Prijevara putem e-pošte s cijenom i vremenom isporuke

Zlonamjerni akteri neprestano razvijaju svoje taktike kako bi prevarili pojedince i kompromitirali njihove uređaje. Jedan klik na lažnu poveznicu ili privitak može dovesti do razornih posljedica, od krađe podataka do financijske propasti. Zato je ključno da korisnici budu stalno na oprezu kada pretražuju web, provjeravaju e-poštu ili komuniciraju s nepoznatim sadržajem. Jedna od takvih prijetnji koja naglašava potrebu za oprezom je prijevara putem e-pošte s cijenom i vremenom isporuke, malverzaciona kampanja osmišljena da namami korisnike da instaliraju zlonamjerni softver pod krinkom poslovnog upita.

Varljiva udica: Lažna narudžbenica

Srž prijevare s cijenom i vremenom isporuke je lažna e-pošta, koja obično nosi naslov 'Nova narudžba od Start Group SRL' ili sličan izraz. Ova e-poruka vara primatelje da povjeruju da su propustili prethodnu komunikaciju i od njih se traži da daju ponudu cijene i procijenjeno vrijeme isporuke za navodnu narudžbu. Kako bi se pojačao osjećaj hitnosti, e-pošta implicira da je pošiljatelj već kontaktirao bez da je primio odgovor. Ovaj psihološki pritisak potiče primatelje da brzo poduzmu radnju bez pažljivog proučavanja sadržaja.

Zamka leži u privitku, obično nazvanom nešto poput 'New Order.xls'. U e-poruci se tvrdi da su svi relevantni detalji u vezi s navodnom narudžbom pohranjeni u ovoj datoteci, potičući primatelja da je odmah otvori.

Lažni prilog: prerušeni zlonamjerni softver

Nakon što primatelj otvori priloženu Excel datoteku, prikazuje mu se zamućena tablica i upozorenje da je dokument zaštićen. Kako bi otključali detalje, korisnici su upućeni da omoguće uređivanje ili omoguće sadržaj—to je ključni potez prijevare. Omogućavanjem ovih opcija korisnici aktiviraju ugrađene zlonamjerne makronaredbe unutar Excel datoteke. Ove su makronaredbe posebne skripte koje, kada se izvrše, preuzimaju i instaliraju zlonamjerni softver na žrtvin sustav.

Točna vrsta zlonamjernog softvera koju isporučuje ova kampanja trenutno nije jasna. Međutim, istraživači sumnjaju da bi mogao biti u rasponu od trojanaca dizajniranih za krađu osjetljivih podataka do ransomwarea koji zaključava korisničke datoteke ili čak rudara kriptovalute koji otimaju resurse žrtve kako bi generirali digitalnu valutu. Bez obzira na vrstu zlonamjernog softvera, prijetnja je ozbiljna: nakon instaliranja zlonamjernog softvera, ugrožena je sigurnost uređaja i privatnost korisnika.

Moguće posljedice: Privatnost i financijski rizici

Rizike da postanete žrtva prijevare vezane uz cijenu i vrijeme isporuke ne treba olako shvatiti. Posljedice takve infekcije mogu biti strašne i opsežne:

Čuvajte se zlonamjernih datoteka: ne samo privitaka, već i poveznica

Iako je prijevara s cijenom i vremenom isporuke primarno usredotočena na zlonamjerni Excel privitak, važno je napomenuti da prevaranti često diverzificiraju svoje metode. Spam poruke e-pošte mogu sadržavati zlonamjerne datoteke u različitim formatima, uključujući:

• Dokumenti: Microsoft Office datoteke (npr. Word, Excel, OneNote), PDF-ovi i više. Ti dokumenti često sadrže zlonamjerne makronaredbe ili ugrađene veze.
• Komprimirane datoteke: arhive kao što su ZIP ili RAR mogu sadržavati zaražene izvršne datoteke ili skripte koje se pokreću nakon što se arhiva izdvoji.
• Izvršne datoteke: To su programi (.exe, .bat, itd.) koji, kada se pokrenu, odmah instaliraju zlonamjerni softver.
• JavaScript i druge skripte: ove datoteke izvršavaju kod koji može tiho preuzeti i instalirati zlonamjerni softver.

U nekim slučajevima e-pošta možda uopće nema privitak, već vezu koja vodi do lažne web stranice na kojoj korisnik nesvjesno preuzima zlonamjerni softver. Lanac zaraze počinje u trenutku kada korisnik stupi u interakciju s tim datotekama ili poveznicama, bilo omogućavanjem makronaredbi, klikom na ugrađeni sadržaj ili pokretanjem preuzete datoteke.

Ostanite sigurni: Najbolji postupci za izbjegavanje neželjene pošte

Zaštita od prijevara poput cijene i vremena isporuke zahtijeva proaktivan pristup sigurnosti e-pošte i općim navikama pregledavanja weba. Evo nekoliko bitnih najboljih primjera iz prakse:

• Provjerite pošiljatelja : ako primite neželjenu e-poštu, posebno s privitkom datoteke ili vezom, uvijek provjerite identitet pošiljatelja. Kontaktirajte tvrtku ili pojedinca putem pouzdanih sredstava prije nego poduzmete bilo kakvu radnju.
• Pregledajte privitke i poveznice : Nikada ne pristupajte privicima ili poveznicama iz nepoznatih ili sumnjivih izvora. Prijeđite mišem preko veza kako biste provjerili odredišni URL i provjerili izgleda li legitimno.
• Onemogući makronaredbe : Osim ako je apsolutno neophodno i iz pouzdanog izvora, nikada ne omogućite makronaredbe u bilo kojem dokumentu Microsoft Officea. Kibernetički kriminalci često iskorištavaju makronaredbe za izvršavanje zlonamjernog koda.
• Koristite sigurnosni softver : ažurirajte svoj antivirusni i antimalware softver. Mnogi sigurnosni alati mogu otkriti i blokirati lažne privitke ili poveznice prije nego prouzrokuju štetu.
• Redovite sigurnosne kopije : Održavajte redovite sigurnosne kopije ključnih i važnih datoteka. U slučaju napada ransomwarea, nedavne sigurnosne kopije mogu umanjiti štetu i omogućiti vam da oporavite svoje podatke bez plaćanja otkupnine.

Zaključak: Budnost je ključna

Prijevara putem e-pošte s cijenom i vremenom isporuke još je jedan podsjetnik na sofisticirane taktike koje kibernetički kriminalci koriste za iskorištavanje korisnika koji ništa ne sumnjaju. Razumijevanjem načina na koji te prijevare funkcioniraju i slijedeći najbolje prakse za sigurnost e-pošte, korisnici se mogu zaštititi da ne postanu žrtve ovih zlonamjernih kampanja. Kibernetička sigurnost počinje sa sviješću - ostanite informirani, ostanite na oprezu i ostanite sigurni.