Pinakabagong Pahayag ng Account at Kabuuang Halagang Babayaran sa Email Scam

Ang mga hindi inaasahang email na tumutukoy sa mga invoice, statement ng account, o mga kahilingan sa pagbabayad ay isang karaniwang taktika na ginagamit ng mga cybercriminal. Mahalaga ang pagpapanatili ng maingat na diskarte kapag sinusuri ang mga naturang mensahe, dahil ang mga kampanya ng phishing ay madalas na nagkukubli ng malisyosong nilalaman bilang mga lehitimong komunikasyon sa negosyo. Ang tinatawag na mga email na 'Pinakabagong Pahayag ng Account At Kabuuang Halaga na Babayaran' ay kumakatawan sa isa sa mga naturang banta.

Kinumpirma ng pagsusuri sa seguridad na ang mga mensaheng ito ay bahagi ng isang kampanya ng phishing at hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, o institusyong pinansyal. Ang layunin ng mga ito ay linlangin ang mga tatanggap na ibunyag ang mga sensitibong kredensyal sa pag-login na maaaring magamit ng mga umaatake sa kalaunan. Anumang mga email na tumutugma sa paglalarawang ito ay dapat ituring na mapanlinlang at hindi papansinin.

Paano Tinatangka ng Scam Email na Linlangin ang mga Tatanggap

Ang mga phishing email ay dinisenyo upang maging katulad ng mga regular na abiso sa negosyo. Karaniwang ipinapaalam ng mga ito sa tatanggap na nagkaroon ng kamakailang pagbili at inaangkin na ang kabuuang halagang babayaran ay nakadetalye sa isang kalakip na pahayag. Hinihikayat ng mensahe ang tatanggap na suriin ang kalakip at makipag-ugnayan sa nagpadala kung may anumang mga katanungan na lumitaw.

Ginagamit ng taktikang ito ang kuryosidad at pag-aalala tungkol sa mga posibleng hindi awtorisadong pagbili. Sa pamamagitan ng pagpapakita ng mensahe bilang isang karaniwang update sa pananalapi o abiso sa pagsingil, tinatangka ng mga umaatake na kumbinsihin ang mga tatanggap na kinakailangan ang pagbubukas ng attachment upang mapatunayan ang transaksyon.

Ang Malisyosong Attachment at ang Pekeng Pahina ng Pag-login

Ang kalakip na kasama sa mga email na ito ay hindi isang lehitimong pahayag ng account. Sa halip, naglalaman ito ng isang HTML file na nagbubukas ng isang mapanlinlang na pahina sa pag-login na idinisenyo upang gayahin ang isang portal ng pagpapatotoo ng DocuSign.

Inaatasan ng pahina ang mga user na ilagay ang kanilang email address at password upang makita ang sinasabing dokumento. Gayunpaman, ang impormasyong ipinasok sa form ay hindi ginagamit upang magbigay ng access sa isang file. Sa halip, ito ay direktang ipinapadala sa mga attacker na nagpapatakbo ng phishing campaign. Kapag nakuha na ang mga kredensyal na ito, maaari itong gamitin upang makakuha ng hindi awtorisadong access sa maraming online services na konektado sa email account ng biktima.

Ano ang Magagawa ng mga Attacker Gamit ang mga Ninakaw na Kredensyal

Ang mga login credential na nakuha sa pamamagitan ng mga phishing page ay maaaring samantalahin sa maraming paraan. Madalas na tinatangkang i-access ng mga cybercriminal ang iba't ibang account gamit ang ninakaw na impormasyon, lalo na kapag ginagamit muli ng mga user ang parehong password sa maraming platform.

