Interaktiivsete maaklerite vastavuskontrolli teate pettus

Küberkurjategijad jätkavad andmepüügitaktika täiustamist, teeseldes end usaldusväärsete institutsioonidena, et varastada isikuandmeid ja finantsandmeid. Üks sellise pettuse uusimaid näiteid on Interactive Brokersi vastavuskontrolli teate pettus, mis on suunatud seadusliku väärtpaberifirma Interactive Brokersi klientidele. Need petturlikud sõnumid ei ole seotud Interactive Brokersi ega ühegi teise seadusliku ettevõtte, organisatsiooni ega teenusepakkujaga. Nende ainus eesmärk on petta saajaid tundlikku teavet avaldama ja oma kontosid ohtu seada.

Petlik maskeering: kuidas pettus toimib

Pettus algab meilidega, mis näivad pärinevat Interactive Brokersilt. Sõnumites väidetakse, et saaja W-8BEN vorm, mis on kehtiv IRS-i dokument maksuresidentsuse kinnitamiseks, on aegunud ja vajab kiiret uuendamist. Ohvritele öeldakse, et nad peavad vormi uuendama, et säilitada vastavus maksumäärustele ning tagada õiged kinnipeetavad määrad ja maksulepingu soodustused.

Need veenvad detailid annavad e-kirjale autentsuse hõngu. Et pettus oleks tõhusam, lisavad petised lingi sildiga „Uuenda sertifikaati“. See link ei vii aga mitte päris Interactive Brokersi veebisaidile, vaid petturlikule andmepüügilehele, mis on loodud sisselogimisandmete ja isikuandmete hankimiseks.

Kui ohver on oma identimisandmed sisestanud, saavad ründajad varastatud andmeid kasutada järgmiselt:

• Ligipääs maakler- või pangakontodele ja volitamata finantstehingud.
• Varastada isikuandmeid identiteedivarguse toimepanemiseks või müüa andmeid teistele kurjategijatele ebaseaduslikel turgudel.

Andmevargusest kaugemale: võimalikud tagajärjed

Interactive Brokersi pettuse ohvriks langemine võib kaasa tuua enamat kui lihtsalt kontoteabe varastamise. Ohustatud kontosid võidakse ära kasutada täiendavate andmepüügikirjade levitamiseks, mis levitab pettust veelgi. Teistel juhtudel kasutavad petised saadud andmeid pahavara või nuhkvara levitamiseks, luues ohvrile pikaajalisi turvariske.

Petturlikud meilid võivad sisaldada ka pahatahtlikku koodi sisaldavaid manuseid. Need failid, mis on sageli maskeeritud arveteks, konto väljavõteteks või turvadokumentideks, võivad avamisel installida kahjulikku tarkvara. Sageli kuritarvitatud failitüübid on järgmised:

• Täitmisfailid (.exe)
• Makro aktiveerimist vajavad Office'i dokumendid (.doc, .xls)
• PDF-failid
• Tihendatud arhiivid, näiteks .zip või .rar

Nende failide avamine või nendega suhtlemine võib võimaldada pahavara installimist, mis omakorda võib viia süsteemi ohtu sattumiseni, andmete lekkimiseni või edasiste andmepüügirünnakuteni.

Pettuse äratundmine ja vältimine

Õngitsuskampaaniad, nagu näiteks Interactive Brokersi vastavuskontrolli teate pettus, tuginevad ohvrite manipuleerimiseks kiireloomulisusele ja kellegi teisena esinemisele. Teadlikkus ja skeptitsism on selliste ohtude vastu endiselt parimad kaitsevahendid.

Peamised hoiatusmärgid, mis viitavad andmepüügikatsele, on järgmised:

• Sõnumid, mis nõuavad viivitamatut tegutsemist konto peatamise või mittevastavuse vältimiseks.
• Üldised tervitused, näiteks „Hea klient”, isikupärastatud nimede asemel.
• Kahtlased URL-id või e-posti aadressid, mis erinevad veidi õigustatud domeenidest.
• Grammatika- või õigekirjavead professionaalse ilmega sõnumites.
• Sisseehitatud lingid või nupud, mis viivad tundmatutele veebisaitidele.

Selliseid e-kirju saavad kasutajad ei tohiks linkidele klõpsata ega manuseid avada. Selle asemel peaksid nad sõnumi autentsuse kinnitamiseks otse ühendust võtma usaldusväärse ettevõttega kontrollitud kontaktkanalite kaudu. Samuti on tungivalt soovitatav teha turvaskannimine ja uuendada mõjutatud kontode paroole.

Kokkuvõte

Interactive Brokersi vastavuskontrolli teate pettus on kalkuleeritud andmepüügioperatsioon, mille eesmärk on koguda tundlikku teavet regulatiivse vastavuse varjus. Kuigi need näivad ametlikud, pole neil meilidel mingit seost Interactive Brokersi ega ühegi seadusliku institutsiooniga. Valvsuse säilitamise, suhtlusallikate kontrollimise ja soovimatute meilidega impulsiivse suhtlemise vältimise abil saavad kasutajad oma kontosid ja isikuandmeid petturite eest tõhusalt kaitsta.