Extrasul dvs. de cont este disponibil pentru revizuire. Escrocherie prin e-mail.

Infractorii cibernetici continuă să își perfecționeze tehnicile, iar atacurile bazate pe e-mail rămân una dintre cele mai eficiente metode de a compromite victimele neașteptate. Un exemplu recent este escrocheria prin e-mail „Extracția dvs. este disponibilă pentru revizuire”, care face parte dintr-o campanie de spam rău intenționată, concepută pentru a infecta sistemele cu software dăunător. Este important de reținut că aceste e-mailuri nu sunt afiliate cu nicio companie, organizație sau furnizor de servicii legitim, în ciuda aparenței lor convingătoare.

Ce face ca această înșelătorie să fie periculoasă?

E-mailurile frauduloase conțin de obicei subiecte precum „Accesați documentul #8348 în siguranță”, deși formularea exactă poate diferi. Mesajul susține că un document care conține actualizări importante așteaptă revizuirea. Pentru a menține securitatea și a asigura conformitatea, destinatarii sunt îndemnați să descarce și să citească documentul în termen de 48 de ore. Această urgență este o tactică clasică de manipulare. Cu toate acestea, toate informațiile prezentate în aceste mesaje sunt complet false și servesc unui singur scop: păcălirea utilizatorilor să descarce software rău intenționat.

Cum funcționează atacul

Nucleul acestei escrocherii constă în distribuirea unui program de instalare ScreenConnect malițios. ScreenConnect, un instrument legitim de acces la distanță, a fost utilizat în mod abuziv de infractorii cibernetici pentru a obține controlul asupra sistemelor victimelor. Odată instalat, atacatorii pot executa o gamă largă de activități malițioase, inclusiv instalarea de programe malware suplimentare, cum ar fi:

Ransomware – criptarea fișierelor și solicitarea de plată pentru publicarea lor

Troieni – care permit furtul ascuns de date sau accesul neautorizat

Mineri de criptomonede – deturnează resursele sistemului pentru a mina monede digitale

Utilizarea software-ului de control de la distanță face ca această înșelătorie să fie deosebit de periculoasă, deoarece oferă infractorilor cibernetici acces direct la dispozitivul victimei.

Consecințe potențiale ale căderii în plasa acestei înșelătorii

Încrederea în e-mailul „Extrasul dumneavoastră de cont este disponibil pentru revizuire” poate duce la consecințe grave, cum ar fi:

• Infecții de sistem care compromit funcționalitatea dispozitivului
• Încălcări semnificative ale confidențialității și expunerea datelor
• Pierderi financiare rezultate din furtul acreditărilor bancare sau din tranzacții frauduloase
• Furtul de identitate, care poate avea repercusiuni pe termen lung

Dacă bănuiți că dispozitivul dvs. a fost deja compromis, efectuarea unei scanări complete a sistemului folosind o soluție antivirus de renume este esențială pentru a detecta și elimina toate amenințările.

Cum funcționează campaniile Malspam

Această înșelătorie nu este un incident izolat, ci face parte dintr-o rețea mai amplă de campanii de spam rău intenționate. Aceste campanii distribuie de obicei fișiere dăunătoare fie ca atașamente la e-mail, fie ca linkuri către descărcări infectate. Fișierele pot fi în diverse formate, inclusiv fișiere executabile (EXE, RUN), arhive comprimate (ZIP, RAR) sau fișiere document precum Microsoft Office, OneNote și PDF-uri.

Infecția începe de obicei în momentul în care aceste fișiere sunt deschise, deși unele formate necesită acțiuni suplimentare, cum ar fi activarea macrocomenzilor în documentele Office sau clicul pe linkurile încorporate în fișierele OneNote.

Indicatori cheie și sfaturi de prevenire

Deși e-mailurile spam sunt adesea pline de erori gramaticale și probleme de formatare, infractorii cibernetici devin din ce în ce mai sofisticați. Multe mesaje imită acum organizații, instituții sau furnizori de servicii legitimi, ceea ce face ca detectarea să fie mai dificilă pentru utilizatori. Pentru a vă proteja, fiți vigilenți și nu uitați să nu descărcați niciodată fișiere sau să dați clic pe linkuri din e-mailuri nesolicitate, chiar dacă acestea par urgente sau oficiale.