parool. Kõik esitatud andmed edastatakse kohe ründajatele. Nende volituste abil võivad küberkurjategijad saada volitamata juurdepääsu maaklerkontodele, kust nad saavad raha üle kanda, tehinguid algatada või koguda täiendavat isiklikku teavet keerukamate petuskeemide jaoks.

Varastatud volituste võimalikud tagajärjed

Kui sisselogimisandmed satuvad ohtu, võivad tagajärjed ulatuda kaugemale kui sihtmärgiks olev maaklerkonto. Petturid testivad varastatud volitusi sageli teistel platvormidel, lootes, et ohvrid kasutavad paroole uuesti mitmes teenuses. See avab sotsiaalmeedia, e-posti, pangandus-, mängu- ja muud veebikontod ülevõtmiskatsetele. Kui kurjategijad on kontole sisenenud, võivad nad levitada uusi petturlikke sõnumeid, teeselda ohvri isikut või panna toime finantsvargusi ja identiteedipettusi.

Hoiatusmärgid, millele tähelepanu pöörata

Allpool on loetletud seda tüüpi andmepüügitoimingutega seotud levinumad ohumärgid:

• Kohustuslike kontode ülevaatuste väited, mis esitati kiireloomuliste regulatiivsete nõuetena
• Survetaktikad, mis hõlmavad kauplemispiiranguid, dividendide piiranguid või maksutagajärgi

• Lingid, mis suunavad lehtedele, mis matkivad seaduslikke sisselogimisportaale

• Volituste taotlemine kinnituse või kättesaamise kinnituse täitmise ettekäändel

• Sõnumid, mis väidavad puuduvaid maksudokumente, eriti W-8BEN vorme, et häiret tekitada

Miks oht ulatub kaugemale andmepüügist

Mõned seda tüüpi pettused toimivad ka pahavara edastamise kanalitena. Petturlikud meilid võivad sisaldada pahatahtlikke manuseid, mis on maskeeritud Office'i dokumentideks, PDF-failideks, arhiivifailideks, käivitatavateks failideks või skriptideks. Nakatunud faili avamine või teatud funktsioonide, näiteks makrode lubamine aktiveerib kasuliku koormuse. Teistel juhtudel viivad manustatud lingid ohustatud saitidele, mis käivitavad automaatse allalaadimise või meelitavad kasutajaid pahatahtlikku tarkvara käsitsi käivitama.

Kuidas ennast kaitsta

Nende skeemide ohvriks langemise vältimiseks pidage meeles järgmisi küberturvalisuse tavasid:

• Vältige soovimatute finantssõnumite linkidele klõpsamist või manuste allalaadimist.
• Ligipääs maaklerkontodele ainult teadaolevate, järjehoidjatesse lisatud URL-ide või ametlike rakenduste kaudu.
• Jälgige kõiki veebikontosid kahtlase tegevuse suhtes, eriti kui kahtlustate parooli leket.
• Kasutage tugevaid ja unikaalseid paroole ning lubage võimaluse korral mitmefaktoriline autentimine.
• Uuenda turvatarkvara ja operatsioonisüsteeme, et vähendada kokkupuudet pahavara ohtudega.

Ootamatute kontoga seotud meilide suhtes skeptiline suhtumine on oluline isikuandmete ja finantsteabe kaitsmiseks. Pettus „Interactive Brokers – konto ülevaatuse kinnitus” tugineb kiireloomulisusele ja imitatsioonile, kuid selle taktika äratundmine aitab ohu neutraliseerida enne, kui kahju tekib.