„American Express“ – ginčijamos operacijos el. pašto sukčiavimas

Kibernetinio saugumo tyrėjai nustatė kenkėjišką kampaniją, platinančią apgaulingus el. laiškus, žinomus kaip „American Express – Disputed Transaction“ el. pašto sukčiavimas. Šie laiškai apsimeta siunčiami iš „American Express“, tačiau iš tikrųjų jie yra visiškai netikri. Sukčiavimo tikslas – apgauti gavėjus, kad jie apsilankytų sukčiavimo svetainėje ir perduotų neskelbtiną informaciją, pvz., internetinės bankininkystės duomenis. Svarbu tai, kad šie el. laiškai nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais.

Kaip veikia sukčiavimas

Sukčiavimo el. laiškai paprastai siunčiami su temos eilute „Atnaujinimas: ginčijamas operacijos koregavimas jūsų paskyroje“ (nors pasitaiko nedidelių skirtumų). Laiške gavėjams melagingai pranešama, kad iš jų kredito sąskaitos iš naujos vietos buvo nuskaičiuota 11 868,00 USD suma. Laiške teigiama, kad šis nuskaitymas jau buvo automatiškai užginčytas, tačiau norint išspręsti problemą, reikia nedelsiant imtis vartotojo veiksmų.

Paspaudus pateiktą nuorodą, aukos nukreipiamos į suklastotą svetainę, sukurtą imituoti oficialų „American Express“ prisijungimo puslapį. Bet kokia ten įvesta informacija, pvz., prisijungimo duomenys, asmens duomenys ar finansiniai kredencialai, yra surenkama ir perduodama tiesiai sukčiams. Turėdami šią pavogtą informaciją, kibernetiniai nusikaltėliai gali bandyti atlikti nesąžiningus pirkimus, neteisėtas operacijas ar net pavogti tapatybę.

Raudonos vėliavėlės, į kurias reikia atkreipti dėmesį

Tokios sukčiavimo žinutės dažnai turi bendrų bruožų. Šių įspėjamųjų ženklų atpažinimas gali padėti vartotojams išvengti aukos:

• Nepageidaujami įspėjimai apie įtartiną finansinę veiklą.
• Skubi kalba, verčianti gavėją veikti greitai.
• Prašymai patvirtinti arba prisijungti per įterptąsias nuorodas.
• Nedideli siuntėjų adresų arba domenų vardų skirtumai, kurie atrodo „beveik teisingi“.
• Prastas formatavimas, gramatinės klaidos arba įtartini priedai.

Aukos rizika

Bendravimas su sukčiavimo svetaine, reklamuojama per šią kampaniją, gali sukelti:

• Prisijungimo duomenų ir finansinės sąskaitos prieigos vagystė.
• Neteisėti pirkimai arba bankinė veikla.
• Neskelbtinų asmens duomenų praradimas, dėl kurio gali būti vagystė.

Ką daryti, jei susidūrėte su sukčiavimu

Kiekvienas, kuris įvedė savo duomenis sukčiavimo svetainėje, turėtų imtis skubių taisomųjų veiksmų:

• Nedelsdami pakeiskite visų potencialiai pažeistų paskyrų slaptažodžius, pirmenybę teikdami finansinėms ir el. pašto paslaugoms.
• Susisiekite su oficialiomis paveiktų paskyrų palaikymo komandomis, kad įspėtumėte jas apie galimą neteisėtą prieigą.
• Pranešti atitinkamoms institucijoms, jei buvo atskleisti finansiniai ar asmeniniai duomenys.
• Atidžiai stebėkite finansines ataskaitas, ar nėra neįprastų ar neautorizuotų sandorių.

Platesnė sukčiavimo el. laiškų grėsmė

„American Express“ kampanija dėl ginčytinų operacijų yra daug didesnės el. pašto sukčiavimo ekosistemos dalis. Nusikaltėliai naudoja el. paštą ne tik sukčiavimo atakoms, bet ir kitoms schemoms platinti, įskaitant:

• Išankstinio mokesčio sukčiavimas.
• Techninės pagalbos apgaulės.
• Netikros grąžinamosios išmokos arba sukčiavimas dėl kompensavimo.
• Seksualinio prievartavimo bandymai.
• Kenkėjiškų programų platinimas (pvz., Trojos arkliai, išpirkos reikalaujančios programos ar kriptovaliutų kasimo programos).

Kenkėjiški priedai yra ypač pavojingas vektorius. Grėsmių kūrėjai dažnai siunčia failus, užmaskuotus kaip teisėti dokumentai, archyvai arba vykdomieji failai. Atidarius šiuos failus, gali būti paleistos užkrėtimo grandinės. Pavyzdžiui, „Office“ dokumentuose gali būti reikalaujama, kad vartotojai įgalintų makrokomandas, arba „OneNote“ failuose gali būti įterptųjų kenkėjiškų nuorodų.

Apsauga nuo el. pašto grėsmių

Kadangi apgaulingi el. laiškai yra plačiai paplitę ir vis labiau įtikinami, ekspertai primygtinai rekomenduoja būti atsargiems su visais nepageidaujamais skaitmeniniais pranešimais. Vartotojai turėtų vengti spustelėti nuorodas ar atsisiųsti priedus iš nežinomų šaltinių, atidžiai patikrinti įtartinų įspėjimų teisėtumą ir pasikliauti tik oficialiomis įmonių svetainėmis ar kontaktiniais kanalais.