Tarptautinės oro transporto asociacijos (IATA) el. pašto sukčiavimas

Apgaulingi el. laiškai ir toliau yra viena iš atkakliausių ir veiksmingiausių kibernetinių nusikaltėlių įrankių. Žymus pavyzdys – Tarptautinės oro transporto asociacijos (IATA) el. pašto sukčiavimo kampanija, kuria siekiama suklaidinti gavėjus pateikiant melagingus pranešimus apie finansinius pažeidimus. Šie pranešimai nėra susiję su jokia teisėta organizacija ar subjektu, įskaitant IATA, ir kelia rimtą grėsmę tiek asmenims, tiek įmonėms.

Užmaskuoti kaip oficialūs pranešimai: kaip veikia sukčiavimas

Sukčiavimo el. laiškai yra panašūs į oficialų „Oro transporto asociacijos“ pranešimą, melagingai teigiant, kad gavėjas nesumokėjo reikiamo mokėjimo CASS (Krovinių sąskaitų atsiskaitymo sistemų) atsiskaitymų biurui. Sukčiavimo pranešime teigiama, kad nesumokėjus šio mokėjimo bus sukaupti baudos taškai, o gavėjo įmonė gali būti pašalinta iš CASS, jei per metus bus surinkti keturi baudos taškai.

Siekiant padidinti skubumą, el. laiškuose įspėjama, kad jei mokėjimas nebus atliktas nedelsiant, bus sustabdytas mokėjimas, o klausimas bus perduotas finansinei peržiūrai. Laiške gavėjui daromas dar didesnis spaudimas, prašant patvirtinimo, ar mokėjimas jau atliktas, o jei ne, atsakymo, kad būtų gauti atnaujinta banko informacija. Sukčiai šį prašymą grindžia teigdami, kad IATA perkelia bankus dėl audito – tai visiškai išgalvotas scenarijus.

Ši taktika siekiama manipuliuoti gavėju, kad šis atliktų nesąžiningą mokėjimą arba atskleistų neskelbtiną informaciją, pvz., banko prisijungimo duomenis ar kredito kortelių numerius. Visi šiuose el. laiškuose pateikti teiginiai yra fiktyvūs ir yra schemos, skirtos vien tik apgauti aukos asmenis, dalis.

Raudonos vėliavėlės, į kurias reikia atkreipti dėmesį

Kad apsaugotumėte save ir savo organizaciją nuo tokių sukčiavimo atvejų, atkreipkite dėmesį į šiuos įspėjamuosius ženklus, dažniausiai randamus sukčiavimo ir finansinio sukčiavimo el. laiškuose:

• Nepageidaujami finansiniai pranešimai iš nepažįstamų siuntėjų.
• Spaudimas nedelsiant imtis veiksmų, siekiant išvengti baudų ar nušalinimo.
• Prašymai patvirtinti mokėjimus arba pateikti asmeninę finansinę informaciją.
• Teiginiai apie banko perėjimus ar auditus kaip naujų mokėjimo nurodymų priežastis.

Pasekmės, jei pateksite į spąstus

Atsakant į šiuos sukčiavimo el. laiškus gali kilti rimtų pasekmių. Aukos gali patirti:

Finansiniai nuostoliai – pinigų pervedimas sukčiams apsimetant, kad išvengiama baudų ar administracinių problemų.

Tapatybės vagystė – asmeninės arba įmonės informacijos, kurią galima panaudoti tolesnėms atakoms ar sukčiavimui, pateikimas.

Sistemos pažeidimas – tais atvejais, kai naudojami el. laiškų priedai ar nuorodos, aukos gali netyčia įdiegti kenkėjiškas programas, leisdamos užpuolikams pasiekti vidines sistemas arba pavogti konfidencialius duomenis.

Taktika už žinutės ribų: įterptosios kenkėjiškos programos ir nuorodos

Be finansinio sukčiavimo, šie sukčiavimo el. laiškai gali būti naudojami kaip kenkėjiškų programų siuntimo mechanizmai. Nusikaltėliai dažnai prideda tokius failus kaip .exe, .docm, .pdf, .zip arba .rar formato. Atidarius šiuos failus arba įjungus makrokomandas, jie gali užkrėsti vartotojo sistemą šnipinėjimo programomis, išpirkos reikalaujančiomis programomis ar kitu kenkėjišku kodu.

Kita mėgstama taktika – įterpti kenkėjiškas nuorodas. Paspaudus tokią nuorodą, galima:

• Automatinis kenkėjiškų programų atsisiuntimas
• Netikra svetainė, raginanti vartotoją rankiniu būdu atsisiųsti ir įdiegti kenkėjišką programinę įrangą

Abu metodai skirti pažeisti gavėjo įrenginį ir potencialiai suteikti užpuolikams prieigą prie vertingos ar neskelbtinos informacijos.

Būkite budrūs, būkite apsaugoti

Šie su IATA susijusio sukčiavimo el. laiškai nėra pavieniai atvejai, jie yra platesnio apsimetinėjimo atakų, nukreiptų prieš įmones ir specialistus, modelio dalis. Jie remiasi teisėtumo ir skubos jausmo sukūrimu, siekiant apeiti skepticizmą. Atminkite:

• Niekada nepasitikėkite nepageidaujamais finansiniais ar mokėjimo prašymais.
• Visada patikrinkite įtartinus pranešimus oficialiais kontaktiniais kanalais.
• Venkite spustelėti nuorodas arba atsisiųsti failus iš nežinomų ar netikėtų šaltinių.

Geriausia apsauga nuo tokių sukčiavimo būdų yra informuotumas ir atsargumas. Ankstyvas ženklų atpažinimas gali padėti išvengti rimtų pasekmių, įskaitant duomenų nutekėjimą, finansinę žalą ir reputacijos pakenkimą.