Przetworzyliśmy Twój e-mail z oszustwem dotyczącym płatności

Nieoczekiwane wiadomości e-mail zapowiadające płatności, zwroty pieniędzy lub aktywność na koncie należy zawsze traktować z ostrożnością. Cyberprzestępcy często wykorzystują tematy finansowe, aby wzbudzić poczucie ekscytacji lub pilności, licząc na to, że odbiorcy podejmą działanie bez weryfikacji autentyczności wiadomości. Jednym z takich przykładów jest e-mail „Przetworzyliśmy Twoją płatność”. Pomimo pozorów, że pochodzą od legalnej firmy, wiadomości te nie są powiązane z żadną autentyczną usługą płatniczą, organizacją ani instytucją finansową i stanowią część kampanii phishingowej mającej na celu kradzież poufnych informacji.

Powiadomienie o płatności, które nie jest prawdziwe

Oszukańcze e-maile zazwyczaj mają temat „Powiadomienie o płatności” i są sformatowane tak, aby przypominały automatyczną wiadomość z działu księgowości. Odbiorcy są informowani, że płatność została rzekomo przetworzona i zaksięgowana na ich koncie bankowym, z dodatkową informacją, że przelew może pojawić się w ciągu 48 godzin.

Aby wiadomość wydawała się wiarygodna, oszuści podają w niej takie szczegóły, jak:

• Nazwa odbiorcy płatności
• Data oświadczenia
• Numer referencyjny płatności

Elementy te mają na celu wyłącznie stworzenie fałszywego poczucia autentyczności i zachęcenie odbiorców do zaufania przekazowi.

Fałszywy link „Zobacz swoje oświadczenie”

W e-mailu odbiorcy są instruowani, aby zalogować się na swoje konto za pomocą podanego linku, aby wyświetlić dodatkowe informacje o płatności. Link nie prowadzi jednak do żadnej legalnej usługi.

Zamiast tego przekierowuje użytkowników na stronę internetową hostowaną w subdomenie Replit, która imituję stronę logowania Google. Fałszywa strona internetowa żąda podania adresu e-mail i hasła, podszywając się pod bezpieczny portal logowania.

Wszystkie dane uwierzytelniające podane na tej stronie są natychmiast przekazywane osobom przeprowadzającym oszustwo.

Dlaczego skradzione dane uwierzytelniające do poczty e-mail są cenne

Konto e-mail często służy jako brama do wielu innych usług online. Gdy przestępcy uzyskają dostęp do skrzynki pocztowej ofiary, mogą ją wykorzystać na kilka sposobów:

• Przeczytaj prywatne wiadomości e-mail i poufne komunikaty.
• Zresetuj hasła do kont bankowych, sklepowych, mediów społecznościowych i kont w chmurze powiązanych z adresem e-mail.
• Podawaj się za ofiarę i wysyłaj dodatkowe wiadomości phishingowe do znajomych, rodziny lub współpracowników.

• Wykorzystywanie konta w celu dokonania oszustwa lub kradzieży tożsamości.

• Sprzedawaj przejęte konta e-mail na podziemnych rynkach.

Jedno skradzione konto e-mail może doprowadzić do poważnych strat finansowych i osobistych.

Nadużywanie tożsamości legalnej firmy

Oszustwo dotyczy AccertaClaim ServiCorp Inc., kanadyjskiego administratora roszczeń. Firma ta nie ma jednak żadnego związku z tymi fałszywymi e-mailami.

Cyberprzestępcy często wykorzystują nazwy, adresy i dane kontaktowe legalnych firm, aby ich wiadomości wydawały się wiarygodne. Podanie prawdziwych danych firmy nigdy nie powinno być traktowane jako dowód autentyczności wiadomości e-mail.

Odbiorcy powinni unikać interakcji z linkami, numerami telefonów i adresami zawartymi w wiadomości.

Czy e-mail może również zawierać złośliwe oprogramowanie?

Chociaż kampania ta koncentruje się głównie na kradzieży danych uwierzytelniających, podobne kampanie spamowe są często wykorzystywane również do dystrybucji złośliwego oprogramowania.

Złośliwe wiadomości e-mail zazwyczaj zawierają niebezpieczne załączniki, takie jak pliki wykonywalne, dokumenty pakietu Office, pliki PDF, pliki JavaScript lub skompresowane archiwa, takie jak pliki ZIP i RAR. W innych przypadkach osadzone linki mogą kierować użytkowników do złośliwych stron internetowych, które próbują pobrać złośliwe oprogramowanie lub nakłonić odwiedzających do zainstalowania fałszywych aktualizacji lub dokumentów.

W większości przypadków do infekcji dochodzi dopiero po otwarciu przez odbiorcę załącznika, włączeniu szkodliwej zawartości lub uruchomieniu pobranego pliku.

Jak się chronić

Jeśli otrzymasz wiadomość e-mail z informacją „Przetworzyliśmy Twoją płatność”:

• Nie klikaj żadnych linków i nie pobieraj załączników.
• Nie podawaj swoich danych uwierzytelniających na stronach internetowych otwieranych z poziomu wiadomości e-mail.
• Usuń wiadomość lub oznacz ją jako spam.
• Jeśli dane uwierzytelniające zostały już przesłane, natychmiast zmień hasło i zaktualizuj hasła dla wszystkich kont, na których używane są te same dane logowania.
• W miarę możliwości włączaj uwierzytelnianie wieloskładnikowe, aby dodać dodatkową warstwę ochrony.

Ostatnie myśli

E-mail „Przetworzyliśmy Twoją płatność” to próba wyłudzenia danych uwierzytelniających, podszywająca się pod rutynowe potwierdzenie płatności. Jego jedynym celem jest nakłonienie odbiorców do podania danych logowania za pośrednictwem fałszywej strony logowania. Zachowując ostrożność wobec nieoczekiwanych powiadomień finansowych i unikając interakcji z podejrzanymi linkami, użytkownicy mogą znacznie zmniejszyć ryzyko włamania na konto, kradzieży tożsamości i dalszych cyberataków.