Izdaja računov - e-poštna prevara

Nepričakovana e-poštna sporočila so lahko več kot le nevšečnost, temveč prvi korak v resnem kibernetskem napadu. Ker so phishing kampanje vse bolj dodelane in prepričljive, morajo uporabniki ostati pozorni in skeptični, ko prejemajo sporočila, ki zahtevajo takojšnje ukrepanje, zlasti tista, ki vključujejo račune, plačila ali dostop do računa. Ena takšnih groženj, ki se širi, je e-poštna prevara »Računi se izdajajo«.

Kaj je e-poštna prevara »Računi se izdajajo«?

E-poštno sporočilo »Računi se izdajajo« je zavajajoče neželeno sporočilo, ki so ga raziskovalci kibernetske varnosti prepoznali kot nezanesljivo. Ta e-poštna sporočila običajno obvestijo prejemnike, da je bil izdan nov račun in si ga je mogoče ogledati prek tako imenovanega portala za stranke. V resnici račun ne obstaja in sporočilo ni povezano z nobenim legitimnim podjetjem ali storitvijo.

Glavni cilj te kampanje je zvabiti prejemnike, da kliknejo povezavo, ki vodi na goljufivo spletno mesto, namenjeno kraji prijavnih podatkov za e-pošto.

Kako deluje prevara

Prevara temelji na nujnosti in radovednosti. V e-poštnem sporočilu se trdi, da je bil račun že »izdan« in zaščiten, kar uporabnike spodbudi k hitremu dostopu do njega. Ko žrtev klikne na navedeno povezavo, je preusmerjena na lažno spletno stran, ki je zelo podobna legitimni strani za prijavo v e-pošto.

Vse poverilnice, vnesene na tej lažni strani, so tiho zajete in posredovane kibernetskim kriminalcem, kar jim omogoča poln dostop do e-poštnega računa žrtve.

Zakaj so ukradeni e-poštni računi tako nevarni

Ogroženi e-poštni računi so pravi rudnik za kibernetske kriminalce. E-poštna sporočila pogosto vsebujejo občutljive osebne, finančne in poklicne podatke. Ko je dostop pridobljen, lahko napadalci poskušajo:

• Prevzemite povezane storitve, kot so družbeni mediji, shranjevanje v oblaku, bančništvo in računi za e-trgovino.
• Predstavljajte se kot žrtev, da bi od stikov zahtevali posojila, donacije ali občutljive podatke.
• Širite dodatne prevare ali zlonamerno programsko opremo s pošiljanjem zlonamernih povezav in prilog.
• Ciljajte na poslovna okolja z zlorabo službenih e-poštnih računov za nameščanje izsiljevalske programske opreme ali trojanskih konjev.
• Izvajajte goljufive transakcije z uporabo finančnih računov.

Skratka, en sam ukraden e-poštni račun lahko sproži verižno reakcijo varnostnih kršitev.

Možne posledice za žrtve

Če nasedete prevari »Računi se izdajajo«, ima to lahko daljnosežne posledice. Žrtve lahko doživijo:

• Kraja identitete in lažno predstavljanje
• Resne kršitve zasebnosti
• Finančne izgube in nepooblaščeni nakupi
• Ogroženi sistemi ali okužbe z zlonamerno programsko opremo v velikem obsegu

Zaradi teh tveganj je jasno, da lahko že en sam nepreviden klik povzroči trajno škodo.

Kaj storiti, če ste bili žrtve lažnega predstavljanja

Če sumite, da ste vnesli svoje prijavne podatke na spletnem mestu za lažno predstavljanje, ukrepajte takoj. Spremenite gesla za vse morebitno prizadete račune, zlasti za e-pošto, bančništvo in storitve v oblaku. Poleg tega obvestite uradne ekipe za podporo teh platform, da vam lahko pomagajo zavarovati račune in spremljati sumljive dejavnosti.

Lažno predstavljanje je le del grožnje neželene pošte

Čeprav so prijavne poverilnice glavna tarča, prevaranti iščejo tudi osebne identifikacijske podatke in finančne informacije. Kampanje z neželeno pošto se pogosto uporabljajo za spodbujanje drugih prevar, vključno z goljufijami pri vračilih denarja, shemami predplačil, spolnim izsiljevanjem in lažnimi ponudbami tehnične podpore.

Neželena e-pošta je prav tako pogost način dostave zlonamerne programske opreme. Ta sporočila lahko vsebujejo okužene datoteke, kot so PDF-ji, dokumenti Office, datoteke OneNote, stisnjeni arhivi, izvedljive datoteke ali datoteke JavaScript, ali pa vsebujejo povezave do njih.

Kako se zlonamerna programska oprema dostavlja prek e-pošte

V nekaterih primerih lahko okužbo sproži že samo odpiranje zlonamerne priloge. Druge oblike zahtevajo interakcijo uporabnika, na primer omogočanje makrov v dokumentih Microsoft Office ali klikanje vdelane vsebine v datotekah OneNote. Ta dejanja lahko neopazno prenesejo in namestijo zlonamerno programsko opremo v sistem.

Bodite pozorni in zaščiteni

Glede na to, kako razširjena in prepričljiva so postala neželena e-pošta, strokovnjaki za kibernetsko varnost močno svetujejo previdnost pri vseh neželenih komunikacijah, vključno z e-pošto, zasebnimi sporočili, besedilnimi sporočili in neposrednimi sporočili. Vedno preverite pošiljatelja, skrbno preglejte povezave in se izogibajte odpiranju prilog iz neznanih ali nepričakovanih virov.