Prijevara Uprave za socijalno osiguranje

Istraživači kibernetičke sigurnosti otkrili su zlonamjernu operaciju poznatu kao prijevara Uprave za socijalno osiguranje (SSA) - lažnu kampanju koja se lažno predstavlja kao legitimna Uprava za socijalno osiguranje Sjedinjenih Država. Obmanjujuća web stranica tvrdi da korisnici mogu preuzeti ili pregledati svoj izvod socijalnog osiguranja, mameći ih obećanjima važnih financijskih ažuriranja, poput podataka o zaradi i procjena mirovinskih naknada. U stvarnosti, ova prijevara nema nikakve veze s pravom SSA-om ili bilo kojom legitimnom organizacijom.

Manipulativni dizajn prijevare

Lažna stranica pokušava uvjeriti korisnike da je njihova potvrda o socijalnom osiguranju spremna za pregled. Obično obavještava posjetitelje da je dokument 'preuzet' na njihov uređaj i upućuje ih da kliknu na navedenu poveznicu ako preuzimanje nije započelo automatski. Ova poveznica vodi do preuzimanja programa za udaljeni pristup, alata koji kibernetičkim kriminalcima daje izravnu kontrolu nad računalom žrtve.

Prevaranti naglašavaju hitnost i personalizaciju – sugerirajući da će pregled izjave pomoći korisnicima da maksimiziraju svoje koristi – kako bi povećali vjerojatnost interakcije. Ove psihološke taktike osmišljene su kako bi umanjile skepticizam i potaknule brzoplete akcije koje ugrožavaju sigurnost.

Skriveni korisni teret: softver za daljinski pristup

Ono što žrtve zapravo preuzimaju nije izjava, već alat za udaljeni pristup (RAT) prikriven kao legitimni softver. Nakon instalacije, ovaj softver napadačima daje mogućnost:

• Pratite aktivnosti korisnika i krađujte osjetljive podatke.
• Deinstalirajte ili onemogućite antivirusne programe.
• Instalirajte dodatni zlonamjerni softver, uključujući trojance, ransomware i rudare kriptovaluta.
• Pristup bankovnim računima ili računima digitalnih novčanika za isplatu sredstava.

Takvi programi u biti pretvaraju računalo žrtve u kontroliranu krajnju točku za kibernetičke kriminalce, omogućujući kontinuirano iskorištavanje bez korisnikovog znanja.

Informacije u opasnosti

Prijevara Uprave za socijalno osiguranje ima za cilj prikupiti širok raspon povjerljivih podataka koji se kasnije mogu prodati ili zloupotrijebiti. Sljedeće vrste informacija su posebno tražene:

1. Vjerodajnice računa:

• Prijave za e-poštu, društvene mreže, e-trgovinu, zabavu i financijske usluge.

• Online bankarstvo i računi za transfer novca.

2. Osobni i financijski podaci:

• Podaci o osobnoj iskaznici, skenirane putovnice ili drugi identifikacijski dokumenti.
• Brojevi kreditnih i debitnih kartica, zajedno s povezanim podacima za provjeru.

Ove ukradene informacije mogu potaknuti krađu identiteta, neovlaštene financijske aktivnosti ili druga dugoročna kršenja privatnosti.

Širi krajolik prijetnji

Istraživači naglašavaju da online prijevare poput ove dolaze u bezbrojnim varijacijama - od lažnih ažuriranja softvera do lažnih shema tehničke podrške. Iako se njihove specifične metode mogu razlikovati, njihov krajnji cilj ostaje isti: prevariti korisnike da izvrše radnje koje generiraju prihod za kibernetičke kriminalce.

U nastavku su navedeni neki od najčešćih kanala putem kojih se prevare promoviraju na internetu:

Uobičajene metode distribucije prijevara:

• Lažne reklamne mreže i zlonamjerna preusmjeravanja.
• Spam kampanje isporučene putem e-pošte, SMS-a ili društvenih mreža.
• Lažne obavijesti preglednika i nametljivi skočni prozori.
• Typosquatting — gdje prevaranti koriste URL-ove koji nalikuju legitimnim domenama.
• Adware koji preusmjerava korisnike na lažne stranice.

Kako ostati siguran

Nasjedanje na prijevaru Uprave za socijalno osiguranje može dovesti do ozbiljnih posljedica - uključujući kompromitiranje sustava, financijske gubitke, kršenje privatnosti i krađu identiteta. Ako ste već komunicirali s takvom stranicom ili instalirali sumnjivi softver, odmah izvršite potpuno skeniranje sustava pomoću pouzdanih alata protiv zlonamjernog softvera.

Uvijek imajte na umu da nijedna legitimna organizacija ili pružatelj usluga, uključujući i pravu američku Upravu za socijalno osiguranje, neće tražiti od korisnika da preuzimaju datoteke kako bi pristupili svojim izvodima ili informacijama o beneficijama. Održavanje budnosti i skepticizma prema neželjenim online upitima najbolja je obrana od prijevara ove prirode.