„Interactive Brokers“ – sąskaitos peržiūros patvirtinimo sukčiavimas

Kibernetiniai nusikaltėliai toliau tobulina savo socialinės inžinerijos metodus, o naujausias pavyzdys – sukčiavimas „Interactive Brokers – Account Review Confirmation“, kuriuo siekiama suklaidinti gavėjus, kad šie pateiktų neskelbtiną informaciją. Nors šie pranešimai teigia esantys iš „Interactive Brokers“, jie nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais. Jų vienintelis tikslas – apgaulės būdu gauti asmeninius ir paskyros duomenis.

Klaidingas skubos jausmas

Šie sukčiavimo el. laiškai pateikiami kaip oficialūs pranešimai apie metinę sąskaitos peržiūrą. Juose reikalaujama, kad gavėjas atliktų privalomą patikrinimą, kurio neva reikalauja reguliavimo institucijos. Laiškuose minima asmens duomenų patvirtinimas, adreso ir tapatybės informacijos tikslumo patikrinimas ir patvirtinimas, kad mokesčių rezidento statusas lieka nepakitęs. Siekiant padidinti spaudimą, el. laiške įspėjama, kad nesiimant veiksmų gali būti taikomi laikini prekybos, įmokų, išėmimų ar dividendų apdorojimo apribojimai.

Kaip aukomis manipuliuojama

El. laiškuose gavėjai nukreipiami į nuorodą, vedančią į suklastotą „Interactive Brokers“ svetainę. Šioje svetainėje teigiama, kad trūksta W-8BEN formos, todėl IRS išskaičiuoja per didelius mokesčius. Remdamiesi su mokesčiais susijusiomis pasekmėmis, sukčiai bando padidinti nerimą ir priversti auką greitai reaguoti. Gerai matomas mygtukas kviečia vartotojus „patvirtinti“ formą ir užbaigti peržiūrą.

Paspaudus nuorodą, svetainė paragina lankytojus įvesti savo vartotojo vardą ir slaptažodį. Visi pateikti duomenys nedelsiant perduodami užpuolikams. Turėdami šiuos prisijungimo duomenis, kibernetiniai nusikaltėliai gali gauti neteisėtą prieigą prie tarpininkavimo sąskaitų, iš kurių galėtų pervesti lėšas, pradėti sandorius arba rinkti papildomą asmeninę informaciją sudėtingesnėms sukčiavimo schemoms.

Galimos pavogtų įgaliojimų pasekmės

Kai prisijungimo informacija pažeidžiama, pasekmės gali būti gerokai platesnės nei tik tikslinė tarpininkavimo sąskaita. Sukčiai dažnai testuoja pavogtus prisijungimo duomenis kitose platformose, tikėdamiesi, kad aukos pakartotinai panaudos slaptažodžius keliose paslaugose. Tai atveria kelią socialinių tinklų, el. pašto, bankininkystės, žaidimų ir kitų internetinių paskyrų perėmimo bandymams. Patekę į jas, nusikaltėliai gali platinti naujas apgaulingas žinutes, apsimesti auka arba vykdyti finansines vagystes ir tapatybės sukčiavimą.

Įspėjamieji ženklai, į kuriuos reikia atkreipti dėmesį

Žemiau pateikiami dažniausiai pasitaikantys su šio tipo sukčiavimo operacijomis susiję įspėjamieji ženklai:

• Teiginiai apie privalomas sąskaitų peržiūras, pateikti kaip skubūs reguliavimo reikalavimai
• Spaudimo taktika, susijusi su prekybos apribojimais, dividendų apribojimais ar mokesčių pasekmėmis

Kodėl grėsmė neapsiriboja sukčiavimu

Kai kurios tokio pobūdžio sukčiavimo schemos taip pat tarnauja kaip kenkėjiškų programų platinimo kanalai. Apgaulingi el. laiškai gali apimti kenkėjiškus priedus, užmaskuotus kaip „Office“ dokumentai, PDF, archyvo failai, vykdomieji failai arba scenarijai. Atidarius užkrėstą failą arba įjungus tam tikras funkcijas, pvz., makrokomandas, aktyvuojamas turinys. Kitais atvejais įterptosios nuorodos nukreipia į pažeistas svetaines, kurios inicijuoja automatinius atsisiuntimus arba apgauna vartotojus, kad jie rankiniu būdu paleistų kenkėjišką programinę įrangą.

Kaip apsisaugoti

Kad netaptumėte šių schemų auka, nepamirškite šių kibernetinio saugumo praktikų:

• Venkite spustelėti nuorodas arba atsisiųsti priedus iš nepageidaujamų finansinių pranešimų.
• Prie tarpininkavimo sąskaitų prisijungkite tik per žinomus, pažymėtus URL arba oficialias programas.
• Stebėkite visas internetines paskyras dėl įtartinos veiklos, ypač jei įtariate slaptažodžio nutekėjimą.
• Naudokite stiprius, unikalius slaptažodžius ir, kai tik įmanoma, įjunkite daugiafaktorinį autentifikavimą.
• Atnaujinkite saugos programinę įrangą ir operacines sistemas, kad sumažintumėte kenkėjiškų programų grėsmių riziką.

Skeptiškai vertinti netikėtus su paskyra susijusius el. laiškus yra labai svarbu norint apsaugoti asmeninę ir finansinę informaciją. „Interactive Brokers – Account Review Confirmation“ sukčiavimo schema remiasi skubumu ir imitacija, tačiau jos taktikos atpažinimas padeda neutralizuoti grėsmę, kol dar nepadaryta žala.