Sposoby identyfikacji i unikania oszustw związanych z pocztą elektroniczną z powiadomieniem o płatności

Fałszywy e-mail z płatnością ukryty w Twojej skrzynce odbiorczej

Oszustwo polegające na wysyłaniu e-maili z powiadomieniem o płatności ma na celu zaskoczenie odbiorców, podszywając się pod legalne potwierdzenie płatności. Po dokładnym zbadaniu staje się oczywiste, że te e-maile to sprytnie opracowane oszustwa mające na celu wprowadzenie odbiorców w błąd, aby kliknęli fałszywe linki kierujące ich do witryn phishingowych. Celem tych e-maili jest wydobycie poufnych informacji od ofiar, narażając je na ryzyko kradzieży tożsamości i strat finansowych. Ważne jest, aby rozpoznać ostrzegawcze sygnały tych oszustw, aby chronić swoje dane osobowe i finansowe.

Jak działa oszukańczy e-mail

Te oszukańcze e-maile często twierdzą, że znaczna płatność została pomyślnie przetworzona, wraz z sfabrykowanymi szczegółami, takimi jak konkretna kwota transakcji i identyfikator. W przypadku jednej z wersji e-mail stwierdza, że 53 200,00 AED zostało przelane na konto odbiorcy, dodając fałszywy numer transakcji i datę, aby zwiększyć jego wiarygodność. E-mail zawiera przycisk „Wyświetl szczegóły płatności”, zachęcając odbiorców do kliknięcia i sprawdzenia informacji o płatności.

Dodatkowo może zostać podany numer kontaktowy, taki jak +971 4 823 4066, aby jeszcze bardziej przekonać odbiorców, że wiadomość e-mail jest legalna. Jednak kliknięcie podanego łącza prowadzi do witryny phishingowej specjalnie zaprojektowanej w celu naśladowania strony logowania do poczty e-mail dostawcy usług odbiorcy. Na przykład użytkownicy Gmaila zostaną przekierowani na stronę, która bardzo przypomina interfejs logowania do Gmaila.

Oto treść fałszywego e-maila:

Subject: Payment Notification - Confirmation of Processed Transaction

Payment Notification

Dear Customer,

We are pleased to inform you that a payment has been successfully processed for your account. Please review the details below:

Amount: AED 53,200.00

Transaction ID: 2649388029

Date: November 12, 2024

To view the full payment details, please click the link below:
View Payment Details

If you have any questions, please contact us at +971 4 823 4066.

© 2024 arabtradingllc. All rights reserved.

Konsekwencje podania swoich danych

Po wejściu na fałszywą stronę internetową ofiary są proszone o podanie swoich adresów e-mail i haseł w celu „potwierdzenia swojej tożsamości”. Przesłanie tych informacji wysyła je bezpośrednio do cyberprzestępców. Te skradzione dane mogą być wykorzystane na wiele złośliwych sposobów:

• Nieautoryzowany dostęp do kont e-mail : Oszuści mogą wykorzystywać skradzione dane logowania do wysyłania wiadomości phishingowych lub rozpowszechniania szkodliwych załączników z konta ofiary, atakując określone kontakty i poszerzając w ten sposób swój zasięg.
• Polowanie na poufne dane : Konta e-mail często zawierają poufne informacje, w tym dane osobowe, które oszuści mogą wykorzystać do udzielenia odpowiedzi na pytania bezpieczeństwa lub włamania się na inne konta.
• Sprzedaż skradzionych danych : Cyberprzestępcy mogą również sprzedawać zebrane dane uwierzytelniające na rynkach w ciemnej sieci, umożliwiając innym przestępcom wykorzystanie tych informacji do dalszych ataków.

Skutki mogą być różne: od naruszenia bezpieczeństwa danych osobowych po nieautoryzowany dostęp do różnych kont, straty finansowe, a nawet kradzież tożsamości.

