Išmokų darbuotojams / darbo užmokesčio atnaujinimo el. pašto sukčiavimas

Budrumas yra būtinas norint apsaugoti asmeninę ir profesinę informaciją. Sukčiai nuolat diegia naujoves, kad išnaudotų pasitikėjimą, ypač per sukčiavimo sukčiavimą, kuris imituoja teisėtas organizacijas ar procesus. Viena iš tokių schemų, darbuotojų išmokų / darbo užmokesčio atnaujinimo el. pašto sukčiai, pabrėžia internetinių grėsmių nustatymo ir jų išvengimo svarbą. Suprasdami, kaip veikia ši afera, vartotojai gali apsaugoti savo duomenis ir skaitmeninį buvimą.

Apgaulinga darbuotojų išmokų / darbo užmokesčio atnaujinimo el. laiškų prigimtis

Ši sukčiavimo afera sukurta taip, kad būtų rodoma kaip skubus ir teisėtas darbo užmokesčio atnaujinimo el. laiškas. Ji paprastai nurodo gavėjams peržiūrėti ir pasirašyti svarbų dokumentą, nustatant tik penkių dienų terminą, kad būtų sukurtas skubos jausmas. Taikant šią taktiką, darbuotojai baiminasi praleisti svarbius atnaujinimus, susijusius su išmokomis ar darbo užmokesčio apskaičiavimu, verčiant juos spustelėti pateiktą „PRIEIGIMO DOKUMENTO“ nuorodą, neatsižvelgiant į jos autentiškumą.

Pasiekus nuorodą, vartotojai nukreipiami į suklastotą prisijungimo puslapį, kuris imituoja „Office 365“ sąsają – platformą, plačiai naudojamą profesionalioje aplinkoje. Šis netikras puslapis prašo įvesti el. pašto adresą ir slaptažodį, klaidingai užtikrinant vartotojus, kad jų kredencialai nebus bendrinami. Visa įvesta informacija siunčiama tiesiai sukčiams, suteikiant jiems prieigą prie neskelbtinų paskyrų.

Rizika nepasinaudoti šia taktika

Dalijimosi prisijungimo informacija su sukčiais pasekmės yra daug platesnės už pradinį pažeidimą. Turėdami prieigą prie aukos el. pašto paskyros, sukčiai gali:

• Papildomų duomenų rinkimas : naudokite pažeistą paskyrą asmeninei, finansinei ar su verslu susijusiai informacijai gauti.
• Pasiekite susietas paskyras : jei tie patys kredencialai naudojami kitur, sukčiai gali prasiskverbti į banko sąskaitas, socialinės žiniasklaidos profilius ar profesionalias sistemas.
• Skleiskite nesaugų turinį : pažeistos paskyros dažnai naudojamos siunčiant sukčiavimo el. laiškus arba platinant kenksmingus failus aukos kontaktams.
• Parduokite surinktą informaciją : per tokias aferas surinkti duomenys gali patekti į tamsųjį internetą, kur juos galima įsigyti tolesnei nusikalstamai veiklai.

Ši rizika pabrėžia, kad svarbu vengti pasikartojančių slaptažodžių visose paskyrose ir atpažinti įtartinus el. pašto formatus.

Sukčiavimo el. laiškų aptikimas ir vengimas

Sukčiavimo taktika, tokia kaip darbuotojų išmokų / darbo užmokesčio atnaujinimo el. pašto sukčiavimas, labai priklauso nuo vartotojo klaidų. Nors šie el. laiškai dažnai atrodo profesionaliai, kelios raudonos vėliavėlės gali padėti naudotojams juos atpažinti:

• Netikėta skuba: teisėti atlyginimų apskaitos atnaujinimai retai nustato griežtus veiksmų terminus.
• Bendri sveikinimai: tokios frazės kaip „gerbiamas naudotojau“, užuot kreipusios į gavėjus vardu, yra dažnos bandant sukčiauti.
• Įtartinos nuorodos: užvedus pelės žymeklį virš nuorodų (nespustelėjus), dažnai atskleidžiami URL, kurie neatitinka tariamos organizacijos domeno.
• Gramatinės klaidos: profesinės organizacijos oficialiai bendraudamos paprastai vengia rašybos klaidų ir nepatogių frazių.

Kad nebūtų apgauti, vartotojai turėtų patvirtinti siuntėjo el. pašto adresą, dėl paaiškinimo tiesiogiai susisiekti su savo darbo užmokesčio skyriumi ir vengti bendrauti su nepageidaujamais el. laiškais.

Be sukčiavimo: papildoma netikrų el. laiškų rizika

Nors sukčiavimo el. laiškais pirmiausia siekiama pavogti kredencialus, jie taip pat gali būti naudojami žalingai programinei įrangai platinti. Spustelėjus nesaugias nuorodas arba atsisiunčiant užkrėstus priedus, programinė įranga gali būti įdiegta neteisėtai. Šie įrenginiai gali stebėti veiklą, pavogti papildomą informaciją arba apskritai pažeisti įrenginius. Netgi iš pažiūros nekenksmingi veiksmai, pavyzdžiui, apsilankymas nepažįstamoje svetainėje, gali kelti naudotojams papildomų grėsmių.

Apsaugos priemonės saugiam naršymui

Apsauga nuo sukčiavimo taktikos apima technologinių įrankių ir naudotojų sąmoningumo derinį:

• Įgalinti dviejų veiksnių autentifikavimą (2FA): pridėjus papildomą saugos sluoksnį užtikrinama, kad net pavogti kredencialai nebus naudojami be papildomo patvirtinimo.
• Naudokite unikalius slaptažodžius: slaptažodžių tvarkyklės naudojimas gali padėti sukurti ir saugoti saugius, įvairius kredencialus.
• Atnaujinkite programinę įrangą: reguliarūs naujinimai užtikrina, kad pažeidžiamumas yra pataisytas ir sumažinama išnaudojimo rizika.
• Praneškite apie įtartinus el. laiškus: informuokite IT skyrių arba el. pašto paslaugų teikėją apie galimus sukčiavimo bandymus, kad išvengtumėte būsimų atakų.

Išvada: būkite budrūs ir informuoti

Pašto darbuotojų išmokų / darbo užmokesčio atnaujinimo sukčiai primena mums apie besikeičiantį kibernetinių grėsmių pobūdį. Pastebėję sukčiavimo bandymų požymius ir imdamiesi prevencinių priemonių, vartotojai gali sumažinti riziką ir apsaugoti savo asmeninius ir profesinius duomenis. Būti informuotam, skeptiškai vertinti nepageidaujamus el. laiškus ir aktyviai žiūrėti į saugos praktiką yra pagrindinės strategijos, padedančios saugiai naršyti šiuolaikinėje skaitmeninėje aplinkoje.