E-postbedrägerier

E-postbedrägerier

E-postbedrägerier har funnits lika länge som e-posten själv. Vi har alla hört om förmögenheten som en nigeriansk prins vill ge oss, men genom åren har e-postbedrägerier utvecklats till att vara mycket mer sofistikerade. Istället för ett dåligt skrivet e-postmeddelande fullt av stavfel som skriker "bluff!", använder lagöverträdare nu mycket sofistikerade tekniker som följande vanliga typer av e-postbedrägerier:

• E-postnätsfiskebedrägerier
• Virus e-postbedrägerier
• Falska fakturabedrägerier
• E-postförfalskning och informationsinsamling E-postbedrägerier

Nätfiskebedrägerier

Nätfiske-bedrägerier utger sig vanligtvis för att vara en pålitlig person, företag eller enhet och syftar till att samla in värdefull information.

Som ett exempel, ett e-postmeddelande med nätfiskebedrägeri kan imitera Facebook. Offret får ett mejl som verkar komma från Facebook och kan ange något i stil med att deras Facebook-konto har loggats in på från en okänd enhet och personen bör omedelbart ändra sitt Facebook-lösenord. E-postmeddelandet kommer att se väldigt legitimt ut och kommer att ha en knapp för att återta kontrollen över ditt Facebook-konto.

När knappen väl har klickats kommer det att se ut som att du är på Facebooks inloggningssida, men det är inte legitimt och genom att ange ditt användarnamn och lösenord har du precis skickat dig detaljer till bedragarna. Uppenbarligen är det mycket värre om bedragarna framgångsrikt har utgett sig för att vara din internetbankleverantör!

Andra typiska nätfiske kan vara att ditt Netflix-konto har felaktiga betalningsuppgifter och du måste uppdatera dem. Återigen, genom att följa uppmaningarna kommer du att skicka dina betalningsuppgifter till bedragarna. Bedragare är kända för att imitera betrodda varumärken och företag och går till extrema ansträngningar för att säkerställa att deras design och e-postmeddelanden är så nära den verkliga varan som möjligt.

Virus e-postbedrägerier

Virus, maskar och skadliga program kan skapa förödelse för ett offer. Bedragarna utger sig vanligtvis för att vara en pålitlig källa och kommer sannolikt att lägga till en bilaga till e-postmeddelandet. Bilagan kan se ut som en räkning eller faktura, men det är faktiskt ett program som väntar på att köras på ditt system. Skadlig programvara är kapabel till alla olika typer av skador: vissa kan infektera din dator eller telefon med ett nyckelloggningsvirus, som övervakar allt du skriver på tangentbordet. Om du loggar in på din nätbank, får åtkomst till en kryptovaluta-plånbok eller e-postkonto, då kan bedragarna kanske se all information du skriver!

Andra virus kan helt skada ditt system, ta bort filer eller extrahera filer. Om filer inom ett företag extraheras eller raderas kan detta orsaka allvarliga problem!

E-postbedrägeri med falsk faktura

Detta är den vanligaste typen av e-postbedrägeri som vi ser, och det är riktat till företag.

Det är inte särskilt svårt för bedragare att få lite allmän information, som avslöjar för dem att ett företag levererar produkter till ett annat företag. De kan samla in denna information genom phishing-bedrägerier, virus eller hacking av företagets system. När de väl har den här allmänna informationen, såsom kommande förfallna fakturor och kontopersonens namn och e-postadress, tillåter denna information dem att lansera en sofistikerad bluff med falska fakturor.

I allmänhet skickar förövarna ett e-postmeddelande till en person inom ett företag som utger sig för att vara en legitim affärskontakt med företaget. Till exempel, om ett byggföretag normalt använder en annan verksamhet för en del av sina tjänster, såsom att installera persienner och gardiner, kan gärningsmännen utge sig för att vara leverantören (persienner och gardiner), berätta för byggföretaget att de har bytt bankkonto och be om att framtida fakturor ska betalas in på företagets nya bankkonto.

E-postmeddelandet skickades naturligtvis inte från den riktiga leverantören. Leverantören har inte ändrat bankkontouppgifter och har ingen aning om att deras fakturor nu kommer att betalas in på ett bankkonto som kontrolleras av lagöverträdarna. Först när leverantörens faktura är försenad och de börjar undra var deras betalning finns, kontaktar de verksamheten och följer upp den förfallna fakturan. Vid den tidpunkten skulle byggföretaget sannolikt berätta för dem att de, enligt deras begäran via e-post, har uppdaterat betalningsuppgifterna i sitt system och att fakturan redan har betalats.

Vanligtvis har bedragare listat ut den korrekta e-postadressen och namnet på leverantörens faktiska kontoperson. Sedan utger de sig för att vara kontopersonen genom att förfalska ett e-postmeddelande från deras adress eller genom att registrera en domän som verkar vara väldigt lik. Till exempel om leverantörens e-postadress är [e-postskyddad], kan bedragarna registrera domänen och e-postadressen, [e-postskyddad]. Bedragarna äger den nya domänen, som ser nästan identisk ut. Den enda ändringen är en skillnad på en bokstav: ett "s" saknas. Byggföretaget kommer uppenbarligen inte att noggrant undersöka detaljerna för varje enskild e-postadress de får och tror därför felaktigt att de kommunicerar med sin vanliga leverantör.

Bedragare kommer att gå så långt som att efterlikna det riktiga företagets e-postsignatur, lägga länkar till rätt webbplats och lägga till företagets korrekta telefonnummer. E-postmeddelandet ser precis ut som det brukar, med bara en liten skillnad, vilket gör det väldigt svårt att upptäcka.

E-postförfalskning och e-postbedrägerier som samlar in information

E-postspoofing är när en bedragare skickar ett e-postmeddelande med en imiterad avsändande e-postadress. Till skillnad från exemplet som diskuteras i bluffen med falska fakturor ovan, bedragares e-post verkar skickas från rätt e-postadress. Låt oss säga [e-postskyddad] är en vän till offret. Bedragarna kan skicka ett e-postmeddelande till offret med en förfalskad e-postadress som är exakt Bobs adress, [e-postskyddad]. Mottagaren har ingen aning om att e-postmeddelandet faktiskt inte kommer från Bob.

Bedragaren kan ha valt en annan returväg bakom kulisserna, vilket innebär att när offret trycker på "svara" är den använda e-postadressen INTE [e-postskyddad], men en e-postadress som kontrolleras av bedragaren. Bedragaren kan begära personlig information, inloggningsuppgifter eller begära en betalning.

Även information som inte verkar särskilt viktig kan faktiskt vara mer värdefull för en bedragare än du tror. Till exempel kan en informationsinsamlingsbedrägeri användas för att samla in information för att sedan starta en mer sofistikerad e-postbedrägeri.

Cybertrace har lång erfarenhet av att undersöka mejlbedrägerier. Vi har utvecklat unika tekniker och verktyg som hjälper vårt team att identifiera bedragarna.

Om du har fallit offer för ett e-postbedrägeri, kontakta oss idag för att diskutera hur vi kan hjälpa dig.