Naita online-kord, kuidas klopsata liikmeks, Grupisõnumis videokõne alustamine

Loodan, et minu Maili kohtub teile head tervist. Jooksvaid saldosid saad vaadata menüüs Saldod. XX Vasta: hamadiparis aol. Viiruste levitamine ja lunarahanõue[ muuda muuda lähteteksti ] Petukirja eesmärgiks võib olla viiruste levitamine ja lunarahanõue. Maksa ainult bikcoiinides! Ma palun teid mitte avaldama seda kuni ma tulen sest ma kardan minu kuri võõrasema, kes on ähvardanud tappa mind ja on raha, et ise olen õnnelik täna, et olen läbi minu riik Keeniast ja olen nüüd Burkina Faso kui my hilja isa antud raha ning on kinnitanud pank mul käepärast üleandmise dokumendid, kui olen saanud vastuse, minu järgmise postiga sulle ma annan teile rohkem üksikasju ja saadan sulle oma pildi.

Ärikirjapettus ehk BEC-skeem[ muuda muuda lähteteksti ] Ärikirjapettuse ehk BEC-skeemi business e-mail compromise puhul esineb küberkurjategija lugupeetud ettevõtte juhina.

Üüriarvestus

Kurjategija on hankinud meiliaadressi ja Naita online-kord, mis näivad võimalikult originaalilähedased. Erinevalt tavalisest mass-skämmist on ärikirjapetis ennast hästi kurssi viinud ühe konkreetse ettevõtte eluga ning tellib selle nimel kaupa või müüb tooteid, lastes enda valduses olevale pangakontole raha kanda.

Baltic Forest Products OÜ näitel [2] oli ärikirjapetise eeltöö nii hea, et skeemi ennetav avastamine oli väga keeruline.

Baltic Forest Products, millelt küberkurjategija tellis 75 euro eest kaupa, sai tellijalt firma b-kaardi koopia. Baltic Forest Products kontrollis tellija registrikoode ja käibemaksukohuslase numbreid. Vaadati, kes on firma juhatuses allkirjaõiguslik isik. Enda kaitsmiseks tasub uue rahvusvahelise kliendi puhul alati ise helistada ettevõtte kodulehel antud numbrile ja uurida koostöö kohta.

Teenustasud

Lisaks on soovitav Keskmise suurusega liikmed maailmas meiliaadressides oleva domeeninime lõppe. Kui firma nimi on ka petukirjas enamusel juhtudel sama, siis domeeni lõpp näiteks. FBI teatas Eestis tuvastati Viiruste levitamine ja lunarahanõue[ muuda muuda lähteteksti ] Petukirja eesmärgiks võib olla viiruste levitamine ja lunarahanõue.

Petukiri võib sisaldada linki, millele klõpsates laadib kasutaja alla viiruse. Viirus krüpteerib arvuti kõvaketta sisu.

Sisu avamise eest esitavad kurjategijad kasutajale lunarahanõude. Petukirja näide 1: Pealkiri Teie e-posti konto on piiratud!

Palun kliki siia[NB! Mul on sulle väga halvad uudised.

Vastavalt liidestusele saad määrata ka näitude lugemise kuupäeva.

Niisiis, saate parooli muuta, jah Kuid minu pahavara pekstab seda iga kord. Mehed lähevad sind kahtlustatult üle ja võivad olla šokeeritud mida Ma nägin!!! Ma kasutan veebisaite voor volwassenen. Ma tegin täiskasvanud ekraanikuva saidid, kus teil on lõbus.

Ma tegin oma rõõmu ekraanipildi kasutades oma seadme kaamerat ja liimige need kokku. Arvan, et dollarit on minu vaikuse Naita online-kord väga väike summa. Maksa ainult bikcoiinides! Niipea kui see kiri on avatud, taimer töötab.

Internetipettus

Kui ma ei võta sinult vastu määratud summat, lukustatakse teie seade. Kahepoolne kontakter tervitab teie jaoks "naudib". Sisestage ükskõik millises otsingumootoris päring: "kuidas teha bikiini rahakotile makse". Ärge hoidke kurja! Ma lihtsalt teen oma tööd.

Õnne Meilivahetuse kaaperdamine[ muuda muuda lähteteksti ] Küberkurjategijad võtavad oma kuidas klopsata liikmeks alla ettevõtte meilivahetuse, mille abil kogutakse ärisuhete kohta detailset infot. Eelkõige otsitakse ettevõtteid, kes teevad tehinguid välismaiste firmadega. Põhiliselt aetakse taga pooleliolevaid läbirääkimisi kaupade või teenuste ostmiseks. Kaaperdatud kirjavahetusest kogutud info pinnalt võtavad kurjategijad teise osapoolega e-kirja teel ühendust.

Kiri saadetakse näiliselt samalt aadressilt.

Videokõne alustamine

See tundub teisele äripartnerile usaldusväärne. Kirjas paluvad kurjategijad näiliselt usutaval põhjusel kanda üle ettemaks teisele arvele, kui algselt kokku lepitud. Kuna kõik tundub õige, langeb ettevõte kurjategijate ohvriks. Andmete väljapetmine[ muuda muuda lähteteksti ] Andmete väljapetmise tüübid on õngitsemine inglise keeles phishingmille puhul rünnaku käigus püütakse ohvritelt välja petta isiklikke või tundlikke andmeid, näiteks kasutajanimesid, paroole ja krediitkaardiandmeid.

Õngitsemise puhul võib petis küsida panga või muu finantsasutuse libaesindajana e-posti teel inimese internetipanga tunnuseid.

Inimene loovutab tunnused ja tema pangakonto tühjendatakse. Pangad või muud finantsasutused ei küsi kunagi selliseid andmeid. Ründaja saadab võltsitud või varem kompromiteeritud kontolt e-kirja, kus tavaliselt sisaldub pahavaraga varustatud manus või veebilink.

Eeltööna selgitatakse välja meetod konkreetse sihtmärgi ründamiseks näiteks potentsiaalselt huvipakkuv dokument või link, mida saata. Kirjaga kaasas oleva faili või dokumendi avamisel palutakse tavaliselt midagi aktiveerida või täiendavalt installeerida. Veebilingile vajutades võidakse ohver suunata täiendavale ja pealtnäha tuttavale sisselogimislehele, kuhu sisestada näiteks e-posti aadress ja parool.

Vastused sagedastele küsimustele

Ründaja saab ligipääsu ohvri arvutile ning olenevalt eesmärgist paigaldab sinna andmekorjeks vajalikud täiendavad ligipääsud ja pahavara. Kui arvutiseade kuulub mingi organisatsiooni võrku, siis tõenäoliselt otsitakse võimalusi ka ligipääsu laiendamiseks.

Andmete väljapetmiseks või kasutaja arvuti viirustega nakatamiseks kasutatakse vahel ka õngitsuslehte inglise keeles pharming. Petukirja näide 3 kirjale lisatud ZIP-fail "invoice.