Standartinis bankas – PVM padidinimo el. pašto sukčiavimas

Standartinio banko supratimas – PVM padidinimo sukčiavimas

El. pašto sukčiai apsimeta „Standard Bank“ , siekiant suklaidinti gavėjus, kad jie atskleistų neskelbtiną banko informaciją. Šiame apgaulingame el. laiške teigiama, kad Pietų Afrikos PVM (pridėtinės vertės mokesčio) tarifas padidės, ir naudotojai raginami spustelėti nuorodą, kad gautumėte daugiau informacijos. Pagrindinis šios sukčiavimo tikslas – pavogti internetinės bankininkystės kredencialus.

Kaip veikia sukčių el. paštas

El. laiško temos eilutė gali skirtis, tačiau paprastai nurodoma „Svarbus atnaujinimas: PVM tarifo padidinimas“. Laiške teigiama, kad per ateinantį mėnesį Pietų Afrikos PVM tarifas padidės nuo 15% iki 15,5%, todėl vartotojai turėtų apsilankyti nuorodoje ir gauti daugiau informacijos. Tačiau šis pranešimas nėra susijęs su „Standard Bank“ ar jokia teisėta finansų institucija.

Štai kas rašoma el. laiške:

Subject: Important update: VAT rate increase. - N-Q7t4v0Ur

Dear Customer

Premium adjustment due to upcoming VAT increase

South Africa's finance minister announced that the value-added tax (VAT) rate will increase from 15% to 15.5%, effective 1 May 2025

This legislated VAT increase will apply from your first premium payment due on or after 1 May 2025.

Please click here to view and access the VAT increase updates.

Get in touch

If you have any questions, please contact your financial adviser or call us on 0860 034 778.

Kind Regards

Standard Bank

Kas atsitinka, kai vartotojai spusteli nuorodą?

Tikėtina, kad el. laiške esanti nuoroda nukreips gavėjus į apgaulingą svetainę, sukurtą taip, kad ji būtų panaši į oficialų „Standard Bank“ prisijungimo puslapį. Jei vartotojai įveda savo banko kredencialus, informacija įrašoma ir siunčiama kibernetiniams nusikaltėliams. Turėdami prisijungimo duomenis, šie užpuolikai gali pasiekti banko sąskaitas, leisti atlikti apgaulingus sandorius ir netinkamai naudoti finansinius duomenis.

Rizika užkliūti šiai sukčiai

Su sukčiavimo el. laiškais besinaudojantys vartotojai gali patirti finansinių nuostolių, tapatybės vagystės ir privatumo pažeidimus. Pavogti prisijungimo duomenys gali būti naudojami neteisėtoms operacijoms arba parduodami tamsiajame žiniatinklyje. Be to, kai nusikaltėliai gauna prieigą prie paskyros, jie gali bandyti iš naujo nustatyti slaptažodžius, užblokuoti teisėtą savininką ir išnaudoti paskyrą tolesniems sukčiavimui.

Sukčiavimo el. pašto indikatoriai

Nors kai kuriuose sukčiavimo el. laiškuose yra gramatinių klaidų ir neatitikimų, daugelis jų yra profesionaliai sukurti, kad atrodytų teisėti. Vartotojai turėtų stebėti, ar nėra raudonų vėliavėlių, tokių kaip:

• Netikėti pranešimai apie finansinius ar su mokesčiais susijusius atnaujinimus.
• Prašymai spustelėti nuorodą arba pateikti neskelbtinus duomenis.
• Skubos jausmas, skirtas priversti gavėjus imtis greitų veiksmų.
• Siuntėjo adresas, kuris neatitinka standartinio banko oficialaus domeno.

Ką daryti, jei spustelėjote nuorodą arba įvedėte savo kredencialus

Jei numanote, kad sąveikavote su sukčiavimo el. laišku, nedelsdami imkitės veiksmų:

1. Pakeiskite savo internetinės bankininkystės slaptažodį ir visas kitas paskyras, kuriose naudojami panašūs kredencialai.
2. Praneškite Standartiniam bankui ir paprašykite pagalbos, kad apsaugotumėte savo sąskaitą.
3. Stebėkite savo banko ataskaitas, ar nėra neteisėtų operacijų, ir praneškite apie bet kokią įtartiną veiklą.
4. Jei reikia, įspėkite finansų institucijas ir sukčiavimo prevencijos organizacijas.

Panašios sukčiavimo kampanijos, taikomos naudotojams

„Standard Bank“ PVM sukčiavimas yra tik vienas sukčiavimo bandymų, nukreiptų į asmenis ir įmones, pavyzdys. Kitos paplitusios sukčiavimo atakos apima el. laiškus, kuriuose teigiama:

• Neatsisakyti apdovanojimai ar prizai.
• Dėl skubių saugos įspėjimų reikia nedelsiant patvirtinti prisijungimą.
• Neteisėtos operacijos arba bandymai prisijungti iš neįprastų vietų.
• Suklastotų dokumentų pasirašymo užklausos iš tokių platformų kaip „DocuSign“. Šiomis aferomis dažnai bandoma gauti prisijungimo duomenis, asmeninius duomenis ar net finansinę informaciją, kad išnaudotų aukas.

Šlamšto el. laiškų vaidmuo skleidžiant grėsmes

Pašto el. laiškai naudojami ne tik kredencialų vagystei, bet ir žalingos programinės įrangos platinimui. Apgaulinguose pranešimuose gali būti priedų arba nuorodų, vedančių į atsisiuntimus, kurie kelia pavojų įrenginio saugumui. Šie failai gali būti rodomi kaip nekenksmingi dokumentai (pvz., PDF arba Microsoft Office failai), tačiau juos atidarius gali būti vykdomi žalingi scenarijai.

Kaip apsisaugoti nuo sukčiavimo el. laiškų

Norėdami apsisaugoti nuo tokių el. pašto sukčių, kaip ši, vadovaukitės šia geriausia praktika:

• Venkite spustelėti nuorodas nepageidaujamuose el. laiškuose.
• Patvirtinkite finansinius atnaujinimus tiesiogiai oficialiose banko svetainėse.
• Neįveskite neskelbtinos informacijos nepatvirtintose svetainėse.
• Naudokite stiprius, unikalius banko ir kitų svarbių paskyrų slaptažodžius.
• Įgalinkite kelių veiksnių autentifikavimą (MFA), kad padidintumėte saugumo lygį.

Paskutinės mintys

Standartinio banko – PVM padidinimo sukčiai primena, kaip kibernetiniai nusikaltėliai bando pasinaudoti pasitikėjimu ir skuba pavogti neskelbtiną informaciją. Būdami informuoti ir atsargūs sprendžiant netikėtus el. laiškus, galite apsisaugoti nuo sukčiavimo. Visada patikrinkite finansinius ryšius tiesiogiai su savo banku ir niekada nesidalykite prisijungimo duomenimis atsakydami į nepageidaujamus pranešimus.