Prevara z e-pošto za gostinske storitve na letalih Virgin Atlantic (VAFC)

Tako imenovana e-poštna sporočila Virgin Atlantic Flight Catering (VAFC) niso nič drugega kot zavajajoča neželena sporočila, namenjena zavajanju prejemnikov. Prispejo z zadevo, kot je »Virgin Atlantic Flight Catering (VAFC)«, in se poskušajo predstaviti kot legitimni poslovni predlogi. Vsebina naj bi vabila dobavitelje in izvajalce k prijavi na prihajajoče projekte, s čimer se zdi, da ponuja priložnost za sodelovanje z znano blagovno znamko.

Pomembno je poudariti, da ta e-poštna sporočila niso na noben način povezana z družbama Virgin Atlantic Airways Limited, Virgin Atlantic International Limited ali katero koli drugo ugledno organizacijo. Sklicevanja na legitimna podjetja se uporabljajo zgolj kot krinka za zavajanje potencialnih žrtev.

Kako deluje prevara

Goljufiva sporočila spodbujajo prejemnike, da se obrnejo na pošiljatelja za podrobnosti o postopku registracije in zahtevah projekta. Ko so žrtve enkrat vzpostavljene, jih je mogoče zvabiti v posredovanje občutljivih osebnih ali poslovnih podatkov prek lažnih registracijskih obrazcev, lažnih spletnih mest ali zlonamernih prilog. Čeprav natančna pot prevare po prvem stiku ni jasna, sledi znanim vzorcem, ki jih vidimo v številnih goljufivih e-poštnih kampanjah.

Goljufi lahko poskušajo pridobiti podatke za prijavo, finančne podatke ali osebne dokumente. Te poverilnice se nato lahko izkoristijo za krajo identitete, nepooblaščene transakcije ali za infiltracijo v poslovna omrežja. V nekaterih primerih lahko kibernetski kriminalci okužbe z zlonamerno programsko opremo širijo prek škodljivih datotek ali povezav, vdelanih v komunikacijo.

Katere informacije so ogrožene

Obseg podatkov, ki jih ti napadalci iščejo, je lahko zelo širok. Žarje se lahko prisili, da se predajo:

• Poverilnice za račun (e-pošta, deljenje datotek, računovodstvo, bančništvo, družbeni mediji itd.)
• Osebni podatki (skeni potnih listov, kopije osebnih izkaznic itd.)
• Finančni podatki (bančni računi, številke kreditnih/debetnih kartic, podrobnosti o transakcijah)

Ko so ukradeni računi ogroženi, bi jih lahko zlorabili za lažno predstavljanje žrtve, širjenje nadaljnjih prevar, zbiranje goljufivih donacij ali celo dostavo zlonamerne programske opreme drugim.

Možne posledice za žrtve

Z odgovarjanjem na ta e-poštna sporočila s tematiko VAFC ali zaupanjem tem e-poštnim sporočilom se posamezniki in organizacije izpostavljajo številnim resnim tveganjem:

• Okužbe z zlonamerno programsko opremo, vključno z izsiljevalsko programsko opremo in trojanskimi konji, ki bi lahko ohromile poslovne sisteme.

• Kraja identitete zaradi zlorabe pridobljenih dokumentov in poverilnic.

• Finančne goljufije z nepooblaščenimi nakupi, goljufivimi prenosi ali prisilnimi plačili, prikritimi kot davki in pristojbine.

• Hude kršitve zasebnosti in škoda za ugled posameznikov in podjetij.

Zlonamerne priloge datotek

Eden najnevarnejših elementov takšnih kampanj je dostava zlonamerne programske opreme prek prikritih datotek. Goljufi lahko pripnejo ali se povežejo z različnimi vrstami datotek, da sprožijo okužbe, vključno z:

• Arhivi: ZIP, RAR
• Izvršljive datoteke: .exe, .run
• Dokumenti: Microsoft Office, PDF, OneNote
• Skripti: JavaScript in podobne oblike

V nekaterih primerih je že odpiranje datoteke dovolj za začetek verige okužbe. Drugič napadalci od žrtev zahtevajo dodatne korake, kot je omogočanje makrov v datotekah sistema Office ali klikanje vdelanih povezav v dokumentih programa OneNote.

Zaključne misli

Prevara s cateringom za lete Virgin Atlantic (VAFC) je še en opomnik, kako kibernetski kriminalci izkoriščajo zaupanje, povezano z znanimi blagovnimi znamkami, za uresničevanje goljufivih načrtov. Ta e-poštna sporočila niso legitimne poslovne priložnosti, temveč nevarne pasti, ki lahko povzročijo kršitve zasebnosti, krajo identitete, okužbe z zlonamerno programsko opremo in finančno izgubo.

Uporabniki naj ostanejo pozorni, se izogibajo interakciji s sumljivimi sporočili in ne pozabijo, da nobeno pristno podjetje ali ponudnik storitev ne bo na tak način zahteval občutljivih podatkov ali plačil.