Raje pazi! Te ponarejene potrditve po e-pošti Amazonije prekrivajo bančne Trojane

Letošnja sezona počitniških nakupov naj bi bila največja doslej, in ponavadi prevaranti napadajo kupce tam, kjer boli.

Zdaj kupci Amazona prejemajo ponarejene potrditve naročil, ki so videti zakonite. Ne glejte ničesar v mapi »Prejeto« od Amazona, dokler tega ne preberete!

In raje pazite, ta posebna je zelo poredna - na vaš računalnik bo namestila bančno zlonamerno programsko opremo! Preberite nadaljevanje in pokazali vam bomo, na kaj iskati.

Ta prevara z Amazoni je bančni trojanec

Novo oglaševalsko akcijo za zlonamerno programsko opremo je nedavno odkrilo podjetje za zaščito e-pošte EdgeWave. Tokrat napadalci pošiljajo zastrupljena sporočila, ki so videti kot zakonita e-poštna sporočila o potrditvi naročila Amazon.

Po poročanju Bleeping Computer ima ta zlonamerna e-poštna sporočila teme, kot so 'Vaše naročilo na Amazon.com', 'Podrobnosti o naročilu Amazon' in 'Vaše naročilo 162-2672000-0034071 je bilo odposlano.'

Kreditna slika: bleščeči računalnik

Če ste dovolj radovedni, da odprete to zlonamerno e-poštno sporočilo, bo prikazano potrdilo o naročilu, v katerem je navedeno, da je bil en vaš izdelek iz Amazona odposlan. Če pa natančno pogledate, e-poštno sporočilo ne vsebuje dodatnih podrobnosti, kot so naročeni izdelek ali podatki o sledenju.

Preštevalci računajo na to, da boste kliknili strateško postavljen gumb »Podrobnosti o naročilu«, če želite izvedeti več o tem naročilu.

In verjetno veste, kaj sledi, kajne? S klikom na gumb prenesete zlonamerni Wordov dokument z imenom order_details.doc.

Če poskusite odpreti ta dokument, vas bo pozval, da kliknete gumb »Omogoči vsebino«.

Ne kliknite tega gumba! Zakaj? S klikom nanj sprožite grdo makro na dokumentu, ki bo na vaš računalnik prenesel in namestil bančni trojan, znan kot Emotet.

Kreditna slika: bleščeči računalnik

Opomba:Word in Excel imata sistem, ki uporabnikom omogoča ustvarjanje »makrov«. To so majhni programi, ki olajšajo izvajanje kompleksnih ali ponavljajočih se nalog. Vendar pa makroni tudi hekerjem omogočajo, da ustvarijo viruse, ki se zaženejo, ko odprete zastrupljeno datoteko Word ali Excel. Nikoli ne zaženite makrov iz neznanega vira.

Ko bo nameščen, bo bančni trojanec tiho tekel v ozadju, beležil vse vaše pritiske tipk in na poti ukradel vaše poverilnice in osebne podatke.

Ta akcija zlonamerne programske opreme se hitro širi. Doslej so za ta napad ugotovili, da uporabljajo strežnike v Columbiji, Indoneziji in ZDA.

Kako se zaščititi

Ne dovolite, da vam takšni nasmehi pokvarijo počitnice. Tukaj so varnostni ukrepi, ki jih priporočamo med tem hitenjem.

Bodite pozorni - Pomembno je biti previden pri prilogah ali povezavah, ki jih prejmete, tudi pri tistih, ki so videti iz vira, ki je znan (kot so Amazon, Apple, Microsoft itd.)

Zavedaj se -Če je sezona počitniškega lažnega predstavljanja na vrhuncu, ne kliknite nobenih povezav, ki trdijo, da ste iz Amazona ali katerega koli drugega prodajalca. Vedno preverite uradno aplikacijo ali spletno mesto nakupovalnega mesta, da preverite svoje zakonite podatke o naročilu.

Bodite previdni - Poleg tega lahko datoteke Excel, Word in PDF vsebujejo makro viruse. Če je vaš pripomoček okužen, morate prenesti in odpreti zlonamerno datoteko. Priloge nikoli ne prenašajte, razen če niste popolnoma prepričani, od kod prihaja.

Kako se prepričajte, da so makri v Officeu izklopljeni

V najnovejših različicah Excelov in Worda so makroni privzeto izklopljeni, zlasti zato, da se izognemo virusom. Če odprete datoteko, ki vsebuje makro, bo program Excel ali Word vprašal, ali želite vklopiti makre Vedno kliknite »Ne«.

Če želite preveriti, ali so za vašo kopijo programa Word in Excel izključene, kliknite gumb Office v zgornjem levem kotu programa in izberite »Word Options« ali »Excel Options«.

V levem stolpcu izberite »Center za zaupanje« in na desni kliknite gumb »Nastavitve centra zaupanja«. Nato izberite območje »Makro nastavitve« in se prepričajte, da je nastavljeno na »Onemogoči vse makrone z obvestilom.« Če datoteka zahteva makrone, boste prejeli obvestilo, vendar se makri ne bodo samodejno zagnali.