Превара путем е-поште са задржавањем пошиљке RAM-а

Будност је неопходна када се ради о непожељним или неочекиваним имејловима. Сајбер криминалци и преваранти рутински користе актуелне догађаје и тржишне трендове како би њихове поруке изгледале веродостојно. Један такав пример је имејл превара „RAM Shipment On Hold“, обмањујућа кампања осмишљена да манипулише примаоцима да открију осетљиве информације. Кључно је разумети да ови имејлови нису повезани ни са једном легитимном компанијом, организацијом или ентитетом, без обзира колико убедљиво могу изгледати.

Убедљива прича заснована на тржишним трендовима

Ова превара користи глобални пораст потражње и цена РАМ-а, углавном вођен бумом вештачке интелигенције. Нападачи креирају имејлове који подсећају на легитимна обавештења о испоруци, стварајући осећај хитности и аутентичности. Позивајући се на наводно кашњење испоруке, они искоришћавају радозналост и забринутост како би подстакли хитну акцију.

Типично, имејл тврди да је пакет, идентификован бројем за праћење као што је RL001097064, стављен на чекање због проблема са адресом за испоруку. Да би се ово решило, примаоцима се налаже да провере своје податке и плате малу „накнаду за обраду“.

Лажни курир и његове обмањујуће тактике

Имејлови се представљају као непостојећа курирска служба, често називана „RAM курир“. Њихов циљ је да убеде примаоце да је потребна акција за пуштање пошиљке. Порука садржи линк „Потврдите своју адресу“, који преусмерава кориснике на лажну веб страницу дизајнирану да имитира легитимни портал службе за доставу.

Једном када се нађу на сајту, жртвама се представљају измишљене оптужбе, укључујући основне накнаде, доплате, ПДВ и укупан износ дуга. Ова поставка има за циљ да створи легитимитет и изврши притисак на кориснике да брзо заврше процес.

Прикупљање података: Шта преваранти траже

Лажна веб страница је направљена да прикупља широк спектар осетљивих информација. Од жртава се може тражити да доставе:

Лични подаци као што су пуно име, број личне карте, имејл адреса, кућна адреса и број телефона
Финансијски подаци, укључујући број кредитне картице, име власника картице, датум истека и CVV

Ове информације могу бити искоришћене за крађу идентитета, неовлашћене финансијске трансакције или продају на илегалним тржиштима. У неким случајевима, жртве могу директно изгубити новац плаћањем лажне накнаде.

Више од фишинга: Скривени ризик од злонамерног софтвера

Иако је примарни циљ крађа података, преваре попут ове могу послужити и као улазна тачка за инфекције злонамерним софтвером. Сајбер криминалци могу укључити злонамерне прилоге или линкове у имејл. Уобичајене методе инфекције укључују:

Отварање заражених прилога као што су ZIP/RAR архиве или Office/PDF документи
Клик на линкове који воде до компромитованих веб локација способних за аутоматско или ручно преузимање злонамерног софтвера

Једном инсталиран, злонамерни софтвер може додатно угрозити системе, украсти додатне податке или омогућити нападачима стални приступ.

Препознавање и избегавање претње

Превара „RAM Shipment On Hold“ је јасан пример како нападачи мешају друштвени инжењеринг са техничком обманом. Сваки неочекивани имејл који захтева личне или финансијске податке, посебно под временским притиском, треба третирати са сумњом. Избегавајте кликтање на линкове, преузимање прилога или давање детаља осим ако се легитимитет пошиљаоца не може независно проверити.

Остајање опрезним и информисаним једна је од најефикаснијих одбрана од стално развијајућих претњи заснованих на е-пошти.