American Express - Kauppiaan luotto-/maksuhyväksyntäsähköpostihuijaus

Odottamattomiin sähköposteihin, jotka vaativat välittömiä toimia, tulee aina suhtautua varoen, erityisesti silloin, kun ne liittyvät taloudellisiin tapahtumiin tai tilin vahvistamiseen. Kyberrikolliset esiintyvät usein luotettavina tuotemerkkeinä painostaakseen vastaanottajia paljastamaan arkaluonteisia tietoja. Niin kutsutut American Express - Merchant Credit/Payment Approval -sähköpostit ovat selkeä esimerkki tästä taktiikasta. Nämä viestit eivät ole yhteydessä mihinkään laillisiin yrityksiin, organisaatioihin tai yhteisöihin, vaikka ne näyttävät vakuuttavilta ja niissä käytetään tunnistettavaa brändiä.

Maksun hyväksymisilmoitus, jonka tarkoituksena on johtaa harhaan

Kyberturvallisuustutkijat ovat tunnistaneet American Expressin Merchant Credit/Payment Approval -sähköpostikampanjan tietojenkalasteluhuijaukseksi, jonka tarkoituksena on varastaa tilitiedot ja taloustiedot. Sähköpostit saapuvat tyypillisesti otsikolla "Hyväksyntä tarvitaan 14 845,33 dollarin Merchant Credit -maksulle", ja ne on huolellisesti muotoiltu muistuttamaan laillista yritysilmoitusta.

Uskottavuuden lisäämiseksi viesteissä käytetään sekä American Expressin logoa että Adobe Acrobat Sign -brändäystä. Vastaanottajille ilmoitetaan, että heidän tililleen on oletettavasti maksettu 14 845,33 dollarin arvoinen kauppiaan luottomaksu ja että varojen lisääminen kortin saldoon edellyttää valtuutusta. Sähköpostissa kehotetaan käyttäjiä tarkistamaan ja allekirjoittamaan "kauppiaan luottosopimuksen" turvallisen näköisen linkin kautta.

Sanamuoto on tarkoituksella suunniteltu luomaan samanaikaisesti kiireellisyyttä ja luottamusta. Yhdistämällä suuren maksusumman tuttuun sähköiseen allekirjoituspalveluun huijarit yrittävät vakuuttaa vastaanottajat siitä, että ilmoitus on aito ja kiireellinen.

Sähköpostin todellinen tarkoitus

Huijausyrityksessä uhrit ohjataan huijaussivustolle, joka esiintyy American Expressin kirjautumisportaalina. Jokainen, joka napsauttaa "Hyväksy maksusi" -painiketta, ohjataan yleensä väärennetylle kirjautumissivulle, joka on suunniteltu keräämään arkaluonteisia tietoja.

Uhreja voidaan pyytää toimittamaan:

• American Express -kirjautumistiedot
• Korttinumerot ja voimassaolopäivät
• Turvakoodit (CVV)
• Henkilötiedot
• Lisävarmennustiedot "henkilöllisyyden vahvistuksen" varjolla

Lähettämisen jälkeen tiedot välitetään suoraan huijareille. Varastettujen tunnistetietojen avulla kyberrikolliset voivat päästä käsiksi verkkotileille, tarkastella tilien toimintaa, muokata yhteystietoja, pyytää uusia kortteja ja hyväksyä luvattomia tapahtumia. Näiden tietojenkalastelusivujen kautta kerättyjä taloudellisia tietoja voidaan myös myydä maanalaisilla markkinapaikoilla tai käyttää identiteettivarkausjärjestelmissä.

Luotettavien tuotemerkkien ja palveluiden väärinkäyttö

Merkittävä osa tätä kampanjaa on tunnistettavien yritysilmeiden väärinkäyttö. Huijarit hyödyntävät sekä American Expressin että Adoben nimiä, logoja ja brändäystä saadakseen sähköpostit vaikuttamaan ammattimaisilta ja luotettavilta.

