Prijevara putem e-pošte zbog sukoba imena domene/tvrtke

U modernom digitalnom krajoliku, korisnici moraju stalno biti svjesni potencijalnih taktika i pokušaja krađe identiteta koji vrebaju iz njihovih pretinca pristigle pošte. Cyberkriminalci razvijaju svoje taktike kako bi prevarili i najopreznije pojedince. Jedna od takvih metoda je prijevara putem e-pošte u vezi s sukobom naziva domene/tvrtke, koja iskorištava strah od gubitka identiteta tvrtke ili prava na marku. Informiranost je prvi korak ka zaštiti sebe. Ovaj će vodič pojasniti mehanizme ove taktike i kako uočiti njezine crvene zastavice.

Što je prijevara putem e-pošte zbog sukoba imena domene/tvrtke?

Prijevara putem e-pošte u vezi s sukobom naziva domene/tvrtke napada tvrtke i pojedince tvrdnjama da drugi subjekt pokušava registrirati naziv domene koji je u sukobu s imenom ili robnom markom primatelja. Stručnjaci za kibernetičku sigurnost analizirali su ove e-poruke i utvrdili da su dio opsežnije phishing kampanje čiji je cilj krađa osjetljivih podataka.

U ovoj posebnoj taktici, e-poruke se šalju iz onoga što se čini legitimnim servisom za registraciju domena sa sjedištem u Šangaju, tvrdeći da je tvrtka pod imenom Hongpai Ltd podnijela zahtjev za više naziva domena ili internetskih ključnih riječi koje su vrlo slične nazivu tvrtke primatelja. Pošiljatelj, koji se često predstavlja kao osoba poput Petera Liua, generalnog direktora lažne tvrtke pod nazivom NET Registry, traži hitnu potvrdu o tome je li Hongpai Ltd ovlašten djelovati kao distributer primatelja u Kini.

Namjera? Zavaravanje primatelja da daju osjetljive podatke kao što su podaci o kreditnoj kartici, vjerodajnice za prijavu ili čak izravna plaćanja. Taktika je vrlo sofisticirana, što korisnicima često otežava razlikovanje prave od lažne e-pošte.

Kako taktika funkcionira

• Početni kontakt: prevaranti šalju e-poruku u kojoj tvrde da postoji potencijalni sukob koji uključuje vašu domenu ili naziv tvrtke. To stvara osjećaj hitnosti i tjera primatelja da brzo odgovori bez provjere legitimnosti pošiljatelja.
• Zahtjev za informacijama: Pošiljatelj će tražiti da potvrdite je li Hongpai Ltd legitimni distributer vaše tvrtke u Kini. Često to izražavaju na način koji se čini bezopasnim, ali cilj je potaknuti vas da se dodatno angažirate.
• Sljedeći koraci: Izvlačenje informacija ili novca : Nakon što odgovorite, prevaranti mogu tražiti više pojedinosti. To može varirati od informacija o tvrtki do povjerljivih podataka kao što su brojevi kreditnih kartica ili vjerodajnice za prijavu. U nekim slučajevima mogu tražiti naknadu za "osiguranje" naziva vaše domene ili sprječavanje Hongpai Ltd da preuzme zakonsko vlasništvo nad njom.
• Lažna web-mjesta i poveznice: ove e-poruke često sadrže poveznice na web-mjesta koja izgledaju legitimno, ali su osmišljena za krađu vaših podataka. U trenutku kada kliknete, vaš bi uređaj mogao biti zaražen zlonamjernim softverom ili biste mogli nesvjesno dati osobne podatke na lažnoj stranici.

Uočavanje crvenih zastava: Kako prepoznati e-poštu povezanu s prijevarom

Poruke e-pošte za krađu identiteta mogu biti vrlo uvjerljive, ali često sadrže znakove koji vas mogu upozoriti na potencijalnu prijevaru. Evo na što trebate pripaziti:

