Μην πέφτετε στις σημαντικές πληροφορίες τιμολογίων από απάτη ηλεκτρονικού ταχυδρομείου λογαριασμών

Μια ανατροπή στις απάτες phishing

Το μήνυμα ηλεκτρονικού ταχυδρομείου "Σημαντικές πληροφορίες τιμολογίου από λογαριασμούς" είναι μια παραπλανητική απάτη που έχει σχεδιαστεί για να υποδύεται ένα λογιστικό τμήμα και να ξεγελάει τους παραλήπτες ώστε να αποκαλύπτουν ευαίσθητες πληροφορίες σύνδεσης. Αυτή η απάτη ηλεκτρονικού "ψαρέματος" στοχεύει άτομα με τον ισχυρισμό ότι παρέχει σημαντικές λεπτομέρειες τιμολογίου, χρησιμοποιώντας πειστική γλώσσα και παραπλανητική γραμμή θέματος για να δημιουργήσει την αίσθηση του επείγοντος.

Τι κάνει αυτό το email τόσο πειστικό;

Το μήνυμα ηλεκτρονικού ταχυδρομείου απάτης παρουσιάζεται ως επίσημη ειδοποίηση σχετικά με ληξιπρόθεσμα τιμολόγια, με συνδέσμους προς ένα υποτιθέμενο έγγραφο που αναφέρει "Ληξιπρόθεσμα και εξοφλημένα τιμολόγια". Το έγγραφο περιγράφεται ως PDF, με τα τιμολόγια να επισημαίνονται με κόκκινο χρώμα ως εκπρόθεσμα και με πράσινο χρώμα για πληρωμένα για να μιμούνται περαιτέρω τη μορφή ενός νόμιμου τμήματος λογαριασμών.

Τι συμβαίνει όταν κάνετε κλικ στον σύνδεσμο;

Κάνοντας κλικ στον παρεχόμενο σύνδεσμο ανακατευθύνει τους παραλήπτες σε μια ψεύτικη σελίδα σύνδεσης που φαίνεται αυθεντική, αλλά έχει σχεδιαστεί για να κλέβει διαπιστευτήρια. Αυτή η φόρμα σύνδεσης προτρέπει τους χρήστες να εισάγουν το email και τον κωδικό πρόσβασής τους για να επαληθεύσουν την ταυτότητά τους. Οποιεσδήποτε πληροφορίες εισάγονται εδώ πηγαίνουν απευθείας στους απατεώνες, οι οποίοι στη συνέχεια έχουν μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό email του παραλήπτη και ενδεχομένως σε άλλους λογαριασμούς που συνδέονται με αυτόν.

Αυτό είναι αυτό που λέει το email:

Subject: RE- Account Reconciliation for SOA-Paid Overdue Invoices.

Important Invoice Information from Accounts

Please note that invoices highlighted in red are overdue, while those in green have been paid.
Overdue and_Paid Invoices_OCT. 2024.pdf

DOWNLOAD
Unsubscribe - Unsubscribe Preferences
Unsubscribe From This List | Manage Email Preferences

Πώς οι απατεώνες χρησιμοποιούν κλεμμένα διαπιστευτήρια

Μόλις οι απατεώνες λάβουν πληροφορίες σύνδεσης, μπορούν να κάνουν περισσότερα από την απλή πρόσβαση στα email σας. Μπορεί να χρησιμοποιήσουν τον λογαριασμό σας για να πλαστογραφήσουν εσάς, να στείλουν κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου ή συνδέσμους ηλεκτρονικού ψαρέματος στις επαφές σας και να διαδώσουν περαιτέρω την απάτη. Επιπλέον, τα κλεμμένα διαπιστευτήρια μπορούν να πωληθούν στον σκοτεινό ιστό, όπου άλλοι εγκληματίες του κυβερνοχώρου τα αγοράζουν για να τα εκμεταλλευτούν σε μελλοντικές επιθέσεις.

Αναγνωρίζοντας τις Κόκκινες Σημαίες

Αυτή η απάτη ακολουθεί κλασικές τεχνικές phishing, χρησιμοποιώντας συχνά λογότυπα, επίσημη γλώσσα και γνωστούς επιχειρηματικούς όρους για να φαίνεται νόμιμος. Τα τιμολόγια και οι λογιστικές ειδοποιήσεις είναι κοινές επιλογές για μηνύματα ηλεκτρονικού ψαρέματος, επειδή οι άνθρωποι τείνουν να δίνουν μεγάλη προσοχή σε οικονομικά θέματα, ειδικά όταν παρουσιάζονται ως εκπρόθεσμα ή επείγοντα. Είναι σημαντικό να θυμάστε ότι οι νόμιμες εταιρείες σπάνια στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου που απαιτούν από τους χρήστες να επαληθεύσουν λογαριασμούς ή να μοιραστούν διαπιστευτήρια για να προβάλουν βασικά έγγραφα.

