Mokėjimo tvarkaraščio dokumentas El. pašto sukčiavimas

Kibernetiniai nusikaltėliai nuolat tobulina savo taktiką, kad apgaulės būdu apgaulingas aukas perduotų savo neskelbtiną informaciją. Viena ypač apgaulinga schema šiuo metu yra „Mokėjimo tvarkaraščio dokumento“ el. pašto sukčiavimas – sukčiavimo ataka, skirta surinkti vartotojų prisijungimo duomenis. Ši taktika išnaudoja pasitikėjimą ir smalsumą apsimeta, kad dalijasi finansiniu dokumentu, o aukas nukreipia tiesiai į kibernetinių nusikaltėlių rankas.

Kaip veikia taktika

Apgaulingas el

Taktika prasideda el. laišku pavadinimu „2025 m. kovo mėn. mokėjimų grafikas“ (temos eilutė gali skirtis). Teigiama, kad jame yra svarbus finansinis dokumentas – „Excel“ skaičiuoklė, kurioje tariamai pateikiamas mokėjimo grafikas. Laiškas suformatuotas taip, kad būtų rodomas kaip teisėtas verslo pranešimas, todėl padidėja tikimybė, kad gavėjas spustelės nuorodą ar priedą.

Suklastotų dokumentų ir sukčiavimo svetainė

Užuot gavę tikrą finansinę bylą, aukos patenka į apgaulingą svetainę, kuri imituoja el. pašto prisijungimo puslapį. Ši svetainė skirta surinkti naudotojų vardus ir slaptažodžius, siunčiant juos tiesiai sukčiams. Kadangi daugelis žmonių pakartotinai naudoja slaptažodžius keliose paslaugose, pažeista el. pašto paskyra gali sukelti dar didesnių saugumo pažeidimų.

Šios taktikos kritimo pavojai

Surinkti įgaliojimai ir tapatybės vagystė

El. laiškuose yra labai neskelbtinos informacijos, dažnai susiejančios su keliomis paskyromis, paslaugomis ir platformomis. Kai sukčiai gauna prieigą, jie gali:

• Užgrobti el. pašto paskyras ir siųsti daugiau sukčiavimo pranešimų ar sukčiavimo
• Pavogti tapatybes, kad apsimetinėtumėte aukomis socialinėje žiniasklaidoje ir komunikacijos platformose
• Prašykite paskolų ar aukų apsimesdami auka
• Skleiskite kenkėjiškas programas siųsdami kenkėjiškas nuorodas į kontaktus

Finansiniai nuostoliai

Jei surinkti kredencialai suteikia prieigą prie finansinių paslaugų, tokių kaip internetinė bankininkystė, elektroninė prekyba ar skaitmeninės piniginės, kibernetiniai nusikaltėliai gali inicijuoti nesąžiningas operacijas, atlikti neteisėtus pirkinius ar net išeikvoti sąskaitas.

Kaip apsisaugoti

Raudonųjų vėliavų atpažinimas

• Nepageidautini el. laiškai, kuriuose teigiama, kad dalijasi finansiniais dokumentais
• Skubi arba nerimą kelianti kalba, skatinanti atidaryti priedą arba nuorodą
• Nuorodos, kurios neatitinka oficialių domenų, kai užvedate pelės žymeklį virš jų
• Prisijungimo kredencialų užklausos ne oficialiose svetainėse

Ką daryti, jei buvote nukreiptas

Jei kredencialus įvedėte įtartinoje svetainėje, nedelsdami imkitės veiksmų:

• Pakeiskite paveiktos paskyros ir visų kitų paskyrų slaptažodį naudodami tuos pačius kredencialus.
• Įgalinkite dviejų veiksnių autentifikavimą (2FA), kad padidintumėte saugumą.
• Išsamiai nurodykite sukčiavimo el. laišką savo el. pašto paslaugų teikėjui.
• Stebėkite savo paskyras dėl neįprastos veiklos ir neteisėtų operacijų.

Paskutinės mintys: visada būkite atsargūs

Sukčiavimo taktika, pvz., „Mokėjimo tvarkaraščio dokumentas“, yra nesaugi, nes atrodo teisėta ir išnaudojama žmogaus prigimtis. Kadangi sukčiai nuolat tobulina savo taktiką, labai svarbu skeptiškai vertinti netikėtus el. laiškus, patikrinti nuorodas prieš spustelėjus ir niekada neįvesti kredencialų nepatikimoje svetainėje.

Kibernetinis saugumas prasideda nuo sąmoningumo – visada pagalvokite prieš spustelėdami.