Feldolgoztuk a fizetéssel kapcsolatos e-mailes csalását

A váratlan e-maileket, amelyek fizetésekről, visszatérítésekről vagy fióktevékenységekről számolnak be, mindig óvatosan kell kezelni. A kiberbűnözők gyakran pénzügyi témákat használnak ki az izgalom vagy a sürgősség érzetének keltésére, abban a reményben, hogy a címzettek az üzenet hitelességének ellenőrzése nélkül cselekszenek. A „Fizetését feldolgoztuk” e-mail egy ilyen példa. Bár úgy tűnik, hogy egy legitim vállalkozástól származnak, ezek az üzenetek nem kapcsolódnak semmilyen valódi fizetési szolgáltatáshoz, szervezethez vagy pénzügyi intézményhez, és egy adathalász kampány részét képezik, amelynek célja az érzékeny információk ellopása.

Egy nem valódi fizetési értesítés

A csaló e-mailek jellemzően a „Fizetési értesítés” tárgysorral érkeznek, és a formátumuk hasonlít a könyvelési osztály automatikus üzeneteire. A címzetteket tájékoztatják arról, hogy a fizetést állítólag feldolgozták és jóváírták a bankszámlájukon, egy kiegészítő megjegyzéssel, amely szerint az átutalások megjelenése akár 48 órát is igénybe vehet.

Hogy az üzenet hihetőnek tűnjön, a csalók olyan részleteket is belefoglalnak, mint például:

• Kedvezményezett neve
• Egy kimutatás dátuma
• Fizetési referenciaszám

Ezek az elemek pusztán a legitimitás hamis érzetének megteremtését és az üzenetbe vetett bizalom ösztönzését célozzák.

A hamis „Kimutatás megtekintése” link

Az e-mail arra utasítja a címzetteket, hogy jelentkezzenek be fiókjukba a megadott linken keresztül további fizetési információk megtekintéséhez. A link azonban nem vezet semmilyen legitim szolgáltatáshoz.

Ehelyett egy Replit aldomainjén található weboldalra irányítja át a felhasználókat, amely egy Google bejelentkezési oldalt utánoz. A csalárd weboldal e-mail címet és jelszót kér, hamisan biztonságos bejelentkezési portálként tüntetve fel magát.

Az ezen az oldalon megadott hitelesítő adatok azonnal továbbítódnak a csalás mögött álló támadóknak.

Miért értékesek az ellopott e-mail hitelesítő adatok?

Egy e-mail fiók gyakran számos más online szolgáltatás kapujaként szolgál. Miután a bűnözők hozzáférnek az áldozat postaládájához, többféleképpen is kihasználhatják azt:

• Olvassa el a privát e-maileket és a bizalmas kommunikációt.
• Állítsa vissza az e-mail címhez kapcsolt banki, vásárlási, közösségi média és felhőfiókok jelszavát.
• Játssza ki az áldozat nevét, és küldjön további adathalász üzeneteket barátainak, családtagjainak vagy kollégáinak.

• A fiók használata csalásra vagy személyazonosság-lopásra.

• Értékesítsen feltört e-mail fiókokat illegális piactereken.

Egyetlen ellopott e-mail fiók ezért széles körű anyagi és személyes károkat okozhat.

Legális vállalat identitásának visszaélése

A csalás az AccertaClaim ServiCorp Inc.-re, egy valódi kanadai kárigény-kezelőre hivatkozik. A cégnek azonban semmilyen köze sincs ezekhez a csalárd e-mailekhez.

A kiberbűnözők gyakran visszaélnek legitim vállalkozások nevével, címével és elérhetőségeivel, hogy üzeneteik megbízhatónak tűnjenek. A valódi cégadatok megadása soha nem tekinthető bizonyítéknak egy e-mail hitelességére.

A címzetteknek kerülniük kell az üzenetben található linkekkel, telefonszámokkal vagy címekkel való interakciót.

Az e-mail rosszindulatú programokat is szállíthat?

Bár ez a kampány elsősorban a hitelesítő adatok ellopására összpontosít, hasonló spamkampányokat gyakran használnak rosszindulatú programok terjesztésére is.

A rosszindulatú e-mailek gyakran veszélyes mellékleteket tartalmaznak, például futtatható fájlokat, Office-dokumentumokat, PDF-eket, JavaScript-fájlokat vagy tömörített archívumokat, például ZIP és RAR fájlokat. Más esetekben a beágyazott linkek rosszindulatú webhelyekre irányíthatják a felhasználókat, amelyek rosszindulatú programokat próbálnak letölteni, vagy a látogatókat hamis frissítések vagy dokumentumok telepítésére próbálják rávenni.

A legtöbb esetben a fertőzés csak azután következik be, hogy a címzett megnyit egy mellékletet, engedélyezi a rosszindulatú tartalmat, vagy futtat egy letöltött fájlt.

Hogyan védheti meg magát

Ha „Feldolgoztuk a fizetését” e-mailt kap:

• Ne kattintson semmilyen linkre, és ne töltsön le semmilyen mellékletet.
• Ne add meg a hitelesítő adataidat az e-mailből megnyitott weboldalakon.
• Töröld az üzenetet, vagy jelöld meg spamként.
• Ha a hitelesítő adatokat már elküldte, azonnal változtassa meg az érintett jelszót, és frissítse az összes olyan fiók jelszavát, amely ugyanazokat a bejelentkezési adatokat használja.
• Engedélyezze a többtényezős hitelesítést, ahol csak lehetséges, a további védelmi réteg hozzáadása érdekében.

Záró gondolatok

A „Fizetésed feldolgozása megtörtént” e-mail egy hitelesítő adatokat ellopó adathalász csalás, amelyet rutinszerű fizetési visszaigazolásnak álcáznak. Kizárólagos célja, hogy a címzetteket egy hamis bejelentkezési oldal segítségével rávegyék e-mail bejelentkezési adataik megadására. A váratlan pénzügyi értesítésekkel szembeni szkeptikus hozzáállás és a gyanús linkekkel való interakció elkerülése révén a felhasználók jelentősen csökkenthetik a fiókjuk feltörésének, az identitáslopásnak és a további kibertámadásoknak a kockázatát.