Tidak Padan Antara Pesanan Belian Dan Penipuan Invois

Pakar keselamatan siber memberi amaran kepada pengguna tentang penipuan berasaskan e-mel yang meluas dikenali sebagai Ketidakpadanan Antara Pesanan Pembelian Dan Penipuan Invois. Kempen penipuan ini bertujuan untuk menipu penerima supaya mendedahkan bukti kelayakan log masuk yang sensitif atau memuat turun perisian hasad. Seperti operasi pancingan data yang lain, e-mel menipu ini tidak dikaitkan dengan mana-mana syarikat, organisasi atau penyedia perkhidmatan yang sah dan harus diabaikan serta-merta.

Melihat Lebih dekat Mesej Penipuan

Penipuan bermula dengan e-mel yang mendakwa terdapat percanggahan antara pesanan pembelian dan invois yang sepadan. Ia mengarahkan penerima untuk log masuk dan mengesahkan kata laluan mereka untuk melihat perbezaan yang sepatutnya. Mesej itu biasanya menambah segera dengan menyatakan bahawa pautan akan tamat tempoh dalam masa 48 jam dan pengesahan perakaunan diperlukan untuk meneruskan.

Untuk kelihatan sahih, e-mel itu sering berpura-pura datang daripada pengurus jualan dan termasuk maklumat hubungan rekaan. Ia juga mungkin menampilkan butang berlabel 'Lihat Percanggahan Invois,' yang kononnya membuka fail bertajuk 'Payment_Advice.pdf.' Walau bagaimanapun, pautan itu membawa kepada tapak web penipuan yang meniru platform perkongsian dokumen yang selamat.

Bagaimana Penipuan Berfungsi

Sebaik sahaja mangsa mengklik pautan berniat jahat, mereka dialihkan ke portal log masuk palsu. Halaman ini secara palsu mendakwa bahawa hanya penerima yang dimaksudkan boleh mengakses fail kongsi dan pautan itu akan tamat tempoh dalam masa lima hari. Mangsa diminta memasukkan kata laluan mereka untuk 'melihat' dokumen. Pada hakikatnya, sebarang bukti kelayakan yang dimasukkan segera dihantar kepada penipu.

Selepas memperoleh data yang dicuri, penjenayah siber boleh:

• Akses e-mel, media sosial atau akaun kewangan.
• Menjalankan transaksi penipuan atau kecurian identiti.
• Hantar mesej pancingan data tambahan daripada akaun yang terjejas.
• Jual maklumat yang dicuri kepada pelakon berniat jahat lain dalam talian.

Tanda-tanda Penipuan

Menyedari tanda amaran percubaan pancingan data boleh membantu mencegah pelanggaran keselamatan yang serius. Penunjuk biasa Ketidakpadanan Antara Pesanan Pembelian Dan Penipuan Invois termasuk:

• Tuntutan invois atau percanggahan pembayaran.
• Arahan segera untuk log masuk atau mengesahkan kelayakan.
• Ancaman bahawa pautan akan tamat tempoh dalam masa beberapa jam atau hari.
• Ucapan umum seperti 'Pelanggan Yang Dihormati.'

• Salah ejaan, pemformatan tidak konsisten atau alamat pengirim yang mencurigakan.

• Pautan terbenam yang membawa kepada domain yang tidak diketahui atau salah eja.

Ancaman Tersembunyi Peribadi

Walaupun kempen ini tertumpu terutamanya pada kecurian bukti kelayakan, e-mel pancingan data juga diketahui mengedarkan perisian hasad. Penyerang mungkin termasuk lampiran yang dijangkiti seperti fail boleh laku, dokumen Office, PDF atau arkib termampat (ZIP, RAR). Membuka fail ini atau mendayakan ciri seperti makro boleh mencetuskan jangkitan perisian hasad.

Pautan hasad juga boleh membawa kepada tapak web yang terjejas yang sama ada memuat turun perisian berbahaya secara automatik atau menipu pengguna untuk memasangnya secara manual. Dalam semua kes, jangkitan berlaku hanya apabila pengguna berinteraksi dengan e-mel yang mengelirukan atau lampirannya.

Melindungi Diri Anda daripada Percubaan Phishing

Untuk melindungi daripada penipuan seperti ini, pengguna harus mengikuti beberapa amalan keselamatan siber yang penting:

• Sentiasa sahkan alamat e-mel pengirim sebelum mengklik mana-mana pautan.
• Tuding pada hiperpautan untuk menyemak destinasi sebenar sebelum melawatinya.
• Elakkan membuka lampiran daripada mesej yang tidak diketahui atau tidak diminta.
• Gunakan pengesahan berbilang faktor (MFA) apabila boleh.
• Pastikan sistem pengendalian dan perisian keselamatan dikemas kini.

Kesimpulan

Ketidakpadanan Antara Pesanan Pembelian Dan Penipuan Invois ialah percubaan pancingan data yang canggih yang bergantung pada kesegeraan dan penipuan untuk mencuri bukti kelayakan mangsa atau menjangkiti sistem mereka dengan perisian hasad. Pengguna harus terus berwaspada dan mengelak daripada mengklik mana-mana pautan yang mencurigakan atau memasukkan butiran log masuk pada tapak web yang tidak dikenali. Dengan mengenali tanda amaran dan mengamalkan tabiat menyemak imbas yang selamat, individu dan organisasi boleh mengurangkan risiko menjadi mangsa skim penipuan tersebut dengan ketara.