Prevara SafariBookings

Kibernetski kriminalci izkoriščajo potovalno industrijo s kampanjo lažnega predstavljanja, znano kot prevara SafariBookings. Ta e-poštna sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali ponudnikom storitev. Zasnovana so tako, da so videti kot uradna sporočila storitve rezervacij potovanj, vendar je njihov edini namen zavajati prejemnike, da razkrijejo občutljive osebne podatke. Če postanete žrtev teh sporočil, lahko pride do ugrabitve računa, finančne izgube in kraje identitete.

Kako deluje prevara

V prevarantskih e-poštnih sporočilih se trdi, da je stranka, ki pogosto uporablja izmišljeno ime, kot je Balogh iz Kanade, zahtevala ponudbo za safari. Sporočila vsebujejo posebne podrobnosti, kot je 8-dnevni safari za 10 odraslih, z domnevno vrednostjo 9.200 dolarjev ali 9.000 evrov. Ustvarijo občutek nujnosti, saj vztrajajo, da prejemnik v treh delovnih dneh sprejme ali zavrne zahtevo, in ga opozorijo, da bo ponudba sicer dodeljena drugemu ponudniku.

Prejemniki so napoteni, da kliknejo povezavo z oznako »ogled zahtev za ponudbe«, ki vodi na zavajajoče spletno mesto. Spletno mesto posnema videz legitimnega dokumenta in zahteva e-poštni naslov in geslo prejemnika za »ogled« dokumenta. Ko so ti podatki posredovani, goljufi omogočajo dostop do osebnih računov, vključno z e-pošto, družbenimi omrežji ali igralnimi platformami, ki jih je nato mogoče izkoristiti za različne zlonamerne namene.

Tveganja, da nasedete prevari

Posledice sodelovanja v tej prevari segajo daleč preko zgolj izgube gesla za e-pošto. Napadalci lahko:

• Uporabite ukradene poverilnice za širjenje dodatnih prevar in lažnega predstavljanja.
• Nameščanje ali distribucija zlonamerne programske opreme za ogrožanje naprav in omrežij.
• Kraja denarja, občutljivih osebnih podatkov ali identitet.
• Izkoriščanje računov za goljufije ali lažno predstavljanje.

Poleg tega lahko nekatera e-poštna sporočila vsebujejo zlonamerne priloge, prikrite kot dokumenti Word ali Excel, datoteke PDF, skripte, izvedljive datoteke ali stisnjene datoteke, kot sta ZIP ali RAR. Te datoteke lahko samodejno aktivirajo zlonamerno programsko opremo, ko jih odprejo ali ko prejemnik omogoči makre ali izvede druga dejanja. Podobno lahko povezave, vdelane v e-poštna sporočila, vodijo do samodejnih prenosov zlonamerne programske opreme ali spletnih mest, ki uporabnike zavedejo, da sami zaženejo škodljive programe.

Opozorilni znaki za prepoznavanje lažnega predstavljanja pri SafariBookings

• Nepričakovana e-poštna sporočila z zahtevki za nujna potovanja.
• Zahteve za prijavne podatke za ogled »dokumentov« ali ponudb.

• Roki za odgovor v kratkem času pod visokim pritiskom.

• Naslovi pošiljateljev, ki se ne ujemajo z uradno domeno SafariBookings.

Zaščitni ukrepi proti prevari

• Ne klikajte povezav in ne prenašajte prilog v neželenih e-poštnih sporočilih.
• Zahteve preverite neposredno prek uradnih spletnih mest ali znanih stikov.
• Vzdržujte posodobljeno varnostno programsko opremo na vseh napravah.
• Prijavite sumljiva e-poštna sporočila in jih takoj izbrišite.

Zadnje opozorilo

Prevara SafariBookings je skrbno zasnovana tako, da deluje legitimno, hkrati pa cilja na krajo poverilnic in ogrožanje računov. Bistvena je budnost: nikoli ne posredujte osebnih podatkov v odgovor na neželena e-poštna sporočila in vedno dvakrat preverite pristnost vsake zahteve za potovanje, preden ukrepate. Previdnost lahko prepreči finančne izgube, okužbe z zlonamerno programsko opremo in krajo identitete.