Ár és szállítási idő e-mail átverés

A gonosz szándékú szereplők folyamatosan fejlesztik taktikájukat, hogy megtévesszék az egyéneket és kompromittálja eszközeiket. Egyetlen kattintás egy csaló linkre vagy mellékletre pusztító következményekkel járhat, az adatlopástól a pénzügyi csődig. Éppen ezért kulcsfontosságú, hogy a felhasználók mindig éberek maradjanak, amikor az interneten böngésznek, ellenőrzik az e-maileket, vagy ismeretlen tartalmakkal lépnek kapcsolatba. Az egyik ilyen fenyegetés, amely aláhúzza az óvatosság szükségességét, az árral és kézbesítési idővel kapcsolatos e-mail-átverés, egy malspam-kampány, amelynek célja, hogy a felhasználókat rosszindulatú program telepítésére csábítsa egy üzleti megkeresés leple alatt.

A megtévesztő horog: hamis vásárlási megrendelés

Az árral és a szállítási idővel kapcsolatos átverés középpontjában a csaló e-mail áll, amelynek tárgya általában „Új rendelés a Start Group SRL-től” vagy hasonló kifejezés. Ez az e-mail elhiteti a címzettekkel, hogy lemaradtak a korábbi kommunikációról, és arra kérik őket, hogy adjanak meg árajánlatot és becsült szállítási időt egy feltételezett megrendelés esetén. A sürgősség érzetének erősítésére az e-mail azt sugallja, hogy a feladó korábban felvette a kapcsolatot anélkül, hogy választ kapott volna. Ez a pszichológiai nyomás arra készteti a címzetteket, hogy gyorsan tegyenek lépéseket a tartalom alapos vizsgálata nélkül.

A csapda egy mellékletben rejlik, amelynek neve általában valami ilyesmi: "New Order.xls". Az e-mail azt állítja, hogy a feltételezett megrendeléssel kapcsolatos minden lényeges adat ebben a fájlban van tárolva, és arra ösztönzi a címzettet, hogy azonnal nyissa meg.

A csaló melléklet: álcázott rosszindulatú program

Miután a címzett megnyitja a csatolt Excel-fájlt, megjelenik egy elmosódott táblázat és egy figyelmeztetés, amely jelzi, hogy a dokumentum védett. A részletek feloldásához a felhasználókat arra utasítják, hogy engedélyezzék a szerkesztést vagy a tartalom engedélyezését – ez az átverés legfontosabb lépése. Ezen beállítások engedélyezésével a felhasználók aktiválják az Excel-fájlba beágyazott rosszindulatú makrókat. Ezek a makrók speciális szkriptek, amelyek végrehajtásukkor letöltik és rosszindulatú programokat telepítenek az áldozat rendszerére.

A kampány által szállított rosszindulatú programok pontos típusa jelenleg nem tisztázott. A kutatók azonban azt gyanítják, hogy ez az érzékeny adatok ellopására tervezett trójaiaktól a felhasználó fájljait zároló zsarolóprogramokig, vagy akár kriptovaluta bányászokig terjedhet, amelyek elrabolják az áldozat erőforrásait, hogy digitális valutát hozzanak létre. A kártevő típusától függetlenül a fenyegetés súlyos: a rosszindulatú szoftver telepítése után az eszköz biztonsága és a felhasználó magánélete veszélybe kerül.

Lehetséges következmények: adatvédelmi és pénzügyi kockázatok

Nem szabad félvállról venni az árral és a szállítási idővel kapcsolatos csalás áldozatává válásának kockázatát. Az ilyen fertőzés következményei súlyosak és széles körűek lehetnek:

Óvakodjon a rosszindulatú fájloktól: nemcsak a mellékletektől, hanem a hivatkozásoktól is

Míg az árral és a szállítási idővel kapcsolatos csalás elsősorban egy rosszindulatú Excel-mellékletre irányul, fontos megjegyezni, hogy a csalók gyakran változatossá teszik módszereiket. A spam e-mailek különféle formátumú rosszindulatú fájlokat tartalmazhatnak, többek között:

