Nedbank – Podvod s e-mailovým upozornením na nový debetný príkaz

Kyberzločinci zneužívajú dôveru ľudí v ich banky prostredníctvom kampane známej ako e-mailový podvod s názvom „Nedbank – Oznámenie o novom debetnom príkaze“. Tieto podvodné správy sú vytvorené tak, aby vyzerali ako legitímne oznámenia od Nedbank, ktoré varujú pred neoprávneným debetným príkazom. V skutočnosti ide o phishingové pokusy, ktorých cieľom je ukradnúť citlivé bankové údaje. Dôležité je, že tieto e-maily nie sú spojené so skupinou Nedbank ani so žiadnou legitímnou spoločnosťou, poskytovateľom služieb alebo organizáciou.

AKO JE PODVOD PREZENTOVANÝ

Spamové správy zvyčajne prichádzajú s predmetom ako „Oznámenie o autorizácii debetného príkazu“ (hoci znenie sa môže líšiť). Príjemcovia sú informovaní, že údajne bol nastavený nový debetný príkaz vo výške 850,99 R (juhoafrický rand) na mesačné predplatné „Lekární Dis-Chem“. Aby sa zvýšila naliehavosť, e-maily naznačujú, že ak príkaz nebol autorizovaný, mal by ho príjemca okamžite zrušiť. Tento vymyslený pocit naliehavosti má za cieľ vyvinúť tlak na obete, aby bez kritického myslenia dodržiavali poskytnuté pokyny.

PASCA NA PHISHING

Pokyny na zrušenie zavedú nič netušiacich používateľov na phishingovú stránku, ktorá napodobňuje skutočný prihlasovací portál Nedbank. Po zadaní prihlasovacích údajov obete tieto informácie zhromažďujú kybernetickí zločinci. S prístupom k bankovému účtu obete môžu útočníci iniciovať neoprávnené transakcie, vykonávať podvodné nákupy alebo sa dokonca uchýliť k iným formám podvodov, ako sú napríklad podvody s vrátením peňazí. Okrem krádeže bankových údajov môžu ukradnuté prihlasovacie údaje otvoriť dvere aj krádeži identity a ďalšiemu finančnému zneužívaniu.

VÝSTRAŽNÉ VÝSTRAHY, NA KTORÉ SI TREBA DÁVAŤ POZOR

• Neočakávané upozornenia na debetné príkazy od banky, ktorú využívate, najmä ak odkazujú na služby tretích strán, s ktorými ste nikdy nepoužívali služby.
• Predmety s alarmujúcim znením, ako napríklad „oznámenie o autorizácii“ alebo urgentné výzvy na zrušenie.
• Odkazy, ktoré presmerovávajú na domény, ktoré nie sú spojené s oficiálnou webovou stránkou Nedbank.
• Žiadosti o prihlasovacie údaje prostredníctvom príloh alebo externých webových stránok.

VIAC AKO LEN PHISHINGOVÝ ÚTOK

Dôverovanie takémuto e-mailu nielenže riskuje prevzatie bankového účtu. Po odhalení prihlasovacích údajov sa dajú použiť na napadnutie viacerých účtov prepojených s tou istou e-mailovou adresou. Okrem toho spamové kampane tohto typu často idú nad rámec phishingu. Slúžia aj ako nástroje na šírenie škodlivého softvéru. Súbory priložené alebo prepojené v takýchto e-mailoch môžu obsahovať škodlivé dáta, ktoré po otvorení spúšťajú infekcie.

Medzi bežné metódy šírenia škodlivého softvéru patria:

• Archívne súbory, ako napríklad ZIP alebo RAR.
• Spustiteľné súbory (.exe, .run atď.).
• Dokumenty vrátane formátov Microsoft Office, OneNote a PDF.
• Hrozby založené na skriptoch, ako napríklad škodlivé súbory JavaScript.

Stojí za zmienku, že niektoré formáty vyžadujú dodatočnú interakciu používateľa. Napríklad súbory balíka Office môžu vyzvať používateľov na povolenie makier, zatiaľ čo dokumenty OneNote môžu obsahovať vložené škodlivé prvky, ktoré sa aktivujú po kliknutí.

ČO UROBIŤ OKAMŽITE

Ak ste zadali prihlasovacie údaje na jednej z týchto phishingových stránok, konajte rýchlo. Okamžite zmeňte heslo k svojmu účtu Nedbank a ďalším potenciálne dotknutým účtom. Vždy, keď je to možné, povoľte dvojfaktorové overenie (2FA). Informujte oficiálny tím podpory Nedbank a zvážte nahlásenie záležitosti príslušným orgánom. Ak mohlo dôjsť k ohrozeniu finančných údajov, pozorne sledujte aktivitu na účte a vyžiadajte si upozornenia na nezvyčajné transakcie.

BUĎTE OSTRÉ PRED UPOZORNENIAMI NA FALOŠNÉ DEBETNÉ PRÍKAZY

Podvod „Nedbank – Oznámenie o novom debetnom príkaze“ je ukážkovým príkladom toho, ako podvodníci zneužívajú dôveryhodné značky na vytvorenie naliehavosti a oklamanie obetí. Tieto správy nesúvisia s Nedbank ani so žiadnou legitímnou spoločnosťou. Rozpoznaním varovných signálov, skeptickým prístupom k nevyžiadaným finančným oznámeniam a dodržiavaním bezpečných online návykov môžu používatelia výrazne znížiť riziko, že sa stanú obeťami phishingových a malvérových hrozieb.