• Hitna ili neželjena komunikacija : Prevaranti stvaraju osjećaj hitnosti, zbog čega se osjećate kao da je potrebno hitno djelovanje. Legitimne tvrtke rijetko, ako ikad, komuniciraju s takvom hitnošću, osobito u pitanjima koja se tiču pravnih pitanja ili pitanja domene.
• Neočekivana e-pošta od nepoznatih pošiljatelja : Ako primite e-poštu od tvrtke ili pojedinca s kojima nikada prije niste imali posla, to je značajna zastavica. Istražite tvrtku i pošiljatelja prije angažiranja.
• Loše gramatičke i pravopisne pogreške : Iako se ovo može činiti nevažnim, mnoge prijevarne e-poruke sadrže nezgrapno izražavanje, gramatičke pogreške ili pravopisne pogreške. Velike tvrtke, osobito u službenoj komunikaciji, rijetko rade takve pogreške.
• Sumnjive veze : Prije klika uvijek prijeđite mišem iznad veza kako biste provjerili njihovo odredište. Ako naziv domene na poveznici izgleda sumnjivo ili nepoznato, nemojte ga kliknuti. Umjesto toga, ručno upišite URL službene web stranice tvrtke u svoj preglednik kako biste provjerili informacije.
• Zahtjevi za osjetljive informacije : Nijedna legitimna tvrtka neće putem e-pošte tražiti povlaštene podatke kao što su vjerodajnice za prijavu, podaci o kreditnoj kartici ili brojevi socijalnog osiguranja. Budite oprezni ako se od vas traži da date ove informacije.
• Generički pozdravi : prevaranti često koriste generičke pozdrave poput 'Poštovani kupče' ili 'Poštovani gospodine/gospođo'. Autentične tvrtke obično personaliziraju e-poštu oslovljavajući vas imenom.

Zašto taktika krađe identiteta može biti toliko štetna

Prijevara putem e-pošte zbog sukoba naziva domene/tvrtke samo je jedan primjer kako e-poruke za krađu identiteta mogu ciljati tvrtke. Ishod nasjedanja na takve prijevare može biti ozbiljan, uključujući:

• Financijski gubitak : prevaranti vas mogu navesti da platite za nepostojeće usluge ili prikupite podatke o vašoj kreditnoj kartici, što može dovesti do značajne financijske štete.
• Krađa identiteta : Osjetljivi osobni podaci, poput brojeva socijalnog osiguranja ili vjerodajnica za prijavu, mogu se koristiti za prikupljanje vašeg identiteta ili dobivanje neovlaštenog pristupa vašim računima.
• Infekcija zlonamjernim softverom : Klikom na zlonamjerne veze ili preuzimanjem privitaka iz e-poruka za krađu identiteta može se na vaše računalo instalirati zlonamjerni softver. Ovaj zlonamjerni softver može nadzirati vašu aktivnost, ukrasti osjetljive podatke ili uzrokovati povrede podataka.

Kako se zaštititi

Kako biste se zaštitili od ovih taktika, ključno je razviti zdrave navike kada upravljate svojom e-poštom:

• Provjerite pojedinosti o pošiljatelju : uvijek unakrsno provjerite adresu e-pošte pošiljatelja, domenu i sve povezane tvrtke putem neovisnog istraživanja. Ako je potrebno, nazovite službene brojeve tvrtki kako biste potvrdili legitimnost.
• Nikada ne otvarajte poveznice ili privitke u sumnjivim porukama e-pošte : ako niste sigurni u autentičnost poruke e-pošte, izbjegavajte klikanje bilo koje veze ili preuzimanje privitaka. Umjesto toga, pristupite službenoj web stranici tvrtke izravno putem svog preglednika.
• Koristite alate za sigurnost e-pošte : Instalirajte sigurnosni softver koji pomaže u filtriranju pokušaja krađe identiteta. Mnoge platforme e-pošte nude ugrađene alate za otkrivanje i blokiranje sumnjivih e-poruka.
• Obrazujte svoje zaposlenike : ako vodite tvrtku, osigurajte da su vaši zaposlenici obučeni da prepoznaju taktike krađe identiteta. Jedna pogreška jedne osobe može dovesti do značajne štete vašoj organizaciji.

Zaključak: budnost je ključna

Prijevara putem e-pošte u vezi s sukobom naziva domene/tvrtke podsjetnik je koliko su pokušaji krađe identiteta postali sofisticirani. Ako ostanete informirani i budni, možete izbjeći da postanete žrtva takvih prijevara. Uvijek provjeravajte legitimnost e-pošte, izbjegavajte dijeljenje osjetljivih informacija putem nezaštićenih kanala i zapamtite da vas nijedna legitimna tvrtka neće prisiljavati da hitno djelujete bez pružanja provjerljivog dokaza. Ostanite sigurni i zaštitite svoj digitalni identitet u svakom trenutku.