Προσοχή στην απάτη μέσω email The Standard Bank UCount Rewards

Ένα παραπλανητικό email μεταμφιεσμένο ως προσφορά ανταμοιβής

Κυκλοφορεί ένα μήνυμα ηλεκτρονικού ταχυδρομείου που ισχυρίζεται ψευδώς ότι προσφέρει ανταμοιβές UCount από την Standard Bank. Αυτό το δόλιο μήνυμα ενημερώνει τους παραλήπτες ότι τους έχει απονεμηθεί ένας μεγάλος αριθμός πόντων επιβράβευσης, που υποτίθεται ότι μπορούν να εξαργυρωθούν για αγορές καυσίμων. Το email περιέχει έναν σύνδεσμο για τους χρήστες για να «ενεργοποιήσουν» τους πόντους τους, αλλά στην πραγματικότητα, εξυπηρετεί έναν εντελώς διαφορετικό σκοπό - την κλοπή ευαίσθητων πληροφοριών.

Δείτε τι λέει το δόλιο μήνυμα:

Subject: Redeem your Ucount Rewards Points now.

Standard Bank Ucount Rewards

Join UCount today and start getting rewarded

REDEEM NOW

Good Day.

It's business as usual to get rewarded for everyday purchases so you can save and do more.

And this month, we're giving away a whopping 200 000 Rewards Points for you to redeem at any Petrol Garage nationwide.

Any Fuel Garage, SASOL, BP, SHELL, ENGEN E.T.C. Nationwide.

Redeem your Voucher for 50 Litres of your choice of Premium Fuel at any Garage nationwide.

CLICK HERE TO ACTIVATE

And if you're looking for more ways to make the most of your Rewards Points, why not use them to make a difference by donating them.

Regards,
The UCount Rewards Team
T&Cs apply.

Καμία σύνδεση με την Real Standard Bank

Παρά την επίσημη εμφάνισή του, αυτό το email δεν συνδέεται με την Standard Bank ή το νόμιμο πρόγραμμα UCount Rewards. Οι απατεώνες πίσω από το μήνυμα προσπαθούν να πείσουν τους παραλήπτες ότι πρέπει να κάνουν κλικ στον παρεχόμενο σύνδεσμο για να διεκδικήσουν τις ανταμοιβές τους. Ωστόσο, κάτι τέτοιο οδηγεί τους ανυποψίαστους χρήστες σε έναν παραπλανητικό ιστότοπο που έχει σχεδιαστεί για να καταγράφει τα διαπιστευτήριά τους για την ηλεκτρονική τραπεζική.

Ο σύνδεσμος οδηγεί σε έναν ιστότοπο ηλεκτρονικού “ψαρέματος” (phishing).

Κάνοντας κλικ στον σύνδεσμο ενεργοποίησης μεταφέρονται οι χρήστες σε έναν ιστότοπο που μιμείται την πραγματική σελίδα σύνδεσης της Standard Bank. Αυτός ο ψεύτικος ιστότοπος έχει σχεδιαστεί ειδικά για να καταγράφει τα στοιχεία σύνδεσης που έχουν εισαχθεί από τα θύματα. Μόλις συλληφθούν, αυτά τα διαπιστευτήρια αποστέλλονται σε εγκληματίες του κυβερνοχώρου, οι οποίοι στη συνέχεια μπορούν να τα χρησιμοποιήσουν για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε τραπεζικούς λογαριασμούς.

Οι κίνδυνοι της πτώσης αυτής της απάτης

Μόλις οι απατεώνες αποκτήσουν πληροφορίες σύνδεσης, μπορούν να τις εκμεταλλευτούν με πολλούς τρόπους. Μπορεί να ξεκινούν μη εξουσιοδοτημένες συναλλαγές, να κάνουν ηλεκτρονικές αγορές χρησιμοποιώντας κλεμμένα τραπεζικά στοιχεία ή ακόμη και να έχουν πρόσβαση σε συνδεδεμένες χρηματοοικονομικές υπηρεσίες. Τα θύματα τέτοιων απατών θα μπορούσαν να υποστούν οικονομική απώλεια και πιθανή κλοπή ταυτότητας, εάν τα προσωπικά τους στοιχεία χρησιμοποιούνται περαιτέρω.

Άμεσα βήματα εάν έχετε μοιραστεί τα διαπιστευτήριά σας

Όποιος έχει παράσχει εν αγνοία του τα στοιχεία σύνδεσής του στον ιστότοπο phishing θα πρέπει να ενεργήσει γρήγορα. Η αλλαγή των κωδικών πρόσβασης όλων των πιθανώς επηρεαζόμενων λογαριασμών είναι απαραίτητη. Επιπλέον, η ειδοποίηση της επίσημης ομάδας υποστήριξης της Standard Bank μπορεί να βοηθήσει στην προστασία του λογαριασμού από μη εξουσιοδοτημένη δραστηριότητα. Σε περιπτώσεις όπου έχουν εκτεθεί οικονομικές πληροφορίες, μπορεί επίσης να είναι απαραίτητη η επικοινωνία με τις αρμόδιες αρχές.

