הונאת דוא"ל זום אנטי וירוס פלוס

טקטיקות מקוונות מהוות סיכונים משמעותיים לאנשים ולארגונים כאחד, ומאיימות על הביטחון הפיננסי ועל המידע האישי. טקטיקה רווחת אחת, הונאת דוא"ל זום אנטי וירוס פלוס, מדגימה כיצד טקטיקות מטעות יכולות לפתות קורבנות תמימים למצבים מסוכנים.

הונאת דוא”ל זום אנטי וירוס פלוס

חוקרי אבטחת סייבר זיהו תוכנית הונאה הכוללת הודעות דוא"ל המתיימרות בטעות שהן חשבוניות עבור מנוי 'זום אנטי וירוס פלוס'. הודעות דוא"ל אלו מציגות חשבונית עבור מנוי המכסה כביכול עד ארבעה מכשירים למשך שלוש שנים, בסכום של 583.35 דולר. באופן מכריע, ההודעות הללו מפוברקות לחלוטין ואין להן זיקה עם Zoom Video Communications, Inc. או כל ישות לגיטימית.

הופעלו טקטיקות הטעיה

המטרה העיקרית של מיילים הונאה אלה היא להערים על נמענים להתקשר למוקדי הסיוע הניתנים. ברגע שקורבן יוצר קשר, הרמאים, המתחזות לנציגי תמיכה, עלולים לערב את הקורבן בפעילויות מזיקות שונות. אינטראקציה זו נועדה להתרחש כולו בטלפון, ומאפשרת לרמאים לנצל את הקורבן מבלי להעלות חשד מיידי.

נזק פוטנציאלי לקורבנות

קורבנות של טקטיקה זו עלולים להתמודד עם מספר השלכות חמורות:

• עסקאות כספיות: רמאים עשויים לשכנע קורבנות להעביר כסף או לבצע תשלומים בתואנות שווא.
• חשיפת מידע רגיש: קורבנות עלולים להיות שולל כדי לחשוף מידע אישי כגון אישורי התחברות, פרטי זיהוי או נתונים פיננסיים.
• התקנת תוכנות זדוניות: רמאים עלולים לתמרן קורבנות להוריד או להתקין תוכנות זדוניות, ולסכן את המכשירים והנתונים האישיים שלהם.

הנתונים הממוקדים על ידי רמאים

פושעי סייבר מתזמרים טקטיקות כמו דוא"ל של מנוי Zoom Antivirus Plus מעוניינים בעיקר להשיג:

• אישורי כניסה : מידע הקשור למיילים, מדיה חברתית, חשבונות מסחר אלקטרוני, בנקאות מקוונת וארנקים דיגיטליים.
• מידע מזהה אישי (PII) : פרטי תעודת זהות, תמונות פספורט/סריקות ומסמכי זיהוי אישיים אחרים.

קורבנות עלולים לספק מידע זה מבלי משים בטלפון או להזין אותו באתרי אינטרנט וקבצים של דיוג. לחלופין, ניתן להשתמש בתוכנה זדונית גניבת נתונים שנפרסה על ידי הרמאים כדי לאסוף מידע זה ישירות.

פועל כטקטיקת החזר

הונאת דוא"ל זום אנטי וירוס פלוס היא ככל הנראה סוג של טקטיקת החזר כספי. המיילים המזויפים מושכים את הנמענים בהבטחה להחזר או ביטול רכישה. נציג התמיכה כביכול מציע לסייע בתהליך ההחזר, לעתים קרובות מבקש גישה מרחוק למכשיר של הקורבן באמצעות תוכנת גישה מרחוק לגיטימית. גישה זו מספקת לרמאים הזדמנות לאסוף מידע או לבצע עסקאות הונאה.

סימני אזהרה לזיהוי טקטיקות מקוונות

זיהוי סימני האזהרה של טקטיקות מקוונות יכול לעזור למשתמשים להימנע מליפול קורבן לתוכניות כאלה:

• תקשורת לא רצויה: היזהר מהודעות דוא"ל או הודעות בלתי צפויות, במיוחד אלה הדורשים מידע אישי או תשלום.
• דחיפות ולחץ: רמאים יוצרים לעתים קרובות תחושת דחיפות, ולוחצים על הקורבנות לפעול במהירות ללא אימות מתאים.
• בקשות תשלום חריגות: היזהרו מפניות לתשלום באמצעות שיטות לא מוכרות, כגון כרטיסי מתנה או העברות בנקאיות.
• בקשות גישה מרחוק: חברות לגיטימיות לעיתים נדירות דורשות גישה מרחוק למכשיר שלך. התייחס לבקשות כאלה בספקנות.
• כשלי אימות: צלב כל אימייל או הודעה חשודים עם מקורות רשמיים או אנשי קשר של שירות לקוחות מהחברה בפועל.

על ידי שמירה על ערנות ומודעות לסימני האזהרה הללו, המשתמשים יכולים להגן על עצמם טוב יותר מפני טקטיקות מקוונות כמו הונאת דוא"ל זום אנטי וירוס פלוס.