Шахрайство із запитом електронної пошти

У сучасну цифрову епоху загрози продовжують розвиватися, а електронні листи, що містять тактику фішингу, залишаються поширеним методом, який використовують кіберзлочинці для використання нічого не підозрюючих осіб і організацій. Однією з таких оманливих тактик, яка нещодавно з’явилася, є «шахрайство електронною поштою із запитом на рахунок». Це шахрайство передбачає шахрайські електронні листи, які надсилаються одержувачам під виглядом законних бізнес-запитів, часто з метою отримання конфіденційної інформації чи фінансових активів.

Як працює шахрайство із запитом електронної пошти

Шахрайство електронною поштою із запитом на рахунок-фактуру зазвичай починається з переконливого електронного повідомлення, яке, здається, надійшло від відомої контактної особи або авторитетної компанії. Електронний лист ретельно створено, щоб виглядати терміновим і життєво важливим, часто стверджуючи, що одержувачу потрібно переглянути вкладений документ, пов’язаний із рахунком-фактурою чи запитом на оплату. Відправник може використовувати різні методи соціальної інженерії, щоб зробити електронний лист легітимним, наприклад, використовувати офіційні логотипи, підписи електронної пошти або мову, яка зазвичай використовується в діловому спілкуванні.

Одним із ключових елементів цієї тактики є вкладення, що додається до електронного листа. Вкладення часто називається «Рахунок-фактура», «Контракт» або «Деталі платежу» з конкретним контрольним номером або датою для додання достовірності. У деяких випадках вкладення може мати назву «контракт 2024», але стандартними є варіанти назви, щоб воно виглядало релевантним комерційній діяльності одержувача.

Оманлива тактика, яку використовують фішингові електронні листи

Вміст електронного листа зазвичай закликає одержувача відкрити вкладення та переглянути документ, стверджуючи, що він містить важливу інформацію про рахунок-фактуру або платіжний запит. Щоб додати відчуття терміновості, в електронному листі може бути зазначено, що потрібні негайні дії, щоб уникнути затримок в обробці передбачуваного платежу.

У більш складних версіях цієї тактики електронний лист також може вказати одержувачам вказати бажаний спосіб оплати або надати додаткові конфіденційні дані, такі як банківські реквізити або облікові дані для входу. Це важливий червоний прапорець, оскільки законні підприємства не запитуватимуть таку інформацію електронною поштою.

Щоб не стати жертвою шахрайства електронною поштою із запитом на рахунок-фактуру, важливо залишатися пильним і стежити за такими типовими попереджувальними знаками:

1. Терміновість і тиск : шахраї часто створюють відчуття терміновості, щоб спонукати до швидких дій без ретельного обмірковування.
2. Небажані вкладення : будьте обережні з неочікуваними вкладеннями, особливо від невідомих відправників або для несподіваних запитів.

• Незвичайні відомості про відправника : уважно перевірте адресу електронної пошти відправника на наявність незначних відхилень або орфографічних помилок у законних контактах.

• Запити конфіденційної інформації : законні компанії зазвичай не запитують конфіденційну інформацію електронною поштою, особливо без попередньої автентифікації.

Захист від фішингової тактики електронної пошти

Щоб захистити себе та свою організацію від тактики фішингу електронною поштою, як-от шахрайства електронною поштою із запитом на рахунок-фактуру, розгляньте такі профілактичні заходи:

• Навчайте співробітників : навчіть співробітників розпізнавати поширені тактики фішингу та заохочуйте повідомляти про підозрілі електронні листи.
• Перевірте запити : якщо ви сумніваєтеся, зв’яжіться з імовірним відправником, використовуючи відомі контактні дані, щоб перевірити автентичність запиту.
• Використовуйте інструменти безпеки електронної пошти : запровадьте фільтрацію електронної пошти та інструменти безпеки, які допоможуть виявити та заблокувати спроби фішингу.
• Будьте в курсі : будьте завжди в курсі останніх загроз кібербезпеці та діліться актуальною інформацією з колегами та співробітниками.

Шахрайство електронної пошти із запитом на рахунок-фактуру використовує довіру та старанність окремих осіб і організацій, щоб переконати одержувачів розкрити конфіденційну інформацію або завантажити небезпечні вкладення. Залишаючись у курсі інформації, залишаючись пильними та вживаючи профілактичних заходів кібербезпеки, окремі особи та компанії можуть зменшити ризик стати жертвою таких тактик фішингу електронної пошти та захистити свої цінні активи та інформацію. Завжди пам’ятайте: подумайте, перш ніж клацати!