Kartica Capital One je zaklenjena - prevara po e-pošti

Nepričakovana e-poštna sporočila, ki trdijo, da je potrebno nujno ukrepanje, je treba vedno obravnavati previdno. Kibernetski kriminalci se redno izdajajo za znane blagovne znamke in finančne institucije, da bi ustvarili lažen občutek nujnosti in pritiskali na prejemnike, da razkrijejo občutljive podatke. Eden takšnih primerov so e-poštna sporočila »Capital One Card Is Locked«. Varnostni raziskovalci so potrdili, da so ta sporočila del kampanje lažnega predstavljanja in niso povezana z nobenim legitimnim podjetjem, organizacijo ali subjektom. Čeprav e-poštna sporočila zlorabljajo ime in blagovno znamko Capital One, finančna institucija nima nobene povezave s to prevaro.

Lažno opozorilo o goljufiji, zasnovano za ustvarjanje panike

Prevara »Kartica Capital One je zaklenjena« prispe pod krinko varnostnega obvestila oddelka za goljufije Capital One. E-poštno sporočilo prejemnike obvesti, da je bila njihova kartica domnevno zaklenjena zaradi »prekomernega nakupa« ali sumljive dejavnosti.

Da bi povečali verjetnost skladnosti, sporočilo predstavlja situacijo kot nujno in spodbuja k takojšnjemu ukrepanju. Prejemniki so pozvani, da preverijo svoje račune s klikom na gumb z oznako »Pregled dejavnosti vaše kartice« ali podobno besedilo povezave.

Ta taktika izkorišča strah in negotovost. Soočeni z možnostjo izgube dostopa do plačilne kartice se nekateri prejemniki lahko hitro odzovejo, ne da bi si vzeli čas za preverjanje legitimnosti sporočila.

Pravi cilj: Kraja bančnih poverilnic

Glavni cilj prevare je kraja poverilnic. Klik na navedeno povezavo običajno preusmeri žrtve na goljufivo spletno mesto, ki je zelo podobno spletnemu bančnemu portalu Capital One.

Ta ponarejena spletna mesta so zasnovana posebej za zbiranje občutljivih podatkov. Prijavne podatke, številke računov, varnostne kode in druge finančne podrobnosti, vnesene v lažni portal, se posredujejo neposredno napadalcem, ki izvajajo prevaro.

Ko kibernetski kriminalci pridobijo te podatke, lahko pridobijo nepooblaščen dostop do bančnih računov, izvajajo goljufive transakcije, prenašajo sredstva, spreminjajo nastavitve računa ali prodajajo ukradene poverilnice na ilegalnih tržnicah. V mnogih primerih žrtve ne vedo, da so bili njihovi podatki ogroženi, dokler se na njihovih računih ne pojavi sumljiva dejavnost.

Kako prevara pridobi verodostojnost

Lažno predstavljanje pogosto uspe, ker z izjemno natančnostjo posnema legitimno komunikacijo. E-poštna sporočila »Capital One Card Is Locked« običajno vsebujejo elemente blagovne znamke, logotipe, sloge oblikovanja in jezik, ki naj bi spominjal na pristna opozorila o goljufijah.

Vendar pa je lahko videz varljiv. Napadalci namerno uporabljajo prepoznavne korporativne identitete brez dovoljenja, da bi njihova sporočila delovala zaupanja vredno. Nepooblaščena uporaba imena Capital One služi le enemu namenu: prepričati prejemnike, da je e-poštno sporočilo dovolj pristno, da sledijo navodilom.

Legitimna finančna institucija se ne bo zanašala na zavajajoče taktike za zbiranje občutljivih informacij prek neželenih e-poštnih sporočil.

Skrito tveganje zlonamerne programske opreme

Čeprav je kraja poverilnic glavni cilj te phishing kampanje, lahko nekatere različice uvedejo dodatne grožnje. Prevarantska e-poštna sporočila pogosto služijo kot sredstvo za širjenje zlonamerne programske opreme.

Zlonamerna vsebina se lahko dostavi prek priloženih datotek ali vdelanih povezav. Med pogoste oblike zapisa datotek, ki se uporabljajo v teh napadih, spadajo PDF-ji, stisnjeni arhivi, izvedljivi programi, skripti in dokumenti Microsoft Officea. V nekaterih primerih lahko odpiranje priloge sproži okužbo z zlonamerno programsko opremo. V drugih primerih se žrtvi lahko naroči, naj omogoči makre ali izvede dejanja, ki aktivirajo zlonamerno kodo.

Povezave, vdelane v lažna e-poštna sporočila, lahko uporabnike preusmerijo tudi na spletna mesta, ki poskušajo prenesti škodljivo programsko opremo ali spodbujajo namestitev goljufivih aplikacij, prikritih kot varnostna orodja ali pripomočki za preverjanje računa.

Opozorilni znaki, ki razkrivajo prevaro

Več značilnosti pogosto razkriva lažna e-poštna sporočila, kot je kampanja »Capital One Card Is Locked«:

• Nepričakovane trditve glede težav z računom ali varnostnih težav.
• Nujni jezik, namenjen spodbujanju takojšnjega ukrepanja.
• Zahteve za preverjanje podatkov o računu prek vdelanih povezav.
• Povezave, ki prejemnike usmerjajo na spletna mesta zunaj domene legitimne organizacije.
• Splošni pozdravi ali nenavadno besedilo, ki se razlikuje od uradne komunikacije.

Prepoznavanje teh kazalnikov lahko znatno zmanjša tveganje, da postanete žrtev lažnega predstavljanja.

Kaj naj storijo prejemniki

Vsakdo, ki prejme eno od teh e-poštnih sporočil, naj se izogiba interakciji z njimi. Klik na povezave, prenos prilog ali vnos podatkov na povezanih spletnih mestih lahko privede do vdora v račun ali okužbe z zlonamerno programsko opremo.

Najvarnejši odgovor je, da sporočilo izbrišete in, če obstajajo pomisleki glede računa, dostopate do spletnega mesta finančne institucije neposredno prek zaupanja vrednega zaznamka v brskalniku ali ročno vnesenega naslova. Posamezniki, ki so že vnesli poverilnice, naj takoj spremenijo gesla, pregledajo dejavnost na računu glede nepooblaščenih transakcij in se prek uradnih kanalov za podporo obrnejo na svojo finančno institucijo.

Končna ocena

E-poštno sporočilo »Capital One Card Is Locked« je lažna prevara, ki se lažno predstavlja kot opozorilo o goljufiji, da bi prejemnike zavedla do izdaje občutljivih bančnih podatkov. E-poštna sporočila niso povezana s Capital One ali katero koli drugo legitimno organizacijo, kljub uporabi blagovne znamke podjetja. Njihov namen je usmeriti žrtve na goljufiva spletna mesta, kjer je mogoče pridobiti poverilnice in jih potencialno uporabiti za finančne goljufije. V nekaterih primerih lahko kampanja prejemnike izpostavi tudi grožnjam, povezanim z zlonamerno programsko opremo. Skeptična obravnava nepričakovanih varnostnih opozoril in preverjanje komunikacije prek uradnih kanalov ostajata med najučinkovitejšimi obrambami pred tovrstno kibernetsko kriminaliteto.