Zoho - Превара путем е-поште са ажурирањем начина плаћања

Преваре путем имејла остају један од најефикаснијих алата за сајбер криминалце, посебно када поруке искоришћавају забринутост због прекида услуге или неуспеха у плаћању. Лажна обавештења о наплати су направљена тако да створе хитну ситуацију и наведу примаоце да делују без верификације, повећавајући вероватноћу крађе података или финансијске штете.

Преглед преваре са ажурирањем плаћања у Зоху

Превара путем имејла „Zoho – Ажурирајте свој начин плаћања“ је фишинг кампања која се представља као познати добављач услуга како би обманула примаоце. Ови имејлови лажно тврде да потичу од Zoho-а и упозоравају да плаћање претплате није могуће. Према поруци, ово је представљено као други неуспели покушај, праћен претњом да би повезане услуге ускоро могле бити суспендоване. Упркос познатом брендирању, ови имејлови нису повезани ни са једном легитимном компанијом, организацијом или добављачем услуга.

Како преварна порука врши притисак на примаоце

Преварне имејлове ослањају се на хитност и страх од прекида рада како би манипулисале корисницима. Примаоци се позивају да потврде податке о својој кредитној картици или да пређу на други начин плаћања како би поново имали непрекидан приступ. Укључен је истакнути линк „Ажурирај обрачун“, који усмерава жртве на лажну веб страницу дизајнирану да личим на прави портал за плаћање претплате. Циљ је да захтев изгледа рутински и поуздан, а да се прикрије његова злонамерна намера.

Унутар лажне веб странице за плаћање

Повезани веб-сајт наставља обману упозоравајући да корисник има само два дана да заврши трансакцију. Подстиче посетиоце да доставе осетљиве финансијске и личне податке и представља углађени интерфејс како би се појачао кредибилитет. Типични елементи који се налазе на овој страници укључују:

• Захтеви за број картице, датум истека, CVV и име и презиме корисника.
• Приказана цена претплате, укупан попуст, опционо поље за код за попуст и дугме за потврду куповине.

Права сврха преваре

Примарни циљ ове операције је прикупљање података о плаћању и личних података, који се затим могу користити за неовлашћене трансакције, крађу идентитета или препродају на криминалним тржиштима. Жртве се такође могу наћи закључане са својих легитимних налога и суочити се са додатним компликацијама јер нападачи искоришћавају украдене информације. Топло се препоручује игнорисање поруке и избегавање било какве интеракције са повезаним сајтом како би се спречили финансијски губици и даља штета.

Потенцијални ризици дистрибуције злонамерног софтвера

У неким случајевима, имејлови попут ових се такође користе као механизам за испоруку злонамерног софтвера. Нападачи могу укључити штетан садржај дизајниран да зарази системе након интеракције са њима. Уобичајене тактике укључују:

• Злонамерни прилози као што су Word, Excel или PDF документи, компресоване архиве или извршне датотеке које инсталирају злонамерни софтвер када се отворе или када су макрои омогућени.
• Уграђени линкови који воде до угрожених или лажних веб локација које подстичу кориснике да преузму и покрену злонамерни софтвер.

Завршне мисли о заштити

Ова превара комбинује лажну имејл адресу и лажну веб страницу како би се извукле осетљиве информације под маском проблема са наплатом. Њен крајњи циљ је крађа података и вероватна новчана добит. Остајање скептичним према упозорењима о нежељеним плаћањима, верификација проблема са налогом путем званичних канала и избегавање неочекиваних линкова или прилога су неопходни кораци у одбрани од крађе идентитета, финансијског губитка и могућих инфекција система.