• Dokumentumok: Microsoft Office fájlok (pl. Word, Excel, OneNote), PDF-ek stb. Ezek a dokumentumok gyakran tartalmaznak rosszindulatú makrókat vagy beágyazott hivatkozásokat.
• Tömörített fájlok: Az olyan archívumok, mint a ZIP vagy RAR, fertőzött végrehajtható fájlokat vagy szkripteket tartalmazhatnak, amelyek az archívum kibontása után futnak le.
• Futtatható fájlok: Ezek olyan programok (.exe, .bat stb.), amelyek futtatásakor azonnal telepítik a rosszindulatú programokat.
• JavaScript és egyéb szkriptek: Ezek a fájlok olyan kódot hajtanak végre, amely képes csendesen letölteni és telepíteni rosszindulatú programokat.

Bizonyos esetekben előfordulhat, hogy az e-mailnek egyáltalán nincs melléklete, hanem egy link, amely egy csalárd webhelyre vezet, ahonnan a felhasználó tudtán kívül letölti a rosszindulatú programot. A fertőzési lánc abban a pillanatban kezdődik, amikor a felhasználó kapcsolatba lép ezekkel a fájlokkal vagy hivatkozásokkal, akár makrók engedélyezésével, akár beágyazott tartalomra kattintva, akár letöltött fájl futtatásával.

Biztonságban maradás: bevált módszerek a malspam elkerülésére

Ahhoz, hogy megvédje magát az olyan csalásoktól, mint az ár és a szállítási idő, proaktív megközelítést igényel az e-mailek biztonsága és az általános webböngészési szokások terén. Íme néhány alapvető bevált gyakorlat:

• A feladó ellenőrzése : Ha kéretlen e-mailt kap, különösen fájlmellékletet vagy hivatkozást tartalmaz, mindig ellenőrizze a feladó személyazonosságát. Mielőtt bármilyen intézkedést megtenne, megbízható eszközökön keresztül vegye fel a kapcsolatot a vállalattal vagy egyénnel.
• Mellékletek és hivatkozások ellenőrzése : Soha ne érjen hozzá ismeretlen vagy gyanús forrásból származó mellékletekhez vagy hivatkozásokhoz. Vigye az egeret a linkekre, hogy ellenőrizze a cél URL-t, és ellenőrizze, hogy helyes-e.
• Makrók letiltása : Hacsak nem feltétlenül szükséges és megbízható forrásból származik, soha ne engedélyezze a makrókat egyetlen Microsoft Office dokumentumban sem. A kiberbűnözők gyakran kihasználják a makrókat rosszindulatú kód futtatására.
• Biztonsági szoftver használata : Tartsa naprakészen víruskereső és kártevőirtó szoftverét. Számos biztonsági eszköz képes észlelni és blokkolni a csalárd mellékleteket vagy hivatkozásokat, mielőtt azok kárt okoznának.
• Rendszeres biztonsági mentések : Rendszeresen készítsen biztonsági másolatot a kulcsfontosságú fájlokról. Ransomware támadás esetén a legutóbbi biztonsági mentések minimálisra csökkenthetik a károkat, és lehetővé teszik az adatok visszaszerzését váltságdíj fizetése nélkül.

Következtetés: Az éberség kulcsfontosságú

Az árral és kézbesítési idővel kapcsolatos e-mailes csalás egy újabb emlékeztető a kiberbűnözők kifinomult taktikájára a gyanútlan felhasználók kihasználására. Azáltal, hogy megértik, hogyan működnek ezek a csalások, és követik az e-mailek biztonsága terén bevált gyakorlatokat, a felhasználók megvédhetik magukat attól, hogy áldozatul esjenek ezeknek a rosszindulatú kampányoknak. A kiberbiztonság a tudatossággal kezdődik – legyen tájékozott, legyen éber, és maradjon biztonságban.