Oszustwo e-mailowe dotyczące ceny i czasu dostawy

Złośliwi aktorzy nieustannie rozwijają swoje taktyki, aby oszukiwać jednostki i narażać ich urządzenia na szwank. Pojedyncze kliknięcie fałszywego łącza lub załącznika może prowadzić do katastrofalnych skutków, od kradzieży danych po ruinę finansową. Dlatego tak ważne jest, aby użytkownicy zawsze zachowywali czujność podczas przeglądania sieci, sprawdzania poczty e-mail lub interakcji z nieznaną treścią. Jednym z takich zagrożeń, które podkreślają potrzebę ostrożności, jest oszustwo e-mailowe Price and Delivery Time, kampania spamowa mająca na celu nakłonienie użytkowników do zainstalowania złośliwego oprogramowania pod pozorem zapytania biznesowego.

Oszukańczy haczyk: Fałszywy rozkaz zakupu

Sercem oszustwa Price and Delivery Time jest oszukańczy e-mail, zazwyczaj z tematem „Nowe zamówienie od Start Group SRL” lub podobnym. Ten e-mail oszukuje odbiorców, sprawiając, że wierzą, że przegapili poprzednią komunikację i są proszeni o podanie oferty cenowej i szacowanego czasu dostawy rzekomego zamówienia. Aby wzmocnić poczucie pilności, e-mail sugeruje, że nadawca skontaktował się wcześniej, ale nie otrzymał odpowiedzi. Ta presja psychologiczna skłania odbiorców do szybkiego działania bez dokładnego zbadania treści.

Pułapka kryje się w załączniku, zwykle nazywanym „Nowe zamówienie.xls”. W e-mailu twierdzi się, że wszystkie istotne szczegóły dotyczące rzekomego zamówienia są przechowywane w tym pliku, co ma zachęcić odbiorcę do jego natychmiastowego otwarcia.

Załącznik oszukańczy: złośliwe oprogramowanie w przebraniu

Po otwarciu załączonego pliku Excela przez odbiorcę wyświetla się rozmazana tabela i alert informujący, że dokument jest chroniony. Aby odblokować szczegóły, użytkownicy są instruowani, aby włączyć edycję lub włączyć zawartość — jest to kluczowy ruch oszustwa. Włączając te opcje, użytkownicy aktywują osadzone złośliwe makra w pliku Excela. Te makra to specjalne skrypty, które po uruchomieniu pobierają i instalują złośliwe oprogramowanie w systemie ofiary.

Dokładny typ złośliwego oprogramowania dostarczanego przez tę kampanię jest obecnie niejasny. Jednak badacze podejrzewają, że może to być trojan zaprojektowany w celu kradzieży poufnych danych, ransomware blokujący pliki użytkownika, a nawet górnicy kryptowalut, którzy przejmują zasoby ofiary w celu generowania cyfrowej waluty. Niezależnie od rodzaju złośliwego oprogramowania zagrożenie jest poważne: po zainstalowaniu złośliwego oprogramowania bezpieczeństwo urządzenia i prywatność użytkownika są zagrożone.

Potencjalne konsekwencje: Prywatność i ryzyko finansowe

Ryzyko stania się ofiarą oszustwa Price and Delivery Time nie powinno być lekceważone. Konsekwencje takiej infekcji mogą być poważne i dalekosiężne:

Uważaj na złośliwe pliki: nie tylko załączniki, ale także linki

Podczas gdy oszustwo Price and Delivery Time koncentruje się głównie wokół złośliwego załącznika Excel, ważne jest, aby zauważyć, że oszuści często dywersyfikują swoje metody. Wiadomości spamowe mogą zawierać złośliwe pliki w różnych formatach, w tym:

• Dokumenty: pliki Microsoft Office (np. Word, Excel, OneNote), pliki PDF i inne. Te dokumenty często zawierają złośliwe makra lub osadzone łącza.
• Pliki skompresowane: Archiwa takie jak ZIP i RAR mogą zawierać zainfekowane pliki wykonywalne lub skrypty, które uruchamiają się po rozpakowaniu archiwum.
• Pliki wykonywalne: Są to programy (.exe, .bat itp.), które po uruchomieniu natychmiast instalują złośliwe oprogramowanie.
• JavaScript i inne skrypty: Pliki te wykonują kod, który może dyskretnie pobierać i instalować złośliwe oprogramowanie.

W niektórych przypadkach wiadomość e-mail może nie zawierać załącznika, ale zamiast tego link, który prowadzi do fałszywej witryny, gdzie użytkownik nieświadomie pobiera złośliwe oprogramowanie. Łańcuch infekcji rozpoczyna się w momencie, gdy użytkownik wchodzi w interakcję z tymi plikami lub linkami, czy to poprzez włączenie makr, kliknięcie osadzonej zawartości, czy uruchomienie pobranego pliku.

Zachowanie bezpieczeństwa: najlepsze praktyki unikania spamu

Ochrona przed oszustwami, takimi jak Price and Delivery Time, wymaga proaktywnego podejścia do bezpieczeństwa poczty e-mail i ogólnych nawyków przeglądania sieci. Oto kilka podstawowych najlepszych praktyk:

• Zweryfikuj nadawcę : Jeśli otrzymasz niechcianą wiadomość e-mail, zwłaszcza z załącznikiem pliku lub linkiem, zawsze zweryfikuj tożsamość nadawcy. Skontaktuj się z firmą lub osobą za pośrednictwem zaufanych środków przed podjęciem jakichkolwiek działań.
• Sprawdź załączniki i linki : Nigdy nie otwieraj załączników ani linków z nieznanych lub podejrzanych źródeł. Przesuń myszkę nad linki, aby sprawdzić adres URL docelowy i sprawdzić, czy wygląda na legalny.
• Wyłącz makra : O ile nie jest to absolutnie konieczne i pochodzi z zaufanego źródła, nigdy nie włączaj makr w żadnym dokumencie Microsoft Office. Makra są często wykorzystywane przez cyberprzestępców do wykonywania złośliwego kodu.
• Używaj oprogramowania zabezpieczającego : Aktualizuj oprogramowanie antywirusowe i antymalware. Wiele narzędzi zabezpieczających może wykrywać i blokować fałszywe załączniki lub linki, zanim spowodują szkody.
• Regularne kopie zapasowe : Utrzymuj regularne kopie zapasowe ważnych plików. W przypadku ataku ransomware, posiadanie aktualnych kopii zapasowych może zminimalizować szkody i umożliwić odzyskanie danych bez płacenia okupu.

Wniosek: Czujność jest kluczem

Oszustwo e-mailowe Price and Delivery Time to kolejne przypomnienie wyrafinowanych taktyk, których cyberprzestępcy używają do wykorzystywania niczego niepodejrzewających użytkowników. Rozumiejąc, jak działają te oszustwa i stosując najlepsze praktyki bezpieczeństwa poczty e-mail, użytkownicy mogą chronić się przed padnięciem ofiarą tych złośliwych kampanii. Cyberbezpieczeństwo zaczyna się od świadomości — bądź poinformowany, bądź czujny i bądź bezpieczny.