On tärkeää ymmärtää, ettei kumpikaan yritys ole millään tavalla osallisena tässä tietojenkalasteluoperaatiossa. Lailliset rahoituslaitokset ja sähköisen allekirjoituksen tarjoajat eivät lähetä pyytämättä lähetettyjä sähköposteja, joissa pyydetään arkaluonteisia kirjautumistietoja, täydellisiä korttitietoja tai henkilöllisyyden varmentavia asiakirjoja upotettujen linkkien kautta.

Luotettavan brändin vilpillinen käyttö on yleinen sosiaalisen manipuloinnin taktiikka. Hyökkääjät luottavat tuttuuteen vähentääkseen epäilyksiä ja lisätäkseen käyttäjien vuorovaikutuksen todennäköisyyttä.

Roskapostikampanjoiden takana piilevät haittaohjelmariskit

Vaikka tämän huijauksen ensisijainen tarkoitus on tunnistetietojen varastaminen, tällaiset tietojenkalastelukampanjat liittyvät usein myös haittaohjelmien levittämiseen. Kyberrikolliset käyttävät usein roskapostia tartuttaakseen laitteita haitallisten liitteiden tai harhaanjohtavien latauslinkkien avulla.

Vaaralliset tiedostot voivat näyttää tavallisilta liiketoiminta-asiakirjoilta, laskuilta tai hyväksymislomakkeilta, ja ne voivat sisältää suoritettavia tiedostoja, ZIP-arkistoja, PDF-tiedostoja, Microsoft Office -asiakirjoja tai skriptejä. Monissa tapauksissa pelkkä tiedoston avaaminen tai upotetun sisällön, kuten makrojen, käyttöönotto riittää käynnistämään tartuntaprosessin.

Jotkut tietojenkalasteluviestit välttävät liitteitä kokonaan ja ohjaavat käyttäjät sen sijaan vaarantuneille verkkosivustoille. Nämä sivut saattavat automaattisesti ladata haittaohjelmia tai painostaa uhreja asentamaan väärennettyjä ohjelmistopäivityksiä tai "pakollisia" tietoturvatyökaluja.

Kuinka pysyä turvassa vastaavilta huijauksilta

Turvallisin vastaus tällaisiin sähköposteihin on täydellinen välttäminen. Vastaanottajien ei tulisi koskaan napsauttaa upotettuja linkkejä, avata epäilyttäviä liitteitä tai antaa tilitietoja pyytämättömien viestien kautta. Kiireellisiä maksuhyväksyntöjä, odottamattomia hyvityksiä tai tilin vahvistuspyyntöjä koskevat sähköpostit tulee aina tarkistaa itsenäisesti yrityksen virallisten verkkosivustojen tai asiakastukikanavien kautta.

Käyttäjien tulisi myös kiinnittää tarkkaa huomiota varoitusmerkkeihin, kuten epätavallisiin lähettäjän osoitteisiin, kieliopillisiin epäjohdonmukaisuuksiin, odottamattomiin taloudellisiin ilmoituksiin ja luottamuksellisten tietojen pyyntöihin. Tietoturvaohjelmistot, päivitetyt käyttöjärjestelmät ja monivaiheinen todennus voivat tarjota lisäsuojausta tietojenkalasteluhyökkäyksiä ja tilin vaarantumista vastaan.

Loppuajatukset

American Expressin kauppiaan luotto-/maksuhyväksyntäsähköpostit ovat vilpillisiä tietojenkalasteluviestejä, joiden tarkoituksena on varastaa taloudellisia tunnistetietoja ja arkaluonteisia henkilötietoja. Väärinkäyttämällä tunnettujen tuotemerkkien mainetta ja luomalla väärän kiireellisyyden tunteen huijarit yrittävät manipuloida vastaanottajia luovuttamaan arvokkaita tietoja.

Näiden sähköpostien huomiotta jättäminen ja poistaminen on paras toimintatapa. Varovaisuus ja skeptisyys pyytämättömiä talousilmoituksia kohtaan on edelleen yksi tehokkaimmista puolustuskeinoista nykyaikaisia tietojenkalastelukampanjoita vastaan.