Kami Telah Memproses Penipuan E-mel Pembayaran Anda

E-mel yang tidak dijangka yang mengumumkan pembayaran, bayaran balik atau aktiviti akaun harus sentiasa berhati-hati. Penjenayah siber kerap mengeksploitasi tema kewangan untuk mewujudkan rasa teruja atau terdesak, dengan harapan penerima akan bertindak tanpa mengesahkan kesahihan mesej tersebut. E-mel 'Kami Telah Memproses Pembayaran Anda' adalah salah satu contohnya. Walaupun kelihatan datang dari perniagaan yang sah, mesej-mesej ini tidak dikaitkan dengan mana-mana perkhidmatan pembayaran, organisasi atau institusi kewangan yang tulen dan merupakan sebahagian daripada kempen pancingan data yang direka untuk mencuri maklumat sensitif.

Pemberitahuan Pembayaran Yang Tidak Nyata

E-mel penipuan biasanya tiba dengan baris subjek 'Pemberitahuan Pembayaran' dan diformatkan menyerupai mesej automatik daripada jabatan perakaunan. Penerima dimaklumkan bahawa pembayaran kononnya telah diproses dan dimasukkan ke dalam akaun bank mereka, dengan nota tambahan yang menyatakan bahawa pemindahan mungkin mengambil masa sehingga 48 jam untuk dipaparkan.

Untuk menjadikan mesej itu kelihatan boleh dipercayai, penipu memasukkan butiran seperti:

• Nama penerima
• Tarikh penyata
• Nombor rujukan pembayaran

Unsur-unsur ini semata-mata bertujuan untuk mewujudkan rasa legitimasi yang palsu dan menggalakkan penerima untuk mempercayai mesej tersebut.

Pautan 'Lihat Kenyataan Anda' Palsu

E-mel tersebut mengarahkan penerima untuk log masuk ke akaun mereka melalui pautan yang disediakan untuk melihat maklumat pembayaran tambahan. Walau bagaimanapun, pautan tersebut tidak membawa kepada sebarang perkhidmatan yang sah.

Sebaliknya, ia mengalihkan pengguna ke halaman web yang dihoskan pada subdomain Replit yang meniru halaman log masuk Google. Laman web palsu itu meminta alamat e-mel dan kata laluan, dengan memalsukan dirinya sebagai portal log masuk yang selamat.

Sebarang kelayakan yang dimasukkan di halaman ini akan segera dihantar kepada penyerang di sebalik penipuan tersebut.

Mengapa Kredensial E-mel yang Dicuri Berharga

Akaun e-mel sering berfungsi sebagai pintu masuk ke pelbagai perkhidmatan dalam talian yang lain. Sebaik sahaja penjenayah mendapat akses kepada peti mel mangsa, mereka boleh mengeksploitasinya dalam beberapa cara:

• Baca emel peribadi dan komunikasi sensitif.
• Tetapkan semula kata laluan untuk akaun perbankan, membeli-belah, media sosial dan awan yang dipautkan ke alamat e-mel.
• Menyamar sebagai mangsa dan menghantar mesej pancingan data tambahan kepada rakan, keluarga atau rakan sekerja.

• Gunakan akaun tersebut untuk melakukan penipuan atau kecurian identiti.

• Jual akaun e-mel yang digodam di pasaran bawah tanah.

Oleh itu, satu akaun e-mel yang dicuri boleh mengakibatkan kerosakan kewangan dan peribadi yang meluas.

Menyalahgunakan Identiti Syarikat yang Sah

Penipuan itu merujuk kepada AccertaClaim ServiCorp Inc., pentadbir tuntutan Kanada yang tulen. Walau bagaimanapun, syarikat itu langsung tidak terlibat dalam e-mel palsu ini.

Penjenayah siber sering menyalahgunakan nama, alamat dan maklumat hubungan perniagaan yang sah untuk menjadikan mesej mereka kelihatan boleh dipercayai. Penyertaan butiran syarikat sebenar tidak boleh dianggap sebagai bukti bahawa e-mel adalah sahih.

Penerima harus mengelak daripada berinteraksi dengan sebarang pautan, nombor telefon atau alamat yang disertakan dalam mesej tersebut.

Bolehkah E-mel Juga Menyampaikan Perisian Hasad?

Walaupun kempen ini tertumpu terutamanya pada kecurian kelayakan, kempen spam yang serupa juga sering digunakan untuk mengedarkan perisian hasad.

E-mel berniat jahat biasanya mengandungi lampiran berbahaya seperti fail boleh laku, dokumen Office, PDF, fail JavaScript atau arkib termampat seperti fail ZIP dan RAR. Dalam kes lain, pautan terbenam mungkin mengarahkan pengguna ke laman web berniat jahat yang cuba memuat turun perisian hasad atau memperdaya pelawat untuk memasang kemas kini atau dokumen palsu.

Dalam kebanyakan situasi, jangkitan hanya berlaku selepas penerima membuka lampiran, mendayakan kandungan berniat jahat atau menjalankan fail yang dimuat turun.

Cara Melindungi Diri Anda

Jika anda menerima emel 'Kami Telah Memproses Pembayaran Anda':

• Jangan klik sebarang pautan atau muat turun sebarang lampiran.
• Jangan masukkan kelayakan anda di laman web yang dibuka daripada e-mel.
• Padam mesej atau tandakannya sebagai spam.
• Jika kelayakan telah dihantar, tukar kata laluan yang terjejas dengan segera dan kemas kini kata laluan untuk mana-mana akaun yang menggunakan maklumat log masuk yang sama.
• Dayakan pengesahan berbilang faktor di mana sahaja yang mungkin untuk menambah lapisan perlindungan tambahan.

Pemikiran Akhir

E-mel 'Kami Telah Memproses Pembayaran Anda' merupakan penipuan pancingan data yang mencuri kelayakan yang menyamar sebagai pengesahan pembayaran rutin. Objektif utamanya adalah untuk memperdaya penerima agar menyerahkan butiran log masuk e-mel mereka melalui halaman log masuk palsu. Dengan kekal ragu-ragu terhadap pemberitahuan kewangan yang tidak dijangka dan mengelakkan interaksi dengan pautan yang mencurigakan, pengguna boleh mengurangkan risiko pencerobohan akaun, kecurian identiti dan serangan siber selanjutnya dengan ketara.