Μια κοινή τακτική μεταξύ των απατών phishing

Τα μηνύματα ηλεκτρονικού ταχυδρομείου όπως η απάτη "Standard Bank UCount Rewards" αποτελούν μέρος μιας ευρύτερης τάσης στην οποία οι απατεώνες υποδύονται αξιόπιστες επωνυμίες για να εξαπατήσουν τους χρήστες να παραδώσουν ευαίσθητες πληροφορίες. Άλλες καμπάνιες ηλεκτρονικού ψαρέματος λειτουργούν υπό το πρόσχημα οικονομικών ειδοποιήσεων, επιβεβαιώσεων παράδοσης ή επειγουσών προειδοποιήσεων λογαριασμού. Ο στόχος παραμένει ο ίδιος—κλοπή στοιχείων σύνδεσης, προσωπικών πληροφοριών ή οικονομικών δεδομένων.

Οι απάτες phishing ξεπερνούν τα τραπεζικά διαπιστευτήρια

Ενώ πολλά μηνύματα ηλεκτρονικού ψαρέματος επικεντρώνονται στην απόκτηση τραπεζικών στοιχείων στο διαδίκτυο, οι απατεώνες στοχεύουν επίσης και άλλα πολύτιμα δεδομένα. Μπορεί να επιχειρήσουν να εξαγάγουν στοιχεία προσωπικής ταυτοποίησης, στοιχεία πιστωτικής κάρτας ή ακόμα και διαπιστευτήρια σύνδεσης επιχείρησης. Ορισμένα δόλια μηνύματα ηλεκτρονικού ταχυδρομείου περιέχουν ακόμη και επιβλαβή συνημμένα που, όταν ανοίξουν, θα μπορούσαν να εισάγουν ανεπιθύμητα προγράμματα στη συσκευή του παραλήπτη.

Τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου ως μέθοδος διάδοσης απειλών

Εκτός από το ηλεκτρονικό ψάρεμα, οι καμπάνιες ανεπιθύμητης αλληλογραφίας χρησιμοποιούνται συνήθως για τη διανομή ανεπιθύμητων προγραμμάτων. Οι εγκληματίες του κυβερνοχώρου επισυνάπτουν κακόβουλα αρχεία σε μηνύματα ηλεκτρονικού ταχυδρομείου, μεταμφιέζοντάς τα ως νόμιμα έγγραφα ή ειδοποιήσεις. Αυτά τα αρχεία μπορεί να είναι συμπιεσμένα αρχεία, εκτελέσιμα προγράμματα ή έγγραφα του Office που απαιτούν αλληλεπίδραση με τον χρήστη για να ενεργοποιηθούν οι επιβλαβείς επιπτώσεις τους.

Οι κίνδυνοι από το άνοιγμα άγνωστων προσαρτημάτων

Ακόμη και ένα μόνο κλικ σε ένα μολυσμένο αρχείο θα μπορούσε να ξεκινήσει μια διαδικασία λήψης, οδηγώντας σε μη εξουσιοδοτημένες εγκαταστάσεις λογισμικού. Ορισμένες μορφές αρχείων απαιτούν πρόσθετα βήματα, όπως ενεργοποίηση μακροεντολών σε έγγραφα του Office, κλικ σε ενσωματωμένους συνδέσμους ή άνοιγμα σεναρίων. Μόλις εκτελεστούν, αυτά τα αρχεία ενδέχεται να επιτρέψουν απομακρυσμένη πρόσβαση, να παραβιάσουν δεδομένα ή να προκαλέσουν άλλους κινδύνους ασφαλείας.

Μένοντας ασφαλής από απάτες μέσω email

Για να ελαχιστοποιήσετε τους κινδύνους, είναι απαραίτητο να είστε προσεκτικοί όταν χειρίζεστε απροσδόκητα email. Εάν ένα μήνυμα ισχυρίζεται ότι προσφέρει μια ανταμοιβή ή προτρέπει την άμεση δράση, είναι καλύτερο να επαληθεύσετε τη γνησιότητά του μέσω επίσημων καναλιών. Θα πρέπει πάντα να αποφεύγεται το κλικ σε ύποπτους συνδέσμους ή η λήψη άγνωστων συνημμένων.

Κατώτατη γραμμή

Εκτός από τις απάτες μέσω email, οι χρήστες θα πρέπει να προσέχουν πού περιηγούνται και κατεβάζουν αρχεία. Η προσκόλληση σε αξιόπιστες πηγές και η αποφυγή ιστοτόπων τρίτων για εγκαταστάσεις λογισμικού μπορεί να αποτρέψει την είσοδο ανεπιθύμητων προγραμμάτων στο σύστημα. Επιπλέον, η ενημέρωση του λογισμικού μέσω των επίσημων προγραμματιστών διασφαλίζει καλύτερη ασφάλεια έναντι των εξελισσόμενων απειλών.

Παραμένοντας ενημερωμένοι και προσεκτικοί, οι χρήστες μπορούν να προστατεύσουν τα οικονομικά και προσωπικά τους στοιχεία από απάτες όπως η απάτη μέσω email του Standard Bank UCount Rewards.