Maksājumu grafika dokumenta e-pasta krāpniecība

Kibernoziedznieki pastāvīgi pilnveido savu taktiku, lai apmānītu upurus, kas nav apsargāti, nodot viņu sensitīvo informāciju. Viena īpaši maldinoša shēma, kas pašlaik tiek izmantota, ir e-pasta krāpniecība “Maksājumu grafika dokuments” — pikšķerēšanas uzbrukums, kas paredzēts lietotāju pieteikšanās akreditācijas datu vākšanai. Šī taktika izmanto uzticību un zinātkāri, izliekoties, ka dalās ar finanšu dokumentu, lai upuri nonāktu tieši kibernoziedznieku rokās.

Kā darbojas taktika

Maldinošais e-pasts

Taktika sākas ar e-pasta ziņojumu ar nosaukumu “Maksājumu grafiks 2025. gada martam” (tēma rindiņa var atšķirties). Tas apgalvo, ka tajā ir svarīgs finanšu dokuments — Excel izklājlapa, kurā it kā norādīts maksājumu grafiks. E-pasts ir formatēts tā, lai tas būtu redzams kā likumīga biznesa saziņa, palielinot iespējamību, ka adresāts noklikšķinās uz saites vai pielikuma.

Viltotu dokumentu un pikšķerēšanas vietne

Tā vietā, lai saņemtu faktisku finanšu failu, upuri nonāk krāpnieciskā vietnē, kas atdarina e-pasta pieteikšanās lapu. Šī vietne ir paredzēta lietotājvārdu un paroļu iegūšanai, nosūtot tos tieši krāpniekiem. Tā kā daudzi cilvēki atkārtoti izmanto paroles vairākos pakalpojumos, uzlauzts e-pasta konts var izraisīt vēl nopietnākus drošības pārkāpumus.

Šīs taktikas iekrišanas briesmas

Iegūtie akreditācijas dati un identitātes zādzība

E-pastā ir ļoti sensitīva informācija, kas bieži vien ir saistīta ar vairākiem kontiem, pakalpojumiem un platformām. Kad krāpnieki iegūst piekļuvi, viņi var:

• Nolaupiet e-pasta kontus, lai nosūtītu vairāk pikšķerēšanas ziņojumu vai krāpniecības ziņojumu
• Nozagt identitātes, lai uzdotos par upuriem sociālajos medijos un saziņas platformās
• Pieprasiet aizdevumus vai ziedojumus, izliekoties par upuri
• Izplatiet ļaunprātīgu programmatūru, nosūtot kontaktpersonām ļaunprātīgas saites

Finansiālie zaudējumi

Ja savāktie akreditācijas dati nodrošina piekļuvi tādiem finanšu pakalpojumiem kā tiešsaistes banka, e-komercija vai digitālie maki, kibernoziedznieki var uzsākt krāpnieciskus darījumus, veikt neautorizētus pirkumus vai pat iztukšot kontus.

Kā pasargāt sevi

Sarkano karogu atpazīšana

• Nelūgti e-pasta ziņojumi, kuros tiek apgalvots, ka kopīgo finanšu dokumentus
• Steidzama vai satraucoša valoda, kas mudina jūs atvērt pielikumu vai saiti
• Saites, kas neatbilst oficiālajiem domēniem, kad virzāt kursoru virs tām
• Pieteikšanās akreditācijas datu pieprasījumi ārpus oficiālajām vietnēm

Ko darīt, ja esat bijis mērķtiecīgs

Ja esat ievadījis savus akreditācijas datus aizdomīgā vietnē, rīkojieties nekavējoties:

• Mainiet paroli ietekmētajam kontam un visiem citiem kontiem, izmantojot tos pašus akreditācijas datus.
• Papildu drošībai iespējojiet divu faktoru autentifikāciju (2FA).
• Detalizēti norādiet pikšķerēšanas e-pastu savam e-pasta pakalpojumu sniedzējam.
• Pārraugiet savus kontus, lai atklātu neparastas darbības un nesankcionētus darījumus.

Pēdējās domas: vienmēr esiet piesardzīgs

Pikšķerēšanas taktikas, piemēram, e-pasta ziņojumi “Maksājumu grafika dokuments”, nav droši, jo tie šķiet likumīgi un izmanto cilvēka dabu. Tā kā krāpnieki nepārtraukti pilnveido savu taktiku, ir ļoti svarīgi palikt skeptiski pret negaidītiem e-pastiem, pārbaudīt saites pirms noklikšķināšanas un nekad neievadīt akreditācijas datus neuzticamā vietnē.

Kiberdrošība sākas ar izpratni — vienmēr padomājiet, pirms noklikšķināt.