Maaaring kabilang sa mga nakompromisong account ang:

• Mga email account
• Mga serbisyo sa online banking
• Mga plataporma ng social media

• Mga account sa paglalaro

• Iba pang personal o propesyonal na mga serbisyong online

Kapag nakapasok na ang mga umaatake, maaaring abusuhin ang mga account para sa iba't ibang malisyosong aktibidad. Kabilang dito ang pagnanakaw ng karagdagang sensitibong data, pamamahagi ng malware, pagpapadala ng mga mapanlinlang na mensahe sa mga contact, pagkalat ng mga karagdagang kampanya sa phishing, o pagsasagawa ng mga hindi awtorisadong transaksyong pinansyal.

Mga Panganib at Potensyal na Bunga para sa mga Biktima

Ang pagiging biktima ng kampanyang phishing na 'Pinakabagong Pahayag ng Account At Kabuuang Halaga na Babayaran' ay maaaring magresulta sa malulubhang kahihinatnan. Ang mga ninakaw na kredensyal ay kadalasang nagbibigay sa mga umaatake ng direktang access sa personal at pinansyal na impormasyon.

Maaaring makaranas ang mga biktima ng iba't ibang uri ng pinsala, kabilang ang pagkawala ng pera, pagnanakaw ng pagkakakilanlan, pinsala sa reputasyon, at ang pagkompromiso ng maraming online account. Sa ilang mga kaso, ang mga nakompromisong account ay maaari ring gamitin upang i-target ang ibang mga indibidwal, na nagpapatindi sa epekto ng pag-atake.

Samakatuwid, ang pagkilala sa mga pagtatangka ng phishing at pag-iwas sa pakikipag-ugnayan sa mga kahina-hinalang email ay isang kritikal na hakbang sa pagpigil sa mga ganitong resulta.

Mga Nakakahamak na Attachment at Link ng Email bilang mga Paraan ng Impeksyon

Ang mga kampanya ng phishing ay kadalasang umaasa sa mga malisyosong attachment o mapanlinlang na link sa mga nakompromisong sistema. Ang mga mapanlinlang na email ay maaaring magsama ng mga file na tila hindi nakakapinsala ngunit sa totoo lang ay naglalaman ng mga nakatagong banta na maaaring makahawa sa isang device.

Kabilang sa mga karaniwang uri ng malisyosong file na ginagamit sa mga kampanyang ito ang mga dokumentong tulad ng Word, Excel, o PDF file, mga naka-compress na archive tulad ng ZIP o RAR, mga executable program, o mga script. Ang pagbubukas ng mga file na ito o pag-enable ng ilang partikular na feature, tulad ng mga macro sa mga dokumento, ay maaaring magpahintulot sa malware na gumana sa system.

Namamahagi rin ang mga cybercriminal ng mga link na humahantong sa mga mapanlinlang na website na gumagaya sa mga lehitimong serbisyo. Ang pagbisita sa mga naturang site ay maaaring mag-udyok sa mga user na mag-download ng mga mapaminsalang file o awtomatikong mag-trigger ng mga malisyosong pag-download, na maglalagay sa mga device at personal na data sa panganib.

Pagkilala at Pag-iwas sa Scam na 'Pinakabagong Pahayag ng Account'

Ang mga email na 'Pinakabagong Pahayag ng Account at Kabuuang Halaga na Babayaran' ay idinisenyo upang linlangin ang mga tatanggap na maglagay ng sensitibong impormasyon sa pag-login sa isang mapanlinlang na webpage. Ang pakikipag-ugnayan sa mga email na ito o pagbubukas ng mga attachment nito ay naglalantad sa mga user sa malalaking panganib sa seguridad.

Dapat iwasan ng mga tatanggap ang pagsagot sa mga ganitong mensahe, pag-download ng mga attachment, o paglalagay ng mga kredensyal sa mga hindi pamilyar na pahina. Ang pagtrato sa mga hindi hinihinging abiso sa pananalapi nang may pag-aalinlangan at pag-verify sa mga ito sa pamamagitan ng mga opisyal na channel ay nananatiling isa sa mga pinakamabisang paraan upang maiwasan ang mga kompromiso na may kaugnayan sa phishing.