Prijevara putem e-pošte s zaključanom karticom Capital One

Neočekivane e-poruke u kojima se tvrdi da je potrebna hitna akcija uvijek treba tretirati s oprezom. Kibernetički kriminalci rutinski se predstavljaju kao poznate robne marke i financijske institucije kako bi stvorili lažni osjećaj hitnosti i izvršili pritisak na primatelje da otkriju osjetljive informacije. E-poruke 'Capital One Card Is Locked' jedan su takav primjer. Istraživači sigurnosti potvrdili su da su te poruke dio phishing kampanje i da nisu povezane ni s jednom legitimnom tvrtkom, organizacijom ili entitetom. Iako e-poruke zlouporabljaju ime i brendiranje Capital Onea, financijska institucija nema veze s ovom prijevarom.

Lažno upozorenje o prijevari osmišljeno za stvaranje panike

Prijevara 'Capital One kartica je zaključana' stiže prikrivena kao sigurnosna obavijest od odjela za prijevare tvrtke Capital One. E-pošta obavještava primatelje da je njihova kartica navodno zaključana zbog "prekomjerne kupnje" ili sumnjive aktivnosti.

Kako bi se povećala vjerojatnost usklađenosti, poruka predstavlja situaciju kao hitnu i potiče na hitno djelovanje. Primatelji se upućuju da provjere svoje račune klikom na gumb s oznakom "Pregledajte aktivnost svoje kartice" ili slično formuliranu poveznicu.

Ova taktika iskorištava strah i neizvjesnost. Suočeni s mogućnošću gubitka pristupa platnoj kartici, neki primatelji mogu brzo reagirati bez odvajanja vremena za provjeru legitimnosti poruke.

Pravi cilj: Krađa bankarskih vjerodajnica

Primarni cilj prijevare je krađa vjerodajnica. Klikom na navedenu poveznicu žrtve se obično preusmjeravaju na lažnu web stranicu koja jako nalikuje portalu za online bankarstvo tvrtke Capital One.

Ove krivotvorene web stranice posebno su dizajnirane za prikupljanje osjetljivih informacija. Vjerodajnice za prijavu, brojevi računa, sigurnosni kodovi i drugi financijski podaci uneseni u lažni portal prenose se izravno napadačima koji izvršavaju prijevaru.

Nakon što kibernetički kriminalci dobiju ove informacije, mogu dobiti neovlašteni pristup bankovnim računima, provoditi lažne transakcije, prenositi sredstva, mijenjati postavke računa ili prodavati ukradene vjerodajnice na ilegalnim tržištima. U mnogim slučajevima, žrtve ostaju nesvjesne da su njihovi podaci kompromitirani sve dok se na njihovim računima ne pojavi sumnjiva aktivnost.

Kako prevara stječe kredibilitet

Phishing kampanje često uspijevaju jer oponašaju legitimnu komunikaciju s izvanrednom točnošću. E-poruke 'Capital One Card Is Locked' obično uključuju elemente brendiranja, logotipe, stilove formatiranja i jezik koji je namijenjen da nalikuje stvarnim upozorenjima na prijevaru.

Međutim, izgled može zavarati. Napadači namjerno koriste prepoznatljive korporativne identitete bez dopuštenja kako bi njihove poruke izgledale pouzdano. Neovlaštena upotreba imena Capital One služi samo jednoj svrsi: uvjeravanju primatelja da je e-pošta dovoljno autentična da slijede upute.

Legitimna financijska institucija neće se oslanjati na obmanjujuće taktike za prikupljanje osjetljivih informacija putem neželjenih e-poruka.

Skriveni rizik od zlonamjernog softvera

Iako je krađa vjerodajnica primarni cilj ove phishing kampanje, neke varijacije mogu uvesti dodatne prijetnje. Lažne e-poruke često služe kao sredstva za distribuciju zlonamjernog softvera.

Zlonamjerni sadržaj može se isporučiti putem priloženih datoteka ili ugrađenih poveznica. Uobičajeni formati datoteka koji se koriste u ovim napadima uključuju PDF-ove, komprimirane arhive, izvršne programe, skripte i dokumente Microsoft Officea. U nekim slučajevima, otvaranje privitka može pokrenuti zarazu zlonamjernim kodom. U drugim slučajevima, žrtvi se može uputiti da omogući makroe ili izvrši radnje koje aktiviraju zlonamjerni kod.

Poveznice ugrađene u phishing e-poruke također mogu preusmjeriti korisnike na web-stranice koje pokušavaju preuzeti štetni softver ili poticati instalaciju lažnih aplikacija prikrivenih kao sigurnosne alate ili uslužne programe za provjeru računa.

Znakovi upozorenja koji otkrivaju prijevaru

Nekoliko karakteristika obično otkriva phishing e-poruke, kao što je kampanja 'Capital One Card Is Locked':

• Neočekivane tvrdnje u vezi s problemima s računom ili sigurnosnim problemima.
• Hitan jezik osmišljen kako bi se izvršio pritisak na hitno djelovanje.
• Zahtjevi za provjeru podataka o računu putem ugrađenih poveznica.
• Linkovi koji usmjeravaju primatelje na web-stranice izvan domene legitimne organizacije.
• Generički pozdravi ili neuobičajene formulacije koje se razlikuju od službene komunikacije.

Prepoznavanje ovih pokazatelja može značajno smanjiti rizik od postajanja žrtvom phishing napada.

Što bi primatelji trebali učiniti

Svatko tko primi jednu od ovih e-poruka trebao bi izbjegavati interakciju s njima. Klikanje na poveznice, preuzimanje privitaka ili unos podataka na povezane web-lokacije može dovesti do kompromitiranja računa ili zaraze zlonamjernim softverom.

Najsigurniji odgovor je izbrisati poruku i, ako postoje problemi s računom, pristupiti web stranici financijske institucije izravno putem pouzdane oznake preglednika ili ručno unesene adrese. Pojedinci koji su već poslali vjerodajnice trebaju odmah promijeniti svoje lozinke, pregledati aktivnosti računa radi neovlaštenih transakcija i kontaktirati svoju financijsku instituciju putem službenih kanala podrške.

Završna procjena

E-pošta 'Capital One Card Is Locked' je phishing prijevara koja se lažno predstavlja kao upozorenje na prijevaru kako bi prevarila primatelje da predaju osjetljive bankovne podatke. E-poruke nisu povezane s Capital Oneom ili bilo kojom legitimnom organizacijom unatoč korištenju brenda tvrtke. Njihova je svrha usmjeriti žrtve na lažne web stranice gdje se mogu prikupiti vjerodajnice i potencijalno ih se može upotrijebiti za financijsku prijevaru. U nekim slučajevima, kampanja može izložiti primatelje i prijetnjama povezanim sa zlonamjernim softverom. Skeptičnost prema neočekivanim sigurnosnim upozorenjima i provjera komunikacije putem službenih kanala ostaju među najučinkovitijim obranama od ove vrste kibernetičkog kriminala.