Standartinis bankas – PVM padidinimo el. pašto sukčiavimas

Kibernetiniai nusikaltėliai nuolat randa naujų schemų, kaip išnaudoti nieko neįtariančius vartotojus. Viena iš tokių taktikų yra Standartinis bankas – PVM padidinimas el. pašto sukčiavimu – sukčiavimo kampanija, skirta apgauti asmenis ir įmones, kad jie atskleistų neskelbtiną informaciją. Užmaskuodami savo ataką kaip oficialų Standartinio banko pranešimą, sukčiai bando rinkti prisijungimo duomenis, finansinę informaciją ir asmeninę informaciją. Norint išlaikyti saugumą, būtina suprasti, kaip ši taktika veikia ir kaip nuo jos apsisaugoti.

Kaip veikia standartinis bankas – PVM padidinimas el. paštu

Standartinis bankas – PVM padidinimo el. pašto sukčiai paprastai prasideda el. laišku, kuriame teigiama, kad jis yra iš Standartinio banko. Pranešime gavėjas informuojamas apie artėjantį PVM padidinimą ir raginamas nedelsiant imtis veiksmų. Pranešimas dažnai apima skubos jausmą, spaudžiant vartotojus spustelėti apgaulingą nuorodą arba atsisiųsti užkrėstą priedą.

Kai gavėjas sąveikauja su apgaulingu el. laišku, galimi keli rezultatai:

• Sukčiavimo svetainė: nuoroda nukreipia vartotoją į netikrą standartinio banko prisijungimo puslapį, skirtą kredencialams pavogti.
• Kenkėjiškų programų diegimas: atidarius priedą, jis gali įdiegti klavišų registratorius, nuotolinės prieigos Trojos arklys (RAT) arba kitą žalingą programinę įrangą, kuri gali pakenkti sistemai.
• Duomenų rinkimas: net spustelėjus nuorodą užpuolikams gali būti pateikti duomenys, pvz., IP adresai ir naršyklės informacija.

Šios taktikos ypač veiksmingos, nes imituoja teisėtą banko bendravimą ir dažnai naudoja įtikinamą prekės ženklą, kalbą ir siuntėjo adresus, kad apgautų gavėjus.

Raudonųjų vėliavų atpažinimas

Kibernetiniai nusikaltėliai pasikliauja socialine inžinerija, kad manipuliuotų naudotojais, kad jie imtų veikti negalvodami kritiškai. Štai keli įspėjamieji ženklai, kad el. laiškas gali būti taktika:

• Skubos ir baimės taktika: Pranešime reikalaujama nedelsiant imtis veiksmų, dažnai su grasinimais finansinėmis nuobaudomis.
• Bendri sveikinimai: užuot kreipęsi į jus vardu, el. laiške gali būti vartojamos tokios frazės kaip „Gerbiamas kliente“.
• Įtartinos nuorodos: užvedus pelės žymeklį virš nuorodų, matomi nepažįstami arba klaidingai parašyti URL, kurie skiriasi nuo oficialaus standartinio banko domeno.
• Netikėti priedai: bankai retai siunčia nepageidaujamus priedus, ypač susijusius su PVM pakeitimais.

Veiksmai, kaip išlikti saugūs

Kad netaptumėte sukčiavimo taktikos, pvz., „Standard Bank“ – PVM padidinimo el. pašto sukčiavimo, auka, vadovaukitės šiais kibernetinio saugumo geriausios praktikos pavyzdžiais:

1. Patvirtinkite siuntėją – jei jūsų pašto dėžutėje pasirodo netikėtas el. laiškas iš banko, susisiekite su juo tiesiogiai naudodami oficialią kontaktinę informaciją jų svetainėje.
2. Venkite spustelėti įtartinas nuorodas – prieš spustelėdami visada patikrinkite tikrąją hipersaito paskirties vietą.
3. Neatsisiųskite priedų iš nežinomų šaltinių – ypač jei jie teigia, kad tai sąskaitos faktūros, saugos naujinimai ar su banku susijusios formos, greičiausiai tai bus spąstai.
4. Įgalinti kelių faktorių autentifikavimą (MFA) – net jei jūsų kredencialai nėra saugūs, MFA gali suteikti papildomo saugumo lygio.
5. Naudokite saugos programinę įrangą – geras apsaugos nuo kenkėjiškų programų ir el. pašto filtras gali aptikti ir blokuoti sukčiavimo bandymus, kol jie pasiekia jūsų gautuosius.
6. Mokykite save ir kitus – sąmoningumas yra esminė apsauga nuo socialinės inžinerijos atakų.

Klaidingų teigiamų aptikimų supratimas

Kartais kibernetinio saugumo įrankiai klaidingai pažymi teisėtus failus ar el. laiškus kaip nesaugius. Tai žinoma kaip klaidingai teigiamas aptikimas ir gali atsirasti dėl:

• Euristinė analizė: daugelis saugos sistemų naudoja elgesiu pagrįstą aptikimą, kad nustatytų grėsmes. Jei teisėta programa ar el. laiškas elgiasi panašiai kaip kenkėjiška programa, ji gali būti pažymėta.
• Naujos arba neįprastos programos: failai iš mažesnių kūrėjų arba rečiau naudojamos programinės įrangos gali būti klaidingai identifikuoti kaip grėsmė, nes nėra plačiai paplitusio patvirtinimo.
• Šifruotas arba užmaskuotas turinys: kai kurie saugos sprendimai pažymi el. laiškus arba failus su neįprasta koduote kaip įtartinus.

Jei įtariate klaidingą teigiamą rezultatą, atlikite šiuos veiksmus:

Paskutinės mintys

Kibernetiniai nusikaltėliai ir toliau apdoroja savo taktiką, todėl labai svarbu, kad vartotojai būtų atsargūs bendraudami su el. laiškais, ypač susijusiais su finansiniais reikalais. Standartinis bankas – PVM padidinimo el. pašto sukčiai yra tik vienas pavyzdys, kaip sukčiai naudojasi pasitikėjimu rinkdami informaciją. Būdami informuoti, tikrindami šaltinius ir taikydami ryžtingus saugumo veiksmus, galite apsaugoti save ir savo organizaciją nuo šių apgaulingų atakų.