Kiberlaikapstākļi (APRĪLIS)

Krāpšana

Viltus loterija mazumtirdzniecības tīkla “Maxima” vārdā

Tika saņemti vairāki ziņojumi par viltus loteriju, kurā nesankcionēti izmantots mazumtirdzniecības tīkla “MAXIMA” zīmols. Krāpniecības mērķis bija piekļūt lietotāja norēķinu kartes datiem. Informācija par loteriju tika izsūtīta SMS veidā, īsziņā iekļaujot saiti, kas aizveda uz viltus MAXIMA vietni. Vietnē upuris tika aicināts atbildēt uz 3 jautājumiem un veikt maksājumu 2.00 EUR apmērā balvas – viedtālruņa – apdrošināšanai. CERT.LV rīcībā esošā informācija liecina, ka šajā krāpniecībā cietuši vairāki upuri Latvijā.  

CERT.LV atgādina - nekad neatklājiet krāpniekiem savus datus! Vienmēr pārliecinieties, ka atpazīstat vietnes domēna vārdu, kuru kāds jūs aicina apmeklēt.

Saite uz cert.lv ar izvērstu informāciju: https://cert.lv/lv/2020/04/viltus-loterija-mazumtirdzniecibas-tikla-maxima-varda

Kārtējais šantāžas e-pastu vilnis

Tika novērots kārtējais šantāžas e-pastu vilnis angļu valodā, ko saņēmuši arī Latvijas iedzīvotāji. Šādas kampaņas fiksētas arī citviet Eiropā. E-pastos tika apgalvots, ka ļaundaris par lietotāju ievācis sensitīvu informāciju, kamēr apmeklētas pieaugušajiem domātas vietnes. Tika draudēts šo kompromitējošo informāciju izsūtīt draugiem, ģimenei un kolēģiem, ja netiktu veikts maksājums.

Saņemot šādu draudu vēstuli, CERT.LV aicina nekādā gadījumā krāpniekiem nemaksāt un komunikāciju neuzsākt. Ja krāpnieku e-pastā atpazīstat savu paroli, pārliecinieties, ka tā netiek vairs izmantota. Iesakām katram tiešsaistes resursam izmantot unikālu un drošu paroli, un, ja tas iespējams, izmantot arī divu faktoru autentifikāciju, kā arī regulāri atjaunināt savas iekārtas!

Saite uz cert.lv ar izvērstu informāciju: https://cert.lv/lv/2020/04/jauns-santazas-e-pastu-vilnis

Jaunums - šantāžas e-pasti uzņēmumiem

Aprīlī novērota jauna tendence – šantāžas e-pasti, kas izsūtīti uzņēmumiem. Līdzīgi e-pastiem, kas jau kādu laiku viļņveidīgi tiek izsūtīti individuāliem lietotājiem ar draudiem publicēt kompromitējošu informāciju, draudu vēstules tika sūtītas arī uzņēmumiem, cenšoties iebiedēt ar informāciju par šķietami uzlauztu tīmekļa vietni un nozagtu datubāzi. Ļaundari nesankcionēti iegūto informāciju draudēja nopludināt internetā, ja netiks samaksāta izpirkuma maksa.

CERT.LV aicina nekādā gadījumā krāpniekiem nemaksāt un komunikāciju neuzsākt. Profilaksei iesakām periodiski veikt mājas lapas drošības pārbaudes un sekot līdzi atjauninājumiem.

Turpinās uzbrukumi, izmantojot viltotus rēķinus

Vairāku uzņēmumu grāmatveži saņēmuši e-pastus vadītāju vārdā ar lūgumu veikt pārskaitījumu uz nezināmu partneruzņēmumu, apsolot rēķina kopiju nosūtīt vēlāk. Lai arī teksts bija lakoniskāks, nekā ierasts, sākotnēji aizdomas tas neradīja. Krāpniecība tika atpazīta, ievērojot neatbilstošu atbildes (Reply-to) adresi. Ņemot vērā, ka COVID-19 pandēmijas apstākļos daudzi uzņēmumi darbojas attālināti, arī rēķinu apstiprināšana daudziem uzņēmumiem notiek elektroniski, un drošības pasākumi, iespējams, nav tik stingri. To cenšas izmantot arī krāpnieki.

Šādos gadījumos, kad steidzami tiek pieprasīts veikt pārskaitījumu vai ir parādījušās izmaiņas maksājuma detaļās, iesakām pirms maksājuma veikšanas vēlreiz sazināties ar vadītāju / kolēģi / sadarbības partneri, izmantojot citus, pārbaudītus saziņas kanālus, lai pārliecinātos par informācijas patiesumu.

Mēģinājumi izkrāpt Apple konta piekļuves datus

Tika saņemta virkne ziņojumu no inbox.lv lietotājiem par e-pastiem ar brīdinājumu, ka tiks bloķēts Apple ID konts, ja netiks veikta autorizācija. Atverot e-pastā pievienoto saiti, lietotājs tika pārvirzīts uz pikšķerēšanas vietni Apple ID piekļuves datu izgūšanai.

CERT.LV atgādina - nekad neatklājiet krāpniekiem savus datus! Vienmēr pārliecinieties, ka atpazīstat vietnes domēna vārdu, kuru kāds jūs aicina apmeklēt.