Oszustwo e-mailowe z wyrokiem zaocznym

E-mail pozostaje potężną bronią w rękach oszustów. Jednym ze szczególnie alarmujących schematów, który krąży, jest tzw. Default Judgement Email Scam. Ten oszustwo ma na celu wzbudzenie strachu i pilności, zmuszając odbiorców do działania bez weryfikacji autentyczności wiadomości. W swojej istocie jest to operacja phishingowa mająca na celu kradzież poufnych danych uwierzytelniających i potencjalne naruszenie kont finansowych.

Iluzja sytuacji kryzysowej

Odbiorcy tego oszustwa zazwyczaj otrzymują wiadomość e-mail z tematem takim jak „Nieuchronne powiadomienie prawne 1546/7651”, chociaż dokładne sformułowanie może się różnić. Treść fałszywie twierdzi, że sąd wydał wyrok zaoczny przeciwko odbiorcy z powodu jego rzekomego braku odpowiedzi na wcześniejsze powiadomienia prawne. Podobno odbiorca ma tylko dwa dni na odpowiedź, w przeciwnym razie wyrok zostanie sfinalizowany zaocznie.

Nic z tego nie jest prawdziwe. Nie ma żadnej sprawy sądowej, żadnej korespondencji prawnej ani żadnego oczekującego wyroku. Te e-maile nie pochodzą z żadnej legalnej instytucji prawnej ani rządowej. Ich celem jest zastraszenie odbiorców, aby kliknęli złośliwy link pod pretekstem przeglądania oficjalnych dokumentów sądowych.

Phishing w przebraniu: podstęp SharePoint

Kliknięcie przycisku lub łącza oznaczonego jako „Wyświetl dokument sądowy” prowadzi użytkowników do fałszywej strony logowania SharePoint. To nie jest bezpieczna platforma dokumentów, to strona phishingowa starannie zaprojektowana tak, aby przypominała legalny interfejs. Ofiary są proszone o podanie swojego adresu e-mail i hasła, aby uzyskać dostęp do fałszywego dokumentu sądowego.

Po przesłaniu informacje trafiają prosto w ręce oszustów. Stamtąd atakujący uzyskują pełny dostęp do naruszonego konta e-mail i wszelkich powiązanych z nim usług.

Prawdziwe szkody za kulisami

Konta e-mail to skarbnice osobistych i zawodowych informacji. Po naruszeniu mogą stać się platformą startową dla szeregu działań przestępczych. Oszuści mogą wyszukiwać dane bankowe, resetować hasła do innych usług lub podszywać się pod ofiarę, aby oszukać jej kontakty.

Do typowych konsekwencji włamania na konto e-mail należą:

• Kradzież tożsamości za pośrednictwem skradzionych danych uwierzytelniających z platform osobistych lub zawodowych.
• Ataki socjotechniczne na znajomych, rodzinę lub współpracowników, wykorzystujące Twoją tożsamość.
• Nieautoryzowane zakupy lub przelewy pieniędzy za pośrednictwem powiązanych kont finansowych.

W przypadkach, gdy platformy związane z finansami są połączone z pocztą e-mail, takie jak loginy e-commerce, portfele cyfrowe lub portale bankowości internetowej, stawka wzrasta dramatycznie. Atakujący mogą wysysać fundusze, składać fałszywe zamówienia, a nawet żądać pożyczek lub darowizn od niczego niepodejrzewających kontaktów.

Jak rozprzestrzenia się i ewoluuje to oszustwo

Oszustwo Default Judgement jest częścią szerszego ekosystemu phishingu i dystrybucji złośliwego oprogramowania za pośrednictwem poczty e-mail. Oszuści nie tylko chcą zbierać dane uwierzytelniające, ale także dostarczać złośliwe ładunki za pośrednictwem sprytnie ukrytych załączników lub linków.

Do popularnych formatów przesyłania złośliwego oprogramowania pocztą elektroniczną należą:

Załączniki plików:

• Pliki wykonywalne (np. .exe, .bat)
• Archiwa skompresowane (np. .zip, .rar)
• Dokumenty złośliwe (np. .docx, .pdf, .one)
• Skrypty (np. .js)

Linki osadzone:

• Przekierowania do stron phishingowych lub portali umożliwiających pobieranie złośliwego oprogramowania.
• Fałszywe strony logowania przypominające zaufane usługi.

Niektóre złośliwe pliki automatycznie inicjują infekcję po otwarciu, inne natomiast wymagają od użytkownika podjęcia dalszych działań, takich jak włączenie makr w dokumentach pakietu Office lub kliknięcie osadzonych elementów w plikach programu OneNote.

Co zrobić, jeśli stałeś się ofiarą

Jeśli podałeś swoje dane uwierzytelniające na stronie phishingowej, takiej jak ta wykorzystywana w tym oszustwie, podejmij natychmiastowe działania:

• Zmień hasła do konta e-mail, którego dotyczy problem, i wszelkich powiązanych z nim usług.
• Aby zwiększyć bezpieczeństwo, włącz uwierzytelnianie dwuskładnikowe (2FA), gdziekolwiek jest to możliwe.
• Skontaktuj się z oficjalnymi zespołami wsparcia platform, których dotyczy naruszenie, aby zgłosić je.
• Monitoruj swoje konta finansowe pod kątem nieautoryzowanych działań.

Szybkie działanie może znacznie ograniczyć szkody, ale zwłoka może dać atakującym więcej czasu na wykorzystanie luki.

Bądź o krok do przodu

Oszustwa takie jak kampania e-mailowa Default Judgement opierają się na strachu, pilności i nieuwadze użytkowników. Pozostając sceptycznym wobec niechcianych gróźb prawnych i opierając się pokusie klikania podejrzanych linków, użytkownicy mogą uniknąć padnięcia ofiarą tych taktyk.

Zawsze sprawdzaj zanim komuś zaufasz, zwłaszcza gdy w grę wchodzą Twoje dane osobowe i finanse.