Ne e kemi përpunuar mashtrimin tuaj me email të pagesës

Emailet e papritura që njoftojnë pagesa, rimbursime ose aktivitet në llogari duhet të trajtohen gjithmonë me kujdes. Kriminelët kibernetikë shpesh shfrytëzojnë temat financiare për të krijuar një ndjenjë eksitimi ose urgjence, duke shpresuar që marrësit do të veprojnë pa verifikuar vërtetësinë e mesazhit. Emaili "Ne e kemi përpunuar pagesën tuaj" është një shembull i tillë. Pavarësisht se duket se vijnë nga një biznes legjitim, këto mesazhe nuk shoqërohen me ndonjë shërbim, organizatë ose institucion financiar të vërtetë pagesash dhe janë pjesë e një fushate phishing të projektuar për të vjedhur informacione të ndjeshme.

Një njoftim pagese që nuk është i vërtetë

Emailet mashtruese zakonisht mbërrijnë me rreshtin e subjektit 'Njoftim Pagese' dhe janë të formatuara që të ngjajnë me një mesazh të automatizuar nga një departament kontabiliteti. Marrësit informohen se një pagesë supozohet se është përpunuar dhe depozituar në llogarinë e tyre bankare, me një shënim shtesë që thotë se transferimet mund të zgjasin deri në 48 orë që të shfaqen.

Për ta bërë mesazhin të duket i besueshëm, mashtruesit përfshijnë detaje të tilla si:

• Emri i përfituesit të pagesës
• Një datë deklarate
• Një numër reference pagese

Këto elementë kanë për qëllim thjesht të krijojnë një ndjenjë të rreme legjitimiteti dhe të inkurajojnë marrësit që t’i besojnë mesazhit.

Lidhja e rreme 'Shikoni deklaratën tuaj'

Emaili i udhëzon marrësit të hyjnë në llogarinë e tyre përmes një lidhjeje të dhënë për të parë informacione shtesë mbi pagesën. Megjithatë, lidhja nuk çon në ndonjë shërbim të ligjshëm.

Në vend të kësaj, ai i ridrejton përdoruesit në një faqe interneti të vendosur në një nën-domen Replit që imiton një faqe hyrjeje në Google. Faqja mashtruese e internetit kërkon një adresë email-i dhe fjalëkalim, duke u paraqitur në mënyrë të rreme si një portal i sigurt hyrjeje.

Çdo kredencial i futur në këtë faqe u transmetohet menjëherë sulmuesve që fshihen pas mashtrimit.

Pse kredencialet e vjedhura të email-it janë të vlefshme

Një llogari email-i shpesh shërben si portë hyrëse për shumë shërbime të tjera online. Pasi kriminelët fitojnë akses në kutinë postare të viktimës, ata mund ta shfrytëzojnë atë në disa mënyra:

• Lexoni email-e private dhe komunikime të ndjeshme.
• Rivendos fjalëkalimet për llogaritë bankare, të blerjeve, të mediave sociale dhe të cloud-it të lidhura me adresën e email-it.
• Imitoni viktimën dhe dërgoni mesazhe shtesë phishing te miqtë, familja ose kolegët.

• Përdorni llogarinë për të kryer mashtrim ose vjedhje identiteti.

• Shisni llogari email-i të kompromentuara në tregje nëntokësore.

Një llogari e vetme email-i e vjedhur mund të çojë në dëme të përhapura financiare dhe personale.

Keqpërdorimi i identitetit të një kompanie legjitime

Mashtrimi i referohet AccertaClaim ServiCorp Inc., një administrator i vërtetë kanadez i kërkesave. Megjithatë, kompania nuk ka absolutisht asnjë përfshirje në këto email-e mashtruese.

Kriminelët kibernetikë shpesh abuzojnë me emrat, adresat dhe informacionin e kontaktit të bizneseve të ligjshme për t'i bërë mesazhet e tyre të duken të besueshme. Përfshirja e detajeve reale të kompanisë nuk duhet të konsiderohet kurrë si provë se një email është autentik.

Marrësit duhet të shmangin ndërveprimin me çdo lidhje, numër telefoni ose adresë të përfshirë në mesazh.

A mund të sjellë emaili edhe programe keqdashëse?

Edhe pse kjo fushatë përqendrohet kryesisht në vjedhjen e kredencialeve, fushata të ngjashme të spamit përdoren shpesh edhe për të shpërndarë programe keqdashëse.

Emailet keqdashëse zakonisht përmbajnë bashkëngjitje të rrezikshme, të tilla si skedarë të ekzekutueshëm, dokumente Office, PDF, skedarë JavaScript ose arkiva të kompresuara si skedarë ZIP dhe RAR. Në raste të tjera, lidhjet e integruara mund t'i drejtojnë përdoruesit në faqe interneti keqdashëse që përpiqen të shkarkojnë programe keqdashëse ose të mashtrojnë vizitorët që të instalojnë përditësime ose dokumente të rreme.

Në shumicën e rasteve, një infeksion ndodh vetëm pasi marrësi hap një bashkëngjitje, aktivizon përmbajtje dashakeqe ose ekzekuton një skedar të shkarkuar.

Si ta mbroni veten

Nëse merrni një email me titull "Ne e kemi përpunuar pagesën tuaj":

• Mos klikoni në asnjë lidhje ose mos shkarkoni asnjë skedar të bashkëngjitur.
• Mos i futni të dhënat tuaja kredenciale në faqet e internetit të hapura nga emaili.
• Fshij mesazhin ose shënoje si spam.
• Nëse kredencialet janë dorëzuar tashmë, ndryshoni menjëherë fjalëkalimin e prekur dhe përditësoni fjalëkalimet për çdo llogari që përdor të njëjtat informacione hyrjeje.
• Aktivizoni vërtetimin shumëfaktorësh kudo që të jetë e mundur për të shtuar një shtresë shtesë mbrojtjeje.

Mendime përfundimtare

Emaili "Ne e kemi përpunuar pagesën tuaj" është një mashtrim phishing me vjedhje kredencialesh i maskuar si një konfirmim rutinë pagese. Objektivi i tij i vetëm është të mashtrojë marrësit që të dorëzojnë të dhënat e tyre të hyrjes në email përmes një faqeje të rreme hyrjeje. Duke mbetur skeptikë ndaj njoftimeve të papritura financiare dhe duke shmangur ndërveprimin me lidhje të dyshimta, përdoruesit mund ta zvogëlojnë ndjeshëm rrezikun e kompromentimit të llogarisë, vjedhjes së identitetit dhe sulmeve të mëtejshme kibernetike.