Związek między wiadomościami phishingowymi a złośliwym oprogramowaniem

Oprócz kradzieży danych uwierzytelniających, oszustwa phishingowe mogą działać jako metoda dostarczania złośliwego oprogramowania. Oszuści często dołączają załączniki lub linki, które po uruchomieniu pobierają złośliwe oprogramowanie. Złośliwe oprogramowanie może zinfiltrować urządzenie, gdy użytkownicy:

• Otwórz pliki wykonywalne lub uruchom załączniki.
• Włącz makra w zainfekowanych dokumentach MS Office.
• Otwieraj szkodliwe pliki skryptów i skompresowane archiwa.

Te linki phishingowe mogą również prowadzić do stron internetowych, które inicjują automatyczne pobieranie złośliwego oprogramowania. Jednak złośliwe oprogramowanie zazwyczaj wymaga pewnego poziomu interakcji użytkownika, aby dostać się do systemu, co sprawia, że ważne jest, aby osoby były ostrożne w przypadku nieoczekiwanej zawartości.

Typowe warianty i taktyki

Oszustwo związane z powiadomieniem o płatnościach e-mail jest częścią szerszej grupy fałszywych wiadomości mających na celu zbieranie danych osobowych. Należą do nich oszustwa z tematami takimi jak „ Blockchain Rewards ”, „ Global Funds Relief ” i „ Payroll Report Status ”. Tego typu wiadomości e-mail mają wspólną cechę: mylące linki prowadzące do stron phishingowych stworzonych w celu zbierania danych logowania lub innych poufnych informacji.

Oszustwa phishingowe mogą być szczególnie niebezpieczne, ponieważ szybko ewoluują i wykorzystują różne podejścia do omijania filtrów bezpieczeństwa. Atakujący nieustannie udoskonalają swoje strategie, aby próby phishingu były bardziej przekonujące i trudniejsze do wykrycia.

Zachowanie bezpieczeństwa: kluczowe wskazówki dotyczące bezpieczeństwa poczty e-mail

Zachowanie czujności jest niezbędne, aby uniknąć stania się ofiarą oszustw, takich jak oszustwo Payment Notification Email. Oto kilka praktycznych wskazówek, które zwiększą Twoje bezpieczeństwo:

• Sprawdź dwukrotnie nadawcę : Zawsze weryfikuj adres e-mail nadawcy i upewnij się, że jest zgodny z oficjalną domeną podmiotu, który rzekomo reprezentuje. Szukaj drobnych rozbieżności, które mogą wskazywać na oszukańczego nadawcę.
• Unikaj klikania podejrzanych linków : Nigdy nie klikaj linków ani nie otwieraj załączników z niechcianych lub nieznanych wiadomości e-mail. Jeśli musisz potwierdzić szczegóły płatności lub informacje o koncie, odwiedź witrynę bezpośrednio, wpisując jej adres URL w przeglądarce.
• Zachowaj ostrożność przy załącznikach : Zachowaj ostrożność w przypadku załączników w podejrzanych wiadomościach e-mail, ponieważ mogą one zawierać pliki wykonywalne lub skrypty, których celem jest zainstalowanie złośliwego oprogramowania na Twoim urządzeniu.
• Używaj oprogramowania zabezpieczającego : Upewnij się, że system operacyjny i aplikacje zabezpieczające są aktualne. Może to pomóc zapobiec infiltracji systemu przez złośliwe oprogramowanie przez znane luki w zabezpieczeniach.
• Bądź na bieżąco : Zapoznaj się z najnowszymi metodami phishingu i dowiedz się, jak cyberprzestępcy tworzą przekonujące oszustwa, aby oszukać użytkowników.

Podsumowanie

Oszustwa e-mailowe, w tym oszustwa związane z powiadomieniami o płatnościach, opierają się na zaufaniu i pilności, aby szybko podjąć działanie. Użytkownicy, którzy są świadomi typowych taktyk, mogą lepiej identyfikować i unikać tych oszukańczych prób. Dokładnie sprawdzaj nieoczekiwane e-maile, bądź czujny na potencjalne oznaki phishingu i zachowaj ostrożność w przypadku wszelkich otrzymywanych linków lub załączników. Stosując te najlepsze praktyki, możesz chronić się przed oszustwami, które mogą narazić Twoje bezpieczeństwo osobiste i finansowe.