Pettus "Sotsiaalkindlustuskontol puudub teave".
„Sotsiaalkindlustuskonto puuduva teabe” rämpsposti uurimine näitas, et see toimib andmepüügitaktikana. E-kiri väidetavalt puudutab saaja sotsiaalkindlustusdokumente, mis väidetavalt sisalduvad lisatud failis.
Manustatud fail on märgistatud kui "krüpteeritud" ja sellele juurdepääsuks peab adressaat oma meilikontoga sisse logima. Kuid saaja sisestatud sisselogimismandaadid salvestatakse ja saadetakse rämpspostikampaania "Sotsiaalkindlustuskonto puuduv teave" taga olevatele petturitele.
Peibutusnõuded, mis leiti petukirjadest „Sotsiaalkindlustuskontol puudub teave”.
Meilis teemareaga „Teie sotsiaalkindlustusdokument on nüüd saadaval” (mida on võimalik muuta) teavitatakse saajaid, et nende sotsiaalkindlustuskontol puudub teave, ja lisab manuse, mis väidetavalt sisaldab puuduvaid dokumente. Väidetavalt on manus turvalisuse huvides krüpteeritud ning saajal palutakse selle täpsus üle vaadata ning vigadest või vajalikest muudatustest saatjale teada anda. E-kirjas antakse adressaadile korraldus failile juurdepääsuks oma meilikontoga sisse logida, väites, et see kasutab mitmefaktorilist autentimist.
Kuid manuse allalaadimisel ja avamisel kuvatakse HTML-fail end krüptitud PDF-dokumendina ja annab adressaadile korralduse selle dekrüpteerimiseks oma meiliga sisse logida.
Siiski on see sotsiaalkindlustuskonto puuduva teabe e-kiri ja selle manused võltsitud ja on osa andmepüügitaktikast. Petturid rikuvad kogu võltsfaili sisestatud teabe.
Andmepüügitaktikale kukkumise tagajärjed võivad olla tõsised
Küberkurjategijatel võib olla võimalik koguda ka muud avalikustatud meilikonto kaudu saadud teavet, nagu sotsiaalmeediakontod, kasutajanimed ja paroolid ning isiklik teave. Seda teavet saab kasutada kontaktidelt laenu taotlemiseks, taktika edendamiseks ja pahavara levitamiseks. Lisaks saab volitamata tehingute ja ostude tegemiseks kasutada kaaperdatud rahandusega seotud kontosid, nagu Interneti-pank või digitaalsed rahakotid.
