- サイバー犯罪者は PDF ファイルを使用して悪意のあるリンクを偽装し、銀行口座の詳細を入手します。
- フィッシングは、依然として電子メールや SMS メッセージで最も一般的な戦術の 1 つです。
- 詐欺に遭わないようにするには、信頼性を確認し、不明な送信者を信頼しないことが重要です。
ますます接続が進む世界では、サイバー犯罪者はユーザーを欺いて情報を盗むための巧妙な方法を考案することを決してやめません。 賢明な。最近出現した最も憂慮すべき手法の 1 つは、一見無害に見える PDF ファイルを使用して、 詐欺 指示された。方法を見てみましょう これらの銀行詐欺は PDF ファイルで実行されます, どのような警告サインを考慮する必要がありますか? y どのような予防策を講じるべきか それは、被害者になるか安全を保つかの違いを生む可能性があります。
PDFファイルにリンクされた詐欺の増加
個人環境や仕事環境で広く使用されている PDF ドキュメントは、 サイバー犯罪者。 Zimperium などのサイバーセキュリティ専門家が分析した最近の事例では、詐欺は PDF ファイルを含む SMS メッセージから始まることが明らかになりました。
一見すると正規のものに見えるこのファイルは、 銀行口座の詳細や配送先住所などの機密情報を要求する詐欺的なリンクが含まれています。重要なのは、この手法を使用すると、攻撃者は ソフトウェア悪意のある、リンクが一見安全なファイルに偽装されているためです。
この詐欺の亜種には、少額の「管理」支払いを要求するものも含まれており、これは実際には、データを入手する口実となっています。 クレジットカード 被害者の。当初は米国郵便公社などの企業がなりすました国で発生しましたが、影響を受ける国はすでに 50 以上が特定されています。したがって、リスクはありません フロンティア.
電子メールやSMSメッセージの偽造
PDF ファイルに加えて、もう 1 つの最も一般的な方法は次のとおりです。 フィッシング詐欺 電子メールや SMS メッセージを通じて。これらのメッセージは通常、DHL や 税 スペインで。典型的な例は、2,65 ユーロなどの少額の支払いが行われるまで荷物が配達できないことが保証されている郵便です。 被害者メッセージの正当性を信じて、 銀行やカードの詳細を入力すると、すぐに盗まれます.
El スペイン国立サイバーセキュリティ研究所 (Incibe) は、これらの詐欺を特定する手がかりの 1 つは次のとおりであると警告しています。 送信者のメールアドレスを確認する、ほとんどの場合、 代表とされる企業とは無関係。さらに、詐欺師は、詐欺の信頼性を高めるロゴや視覚的要素を含めることがよくあります。
修正された請求書による詐欺
もう一つの洗練された計画が広まりつつあります。 修正 実際の請求書に記載されている銀行詳細。このタイプの攻撃では、サイバー犯罪者が送信者または受信者の電子メールにアクセスして、電子メールの内容を変更する必要があります。 アーカイブ 配達される前に。
請求書を受け取ったとき、改ざんを疑わない受取人は、 別の銀行口座番号に支払いをする、攻撃者に属します。詐欺が検出されると、その資金は既に海外の二次口座に送金されているため、詐欺行為が複雑になります。 回復.
自分自身を守るための重要なヒント
- 不明な送信者からの PDF ファイルをダウンロードしたり開いたりしないでください。 メッセージを操作する前に、メッセージの正当性を必ず確認してください。
- 疑わしいリンクには個人情報や銀行情報を提供しないでください。 団体があなたに情報を要求した場合は、公式チャンネルを通じて団体に連絡してください。
- パスワードは定期的に変更してください。 サービスごとに安全かつ独自の組み合わせを使用してください。
- 請求書の支払い詳細を必ず確認してください。 銀行口座が以前の取引と一致していることを確認するか、書類の発行者に直接問い合わせてください。
すでに被害者になっている場合はどう行動すればよいでしょうか?
詳細を提供した場合、または支払いを行った場合は、影響を最小限に抑えるために迅速に行動することが重要です。 関連するカードまたはアカウントをブロックするには、銀行に連絡してください。また、アカウントの動きを確認し、不審なアクティビティがあれば報告してください。その上、 スパムとしてマークし、詐欺メールを削除します 将来の誤った事故を避けるために受け取ったものです。
コンピュータまたは電子メール アカウントが侵害された疑いがある場合は、 マルウェアまたはウイルスの徹底的なスキャンを実行します。直ちにすべてのパスワードを変更し、関連機関に事件のフォローアップを通知してください。
La 情報と防御がこれらの攻撃に対する主な武器です。常に情報を入手し、これらの推奨事項を知り合いと共有し、個人情報や銀行情報を共有する前に必ず細部を確認してください。