Teile on kätte toimetatud kohtukiri e-posti pettusega

Ootamatutesse e-kirjadesse, mis väidavad kiireloomulisi õiguslikke meetmeid, tuleks alati suhtuda ettevaatusega. Küberkurjategijad kasutavad sageli hirmutamise ja survestamise taktikat, et manipuleerida saajaid reageerima ilma sõnumit eelnevalt kontrollimata. E-posti pettus „Teile on kätte toimetatud kohtukiri” on selle strateegia selge näide. Need sõnumid ei ole seotud ühegi õiguspärase õigusasutuse, valitsusasutuse, ettevõtte ega organisatsiooniga, hoolimata sellest, et need tunduvad ametlikud ja autoriteetsed.

Võltsitud kohtuteade, mille eesmärk on paanika tekitamine

Küberturvalisuse uurijad tegid kindlaks, et meilid pealkirjaga „Teile on kätte toimetatud kohtukiri” on petturlikud rämpspostisõnumid, mis on maskeeritud juriidilisteks teadeteks. Meilides väidetakse valesti, et saajale on kätte toimetatud kohtudokumendid ja ta peab viivitamatult üle vaatama väidetava kohtuasjaga seotud lisatud failid.

Autentsuse teesklemiseks teesklevad petised tuntud õigus- ja prokuratuuri esindajaid, sealhulgas Cliffe Dekker Hofmeyri ja riigiprokuratuuri direktorit. Sõnumitega püütakse saajaid veenda, et kohtumenetlus on juba käimas ja asja ignoreerimine võib kaasa tuua tõsiseid tagajärgi.

E-kirjale lisatud manus esitatakse ametliku juriidilise teatena, mille väidetavalt on välja andnud Riikliku Prokuratuuri direktor. Võltsitud dokumendi kohaselt tehakse kohe tagaseljaotsus, kuna varasemaid teateid väidetavalt ignoreeriti. Ohvritele öeldakse, et neil on vastamiseks vaid 48 tundi, enne kui kohtuotsus jõustub.

Petturlikus teates kutsutakse saajaid üles viivitamatult pöörduma õigusnõustaja poole ja esitama kohtusekretärile kirjaliku vastuväite või taotluse. Pettuse süvendamiseks sisaldab dokument linki sildiga „VAATA KOHTUASJA TOIMIKUT SIIN”, mis suunab kasutajad kahtlasele välisele veebisaidile.

Kelmuse taga peituv tegelik eesmärk

Nende meilide peamine eesmärk on andmepüük. Petturid püüavad saajaid hirmutada, et nad klõpsaksid manustatud lingil ja annaksid tundlikku teavet. Lingitud veebisait on tõenäoliselt loodud isikuandmete ja finantsandmete kogumiseks petturlikuks kasutamiseks.

Pahatahtlik sait võib küsida üksikasju, näiteks:

Täisnimed, elukoha aadressid, passi andmed, telefoninumbrid või pangarekvisiidid
Krediitkaardi andmed, veebikonto andmed või otsemaksed, mis on maskeeritud juriidiliste tasudena

Pärast esitamist saab seda teavet ära kasutada identiteedivargusteks, finantspettusteks, volitamata tehinguteks või edasisteks küberrünnakuteks.

Meilimanuste taga peituvad pahavarariskid

Lisaks andmepüügile kasutatakse selliseid petturlikke e-kirju sageli ka pahavara levitamiseks. Küberkurjategijad varjavad pahatahtlikke faile sageli kahjutute dokumentide või juriidiliste dokumentidena, et suurendada tõenäosust, et adressaadid need avavad.

Ohtlikud manused võivad esineda PDF-failidena, arhiividena, skriptidena, Microsoft Office'i dokumentidena või käivitatavate failidena. Mõnel juhul antakse kasutajatele juhised lubada makrosid või muid funktsioone, mis aktiveerivad pahatahtlikku koodi vaikselt. Pärast käivitamist võib pahavara süsteeme rikkuda, salvestatud andmeid varastada, kasutajate tegevust jälgida või anda ründajatele kaugjuurdepääsu nakatunud seadmetele.

Teine levinud taktika hõlmab ohvrite suunamist ohustatud veebisaitidele, mis laadivad automaatselt alla pahatahtlikku tarkvara või meelitavad kasutajaid nakatunud programme käsitsi installima.

Hoiatusmärgid, mis paljastavad pettuse

Kuigi need meilid püüavad veenvad tunduda, paljastavad mitmed märgid nende pettustena. Kahtlased juriidilised teated loovad sageli vale kiireloomulisuse tunde, ähvardavad koheste tagajärgedega ja avaldavad saajatele survet kiiresti tegutseda ilma kinnituseta.

Levinud ohumärkide hulka kuuluvad murettekitavad kohtulikud nõuded, nõudmised kiireloomuliseks tegutsemiseks äärmiselt lühikeste tähtaegade jooksul, ootamatud manused, kahtlased lingid, ebamäärased juhtumi üksikasjad ja soovimatu suhtlus tundmatutelt osapooltelt. Seaduslikud kohtud ja õigusorganisatsioonid järgivad tavaliselt ametlikke protseduure ega avalda üksikisikutele survet halvasti kontrollitud e-posti teel saadetavate teadete kaudu.

Kuidas sarnaste pettuste eest kaitsta

Saajad, kes saavad e-kirja pealkirjaga „Teile on kätte toimetatud kohtukiri”, peaksid sõnumiga täielikult suhtlemist vältima. Linkidel ei tohiks kunagi klõpsata, manuseid ei tohiks avada ega isiklikku teavet esitada.

Kui saate kahtlase juriidilise e-kirja:

• Kustuta sõnum kohe või teata sellest andmepüügina
• Kontrollige kõiki juriidilisi väiteid iseseisvalt ametlike kanalite kaudu, mitte e-kirjas esitatud kontaktandmeid kasutades.
• Skanneeri süsteemi usaldusväärse turvatarkvaraga, kui manus avati või lingile klõpsati
• Jälgige finantskontosid ja isiklikke andmeid kahtlase tegevuse suhtes, kui esitati tundlikku teavet

Lõppmõtted

Kampaania „Teile on saadetud kohtukiri” on ohtlik andmepüügipettus, mis kasutab ära hirmu õiguslike tagajärgede ees ohvrite manipuleerimiseks. Õigusasutuste esindajatena esinemise ja võltsitud kohtudokumentide esitamisega üritavad petised kasutajaid petta konfidentsiaalse teabe avaldamiseks või nende süsteemide pahavaranakkustega kokkupuutumiseks.

Soovimatute meilide, eriti ähvarduste, juriidiliste nõuete või kiireloomuliste tähtaegadega seotud meilide suhtes ettevaatlik olemine on oluline isikuandmete, rahanduse ja seadmete kaitsmiseks küberkuritegevuse eest.