Mokėjimo grąžinimo sąskaitos faktūros el. pašto sukčiavimas
Į netikėtus el. laiškus, ypač tuos, kuriuose gavėjai raginami peržiūrėti sąskaitas faktūras, patvirtinti mokėjimus arba atidaryti priedus, visada reikėtų žiūrėti atsargiai. Kibernetiniai nusikaltėliai dažnai pasinaudoja smalsumu ir skubumu, kad manipuliuotų vartotojais ir priverstų juos atskleisti neskelbtiną informaciją. Vienas pavyzdys – grąžinamųjų sąskaitų faktūrų el. pašto sukčiavimo kampanija – apgaulinga sukčiavimo kampanija, skirta apgauti gavėjus, kad jie atidarytų kenkėjišką priedą ir įvestų konfidencialius prisijungimo duomenis. Svarbu tai, kad šie el. laiškai nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar finansų įstaigomis, net jei jie gali atrodyti profesionalūs ar oficialūs.
Turinys
Mokėjimo grąžinimo sąskaitos faktūros el. pašto sukčiavimo paaiškinimas
Sąskaitos faktūros grąžinimo el. pašto sukčiavimas yra sukčiavimo kampanija, kuria bandoma apsimesti įprastu finansiniu bendravimu. Šiuose pranešimuose teigiama, kad buvo sugeneruota ir bendrinta peržiūrai skirta mokėjimo grąžinimo sąskaita faktūra. Gavėjams nurodoma atidaryti pridėtą skaičiuoklę, dažnai pažymėtą „Invoice.xlsx“ (nors tikslus failo pavadinimas gali skirtis), kad būtų galima patikrinti sąskaitos faktūros duomenis.
El. laiške paprastai teigiama, kad sąskaita faktūra jau autorizuota apdorojimui ir gavėjui tereikia peržiūrėti informaciją. Pateikdami prašymą kaip įprasto verslo darbo eigos dalį, sukčiai bando sumažinti įtarimą ir paskatinti gavėją atidaryti priedą.
Tačiau žinutė yra apgaulinga ir sukurta vien tam, kad pavogtų slaptus prisijungimo duomenis.
Kaip sukčiai apgauna aukas
Ataka paremta socialine inžinerija kartu su kenkėjišku priedu. Atidarius skaičiuoklės failą, vartotojui nurodoma įvesti slaptažodį, kad „patvirtintų savo tapatybę“, prieš peržiūrint sąskaitos faktūros duomenis.
Iš tikrųjų faile yra netikras prisijungimo užklausimas, skirtas kredencialams nuskaityti. Kai auka įveda slaptažodį, informacija slapta perduodama užpuolikams. Šie pavogti duomenys gali būti panaudoti neteisėtai prieigai prie įvairių paskyrų.
Kibernetiniai nusikaltėliai dažnai taikosi į:
- El. pašto paskyros
- Socialinių tinklų profiliai
- Verslo arba įmonių sąskaitos
- Internetinės finansinės ar paslaugų platformos
Kai paskyra pažeidžiama, ją galima panaudoti platinant papildomas sukčiavimo schemas, siunčiant kenkėjiškas programas kontaktams, vogiant asmens duomenis arba bandant įvykdyti finansinį sukčiavimą.
Galimos pasekmės pasidavus sukčiavimui
Aukos, kurios reaguoja į šiuos sukčiavimo el. laiškus ir pateikia savo prisijungimo duomenis, gali susidurti su rimta saugumo ir privatumo grėsme. Pavogta prisijungimo informacija gali leisti kibernetiniams nusikaltėliams perimti paskyrų kontrolę ir jas panaudoti tolesnei kenkėjiškai veiklai.
Galimos pasekmės:
- Paskyros užgrobimas ir neteisėta prieiga
- Tapatybės vagystė ir asmens duomenų netinkamas naudojimas
- Finansiniai nuostoliai arba nesąžiningi sandoriai
- Sukčių ar kenkėjiškų programų plitimas per pažeistas paskyras
Kadangi daugelis vartotojų slaptažodžius naudoja keliose paslaugose, vienas pavogtas prisijungimo dokumentas kartais gali atrakinti kelias paskyras.
Kenkėjiškų programų rizika el. laiškų prieduose
Sukčiavimo atvejai, tokie kaip mokėjimo grąžinimo sąskaitų faktūrų el. laiškai, dažnai yra glaudžiai susiję su kenkėjiškų programų platinimu. Kibernetiniai nusikaltėliai dažnai siunčia kenkėjiškus priedus, užmaskuotus kaip teisėti dokumentai, sąskaitos faktūros ar ataskaitos.
Dažniausiai šiose atakose naudojami failų tipai yra dokumentai, suspausti archyvai, scenarijai arba vykdomieji failai. Užkrėtimas gali įvykti, kai gavėjas atidaro failą, įjungia makrokomandas dokumente arba vykdo priede esančias instrukcijas.
Kai kuriais atvejais sukčiavimo el. laiškuose vietoj priedų gali būti nuorodų. Šios nuorodos gali nukreipti į apgaulingas svetaines, kurios imituoja teisėtus prisijungimo puslapius arba automatiškai atsisiunčia kenkėjišką programinę įrangą į aukos įrenginį.
Sukčiavimo el. laiškų atpažinimas ir vengimas
Sukčiavimo bandymų atpažinimas yra labai svarbi skaitmeninio saugumo palaikymo dalis. Įtartinus pranešimus, kurie sukuria skubą, prašo prisijungimo duomenų arba prašo gavėjų atidaryti netikėtus priedus, visada reikėtų žiūrėti skeptiškai.
Vartotojams patariama neatidaryti priedų ar nespustelėti nuorodų, gautų iš nežinomų ar netikėtų el. laiškų. Jei sąskaita faktūra ar finansinis dokumentas atrodo įtartinas, saugiausias būdas yra patikrinti užklausą oficialiais kanalais, pavyzdžiui, tiesiogiai susisiekti su tariamu siuntėju.
Labai svarbu išlikti budriems tvarkant netikėtus pranešimus. Žinojimas apie tokias sukčiavimo schemas kaip mokėjimo grąžinimo sąskaitos faktūros el. pašto sukčiavimas padeda sumažinti kredencialų vagystės, kenkėjiškų programų užkrėtimo ir kitų kibernetinių nusikaltimų formų tikimybę.
System Messages
The following system messages may be associated with Mokėjimo grąžinimo sąskaitos faktūros el. pašto sukčiavimas:
Subject: Chargeback Invoice – Please Review Attached |
