„SafariBookings“ sukčiai

Kibernetiniai nusikaltėliai išnaudoja kelionių industriją vykdydami sukčiavimo kampaniją, vadinamą „SafariBookings“ sukčiavimu. Šie el. laiškai nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais. Jie sukurti taip, kad atrodytų kaip oficialūs kelionių užsakymo paslaugos pranešimai, tačiau jų vienintelis tikslas – apgauti gavėjus, kad jie atskleistų neskelbtiną asmeninę informaciją. Tapimas šių pranešimų auka gali lemti paskyros užgrobimą, finansinių nuostolių ir tapatybės vagystės.

Kaip veikia sukčiavimas

Sukčiavimo el. laiškuose teigiama, kad klientas, dažnai naudodamas išgalvotą vardą, pavyzdžiui, Baloghas iš Kanados, paprašė safario kelionės kainos pasiūlymo. Laiškuose pateikiama konkreti informacija, pavyzdžiui, 8 dienų safaris 10 suaugusiųjų, kurio tariamoji vertė yra 9 200 USD arba 9 000 EUR. Jie sukuria skubos jausmą, primygtinai reikalaujant, kad gavėjas per tris darbo dienas priimtų arba atmestų užklausą, ir įspėjant, kad kitaip kainos pasiūlymas bus priskirtas kitam tiekėjui.

Gavėjai nukreipiami spustelėti nuorodą „peržiūrėti kainos užklausas“, kuri nukreipia į apgaulingą svetainę. Svetainė imituoja teisėto dokumento išvaizdą ir prašo gavėjo el. pašto adreso bei slaptažodžio, kad galėtų „peržiūrėti“ dokumentą. Pateikus šiuos prisijungimo duomenis, sukčiai gali pasiekti asmenines paskyras, įskaitant el. paštą, socialinę žiniasklaidą ar žaidimų platformas, o jais vėliau galima pasinaudoti įvairiems kenkėjiškiems tikslams.

Rizika patekti į sukčių pinkles

Šios sukčiavimo pasekmės yra daug didesnės nei vien el. pašto slaptažodžio praradimas. Užpuolikai gali:

• Naudokite pavogtus prisijungimo duomenis tolesnėms sukčiavimo ir sukčiavimo kampanijoms platinti.
• Įdiegti arba platinti kenkėjiškas programas, kad būtų galima pažeisti įrenginius ir tinklus.
• Pavogti pinigus, neskelbtiną asmeninę informaciją ar tapatybes.
• Išnaudoti paskyras sukčiavimui ar apsimetinėjimui.

Be to, kai kuriuose el. laiškuose gali būti kenkėjiškų priedų, užmaskuotų kaip „Word“ ar „Excel“ dokumentai, PDF failai, scenarijai, vykdomieji failai arba suspausti failai, pvz., ZIP ar RAR. Šie failai gali automatiškai suaktyvinti kenkėjiškas programas atidarius arba gavėjui įjungus makrokomandas ar atlikus kitus veiksmus. Panašiai, el. laiškuose įterptos nuorodos gali vesti prie automatinių kenkėjiškų programų atsisiuntimų arba svetainių, kurios apgaudinėja vartotojus ir priverčia juos patiems paleisti kenkėjiškas programas.

Raudonos vėliavėlės, skirtos atpažinti „SafariBookings“ sukčiavimo atvejį

• Netikėti el. laiškai, kuriuose prašoma skubiai keliauti.
• Prašymai prisijungti prie duomenų, kad būtų galima peržiūrėti „dokumentus“ arba citatas.

Apsaugos priemonės nuo sukčiavimo

• Nespustelėkite nuorodų ir neatsisiųskite priedų nepageidaujamuose el. laiškuose.
• Patikrinkite užklausas tiesiogiai oficialiose svetainėse arba per žinomus kontaktus.
• Visuose įrenginiuose nuolat atnaujinkite saugos programinę įrangą.
• Praneškite apie įtartinus el. laiškus ir nedelsdami juos ištrinkite.

Paskutinis įspėjimas

„SafariBookings“ sukčiavimo schema kruopščiai suplanuota taip, kad atrodytų teisėta, siekiant pavogti prisijungimo duomenis ir pažeisti paskyras. Būtinas budrumas: niekada neatsakydami į nepageidaujamus el. laiškus neteikite asmeninės informacijos ir prieš imdamiesi veiksmų visada dar kartą patikrinkite bet kokio kelionės prašymo autentiškumą. Atsargumas gali padėti išvengti finansinių nuostolių, kenkėjiškų programų užkrėtimo ir tapatybės vagystės.