„FedEx Express“ – jūsų siuntos buvo gautos. El. pašto sukčiavimas
Šiandienos grėsmių aplinkoje labai svarbu išlikti budriems reaguojant į netikėtus el. laiškus. Kibernetiniai nusikaltėliai reguliariai apsimetinėja žinomais prekių ženklais, kad pasinaudotų pasitikėjimu ir smalsumu. Vadinamieji el. laiškai „FedEx Express – jūsų siuntos buvo gautos“ yra puikus šios taktikos pavyzdys. Nors atrodo, kad jie siunčiami iš teisėtos kurjerių tarnybos, šie pranešimai nėra susiję su jokia tikra įmone, organizacija ar subjektu. Jie yra kenkėjiškos kampanijos, skirtos užkrėsti įrenginius kenkėjiška programa, dalis.
Turinys
Atidžiau pažvelkime į suklastotą „FedEx“ pranešimą
Sukčiavimo el. laiškai užmaskuoti kaip oficialūs pranešimai iš patikimo pristatymo paslaugų teikėjo „FedEx“. Temos eilutėje ir pranešimo turinyje paprastai teigiama, kad „FedEx Express“ siuntas gavo konkrečią dieną, pavyzdžiui, 2026 m. vasario 16 d. (nors data gali skirtis).
Žinutėje nurodytas suklastotas važtaraščio numeris (pavyzdžiui, 775037409198) ir teigiama, kad pridedami siuntimo dokumentai. Gavėjams nurodoma:
- Atspausdinkite pridėtus dokumentus
- Patvirtinkite jų adresą
- Pasirašykite dokumentus
- Nuskaitykite ir pasirašytą kopiją grąžinkite el. paštu
El. laiške taip pat teigiama, kad originalūs siuntimo dokumentai bus išsiųsti patvirtintu adresu, kai tik bus gauta pasirašyta versija. Šios instrukcijos yra visiškai sufabrikuotos ir skirtos tik manipuliuoti gavėjais, kad jie sąveikautų su kenkėjišku priedu.
Kenkėjiškas prisirišimas: paslėpta grėsmė
Prie el. laiško pridedamas failas, paprastai pavadintas maždaug taip:
„FedEx siuntimo dokumentas_ 775037409198.docx“
Nors tai atrodo kaip standartinis „Word“ dokumentas, jame yra paslėptas kenkėjiškas kodas. Infekcija paprastai suveikia, kai gavėjas atidaro failą ir įjungia makrokomandas arba redagavimo funkcijas. Aktyvinus, įterptoji kenkėjiška programa tyliai paleidžiama fone.
Tiksli kenkėjiškų programų atmaina, platinama per šią kampaniją, gali skirtis, tačiau ji gali apimti:
Išpirkos reikalaujanti programa – užšifruoja failus ir reikalauja mokėjimo už iššifravimą.
Šnipinėjimo programa – renka prisijungimo duomenis, finansinę informaciją ir naršymo veiklą.
Klaviatūros registratoriai – įrašo klavišų paspaudimus, kad pavogtų jautrius duomenis.
Kriptovaliutų kasimo programos – naudoja sistemos išteklius skaitmeninei valiutai išgauti.
Nuotolinės prieigos Trojos arkliai (RAT) – suteikia užpuolikams nuotolinę prieigą prie pažeisto įrenginio.
Kadangi naudingoji apkrova gali skirtis priklausomai nuo kampanijos, visas poveikis dažnai priklauso nuo užpuoliko tikslo.
Galimos infekcijos pasekmės
Kenkėjiško priedo atidarymas ir makrokomandų įjungimas gali sukelti rimtų pasekmių, įskaitant:
- Duomenų praradimas dėl failų šifravimo
- Finansinės vagystės ir nesąžiningi sandoriai
- Tapatybės vagystė
- Pažeistos el. pašto ir internetinės paskyros
- Neleistina nuotolinė prieiga prie įrenginio
- Įmonės tinklo pažeidimai (jei įrenginys susijęs su darbu)
Tokios infekcijos gali greitai išplisti, ypač verslo aplinkoje, kur viena pažeista sistema gali užkrėsti visą tinklą.
Kaip šios sukčiavimo priemonės platina kenkėjiškas programas
El. paštas išlieka vienu iš labiausiai paplitusių kenkėjiškų programų platinimo būdų. Užpuolikai platina šlamšto laiškus, kuriuose yra:
- Kenkėjiški priedai, užmaskuoti kaip dokumentai, PDF failai, vykdomieji failai arba suspausti failai
- Nuorodos į apgaulingas arba pažeistas svetaines
Užkrėstų priedų atidarymas arba konkrečių funkcijų (pvz., makrokomandų) įjungimas gali nedelsiant sukelti kenkėjiškų programų diegimą. Panašiai, spustelėjus kenkėjiškas nuorodas, vartotojai gali būti nukreipti į apgaulingas svetaines, kurios skatina automatinius atsisiuntimus arba apgaule priverčia paleisti kenksmingus failus.
Pagrindinės prevencijos priemonės
Kad sumažintumėte riziką tapti panašių sukčiavimo atvejų auka:
- Į netikėtus pranešimus apie siuntimą reaguokite įtariai, ypač jei nesitikima jokios siuntos.
- Patikrinkite sekimo numerius tiesiogiai per oficialią kurjerių įmonės svetainę.
Baigiamosios mintys
El. pašto sukčiavimas „FedEx Express – jūsų siuntos buvo gautos“ yra klaidinanti kenkėjiškų programų platinimo kampanija, kurios metu melagingai naudojamas patikimos kurjerių tarnybos pavadinimas. Priede yra paslėptas kenkėjiškas kodas, galintis pavogti duomenis, užšifruoti failus arba suteikti užpuolikams nuotolinę prieigą.
Tiek vartotojai, tiek organizacijos turi būti atsargūs, atidžiai tikrinti netikėtus el. laiškus ir vengti sąveikos su įtartinais priedais. Kibernetinio saugumo srityje skepticizmas dažnai yra stipriausia gynybos linija.
System Messages
The following system messages may be associated with „FedEx Express“ – jūsų siuntos buvo gautos. El. pašto sukčiavimas:
Text presented in the "FedEx Express - Your Shipments Were Received" email letter: |