Πώς συγκρίνεται αυτή η απάτη με άλλα μηνύματα ηλεκτρονικού ψαρέματος

Αυτή η απάτη μοιράζεται κοινά στοιχεία με άλλες καμπάνιες phishing, όπως ψεύτικες φόρμες σύνδεσης και παραπλανητική γλώσσα. Για παράδειγμα, παρόμοιες απάτες περιλαμβάνουν ψεύτικες ειδοποιήσεις όπως " Μέγιστος επιτρεπόμενος χώρος γραμματοκιβωτίου " ή " Η πληρωμή έχει σταλεί ", που όλες προσπαθούν να κάνουν τους χρήστες να ενεργήσουν χωρίς να επαληθεύσουν την αυθεντικότητα του μηνύματος ηλεκτρονικού ταχυδρομείου. Ενώ αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου διαφέρουν ως προς το περιεχόμενό τους, όλα μοιράζονται τον στόχο της απόκτησης ευαίσθητων πληροφοριών για κακή χρήση.

Γιατί τα email ηλεκτρονικού ψαρέματος είναι πύλη για περαιτέρω απειλές στον κυβερνοχώρο

Τα μηνύματα ηλεκτρονικού ψαρέματος, όπως αυτή η απάτη τιμολογίων, χρησιμοποιούνται συχνά για την ανάπτυξη πρόσθετου κακόβουλου λογισμικού. Τα μολυσμένα συνημμένα ή οι σύνδεσμοι σε αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορούν να οδηγήσουν σε ιστότοπους που ξεκινούν αυτόματες λήψεις κακόβουλου λογισμικού ή εξαπατούν τους χρήστες να ενεργοποιήσουν ρυθμίσεις που επιτρέπουν την εκτέλεση του κακόβουλου λογισμικού. Για παράδειγμα, ορισμένα μηνύματα ηλεκτρονικού ψαρέματος φέρουν συνημμένα του Microsoft Office που περιέχουν επιβλαβή σενάρια, τα οποία ενεργοποιούνται όταν είναι ενεργοποιημένες οι μακροεντολές.

Βέλτιστες πρακτικές για την αποφυγή απατών phishing

Η πιο αποτελεσματική άμυνα ενάντια στις απάτες phishing είναι να παραμείνετε σε εγρήγορση. Επαληθεύστε τη διεύθυνση email του αποστολέα, επιθεωρήστε τον προορισμό του συνδέσμου χωρίς κλικ και να είστε προσεκτικοί με τυχόν απροσδόκητα email που ζητούν πληροφορίες σύνδεσης. Αποφύγετε τη λήψη συνημμένων από άγνωστους αποστολείς, ειδικά εκείνων με εκτελέσιμα αρχεία, καθώς ενδέχεται να περιέχουν κακόβουλο λογισμικό. Για να προστατεύσετε τις πληροφορίες σας, σκεφτείτε να χρησιμοποιήσετε αξιόπιστο λογισμικό προστασίας από ιούς και να το ενημερώνετε τακτικά για να προστατεύεστε από απειλές στον κυβερνοχώρο.

Γιατί είναι απαραίτητο να κάνετε λήψη μόνο από αξιόπιστες πηγές

Η λήψη λογισμικού ή εγγράφων από άγνωστες πηγές ή ανεπίσημους ιστότοπους αυξάνει τον κίνδυνο μόλυνσης από κακόβουλο λογισμικό. Τα κακόβουλα συνημμένα και οι λήψεις είναι ένας συνηθισμένος τρόπος με τον οποίο οι απατεώνες αποκτούν μη εξουσιοδοτημένη πρόσβαση στα συστήματα. Μείνετε σε επίσημους ιστότοπους και αξιόπιστα καταστήματα εφαρμογών, αποφεύγοντας το σπασμένο λογισμικό ή ανεπίσημα εργαλεία που μπορεί να περιέχουν κρυφές απειλές.

Τελικές Σκέψεις

Το μήνυμα ηλεκτρονικού ταχυδρομείου "Σημαντικές πληροφορίες τιμολογίου από λογαριασμούς" είναι μόνο ένα παράδειγμα από τις πολλές απάτες ηλεκτρονικού "ψαρέματος" που κυκλοφορούν στο διαδίκτυο. Αναγνωρίζοντας τις κοινές τακτικές που χρησιμοποιούνται, όπως επείγουσα γλώσσα, πλαστές φόρμες σύνδεσης και παραπλανητικούς συνδέσμους λήψης, μπορείτε να προστατευθείτε καλύτερα από παρόμοιες απάτες στο μέλλον. Καθώς οι τεχνικές phishing εξελίσσονται, το να παραμένετε ενημερωμένοι και προσεκτικοί στο διαδίκτυο θα συμβάλει σημαντικά στη διατήρηση των δεδομένων σας ασφαλή.