„TotalEnergies“ el. pašto sukčiavimas
Sukčiavimo el. laiškai tampa vis sudėtingesni, pasinaudodami gavėjų pasitikėjimu iš pažiūros teisėtų verslo ryšių. Sukčiai naudoja sudėtingus metodus, kad galėtų apsimesti geros reputacijos įmonėmis, sukurdami klaidingą skubos jausmą arba galimybę suklaidinti vartotojus, kad jie perduotų neskelbtiną informaciją ar pinigus. Viena iš tokių taktikos, kuri sulaukė dėmesio, yra „TotalEnergies“ el. pašto sukčiavimas. Norint apsaugoti save ir savo verslą nuo galimos žalos, labai svarbu suprasti šio sukčiavimo mechanizmą.
Turinys
Kas yra „TotalEnergies“ el. pašto sukčiavimas?
„TotalEnergies“ el. pašto sukčiavimas yra tikslinė sukčiavimo ataka, kai kibernetiniai nusikaltėliai apsimeta „TotalEnergies“, visame pasaulyje pripažintos energetikos bendrovės, atstovais. Šiuos apgaulingus el. laiškus paprastai siunčia pirkimų vadybininkas, dažnai vadinamas „Winnie Ko“, prašydamas pasiūlyti produktų tiekimo ir pristatymo kainą. El. laiškai yra kruopščiai parengti taip, kad būtų panašūs į teisėtus verslo užklausas, su pridedamais failais, kuriuose yra išsami informacija apie produktą ir užklausos dėl citatos (RFQ). Tačiau šie priedai naudojami netinkamiems tikslams ir niekada neturėtų būti atidaromi.
Taktika pagal tipinę formulę:
- Gavėjo prašoma pateikti produktus pagal išsamias specifikacijas pridedamuose failuose.
- Sukčiai primygtinai ragina gavėją įsigyti produktų, kurių atsargos nėra vidutinės, taip sukuriant pareigos įvykdyti užsakymą jausmą.
- Prisegtuose dokumentuose dažnai pateikiami tokie failai kaip Datasheet file.pdf ir RFQ TotalEnergies UK.pdf, kurie atrodo įtikinamai, bet yra gudrybės dalis.
Paslėpti pavojai: finansinės ir duomenų vagystės
„TotalEnergies“ el. pašto sukčiavimo tikslas yra išgauti neskelbtiną informaciją arba manipuliuoti gavėju, kad jis atliktų mokėjimus apsimetant. Sukčiai dažnai prašo asmeninės informacijos, pvz., kredito kortelės informacijos, socialinio draudimo numerių ir asmens tapatybės kortelės duomenų. Jie taip pat gali prašyti „išankstinių mokesčių“ ar kitų finansinių mokėjimų, teigdami, kad jie būtini viešųjų pirkimų procesui inicijuoti. Šie nesąžiningi reikalavimai gali sukelti didelių finansinių nuostolių, jei jie nebus nustatyti anksti.
Be to, sukčiai dažnai siekia išnaudoti gavėjo pasitikėjimą ragindami juos pateikti neskelbtiną verslo ar asmeninę informaciją. Atsakymas į šiuos el. laiškus gali atverti duris duomenų vagystei arba tolesnei nesąžiningai veiklai, įskaitant tapatybės vagystę, pažeistas verslo paskyras arba neteisėtą prieigą prie finansinių išteklių.
Kaip sukčiai naudoja kenkėjiškas programas, kad darytų žalą
Be finansinės vagystės rizikos, šie apgaulingi el. laiškai taip pat kelia didelę kenkėjiškų programų užkrėtimo grėsmę. Kibernetiniai nusikaltėliai dažnai įterpia žalingą kodą į el. laiškų priedus ar nuorodas. TotalEnergies el. pašto sukčiavimo atveju pridedamuose failuose (PDF, MS Office dokumentuose ar ZIP archyvuose) gali būti apgaulingų makrokomandų arba vykdomųjų failų, kuriuos atidarius arba įjungus gali būti įdiegta kenkėjiška programa gavėjo įrenginyje.
Kenkėjiškų programų gijos gali:
- Stebėkite veiklą, fiksuokite slaptus duomenis, pvz., prisijungimo duomenis ir finansinę informaciją.
- Užšifruokite duomenis, laikydami juos įkaitais per išpirkos reikalaujančios programos ataką, kol bus atliktas mokėjimas.
- Paplitęs tinkluose, užkrėsdamas kitus įrenginius ir darydamas didelę žalą verslo operacijoms.
El. laiškuose esančios nuorodos taip pat gali nukreipti į sukčiavimo svetaines – svetaines, kurios atrodo teisėtos, tačiau yra skirtos surinkti prisijungimo duomenis arba priversti vartotojus atsisiųsti nesąžiningą programinę įrangą. Šios svetainės gali automatiškai įdiegti kenkėjiškas programas apsilankius ir pakenkti gavėjo sistemai jiems to nesuvokiant.
Raudonųjų vėliavų atpažinimas
Norint išvengti šios taktikos, svarbu atpažinti įprastus įspėjamuosius ženklus:
- Nepageidaujami el. laiškai : visada būkite įtarūs dėl netikėtų el. laiškų iš nepažįstamų kontaktų, net jei atrodo, kad jie ateina iš gerai žinomų įmonių.
- Skuba ir spaudimas : sukčiai dažnai vartoja kalbą, kuri sukuria skubos jausmą, verčia gavėjus veikti greitai, nepatikrinus užklausos teisėtumo.
- Įtartini priedai : jei nesitikite užklausos dėl pasiūlymo arba pirkimo el. laiško, su visais pridedamais failais elkitės atsargiai. Teisėtos įmonės paprastai neprašys slaptų sandorių ar verslo pasiūlymų be išankstinio susisiekimo.
- Nepatvirtinti siuntėjai : el. laiškai iš nepažįstamų domenų arba adresų, kurie neatitinka oficialaus įmonės el. pašto formato, yra aiškus sukčiavimo požymis.
Kaip apsisaugoti
Norint apsaugoti savo verslą ir asmeninius duomenis, labai svarbu imtis aktyvių veiksmų, kad netaptumėte tokių taktikos, kaip TotalEnergies el. pašto sukčių, aukomis:
Išvada: būk vienu žingsniu priekyje
Kibernetinių sukčių taktikai tobulėjant, budrumas yra geriausia apsauga nuo el. pašto taktikos, pvz., TotalEnergies el. pašto sukčių. Suprasdami signalinius sukčiavimo bandymų, kenkėjiškų programų priedų ir apgaulingų užklausų ženklus, galėsite netapti šių schemų aukomis. Į nepageidaujamus el. laiškus visada elkitės atsargiai, patikrinkite visas užklausas savarankiškai ir apsaugokite savo neskelbtinus duomenis bei finansinį turtą, kad nepatektų į netinkamas rankas.
