Penipuan Kad Hadiah

Dunia keselamatan siber sentiasa dibanjiri dengan jenis ransomware baharu yang menumpaskan perniagaan besar dan kecil. Malangnya, ini telah mengalihkan perhatian daripada serangan berkaitan siber lain, seperti penipuan Kad Hadiah. Jabatan Kehakiman AS mengumumkan minggu ini pendakwaan terhadap empat penipu kad hadiah dan mendakwa keempat-empat penipu ini akhirnya memperoleh lebih daripada 5000 kad yang diperoleh secara palsu untuk digunakan untuk diri mereka sendiri.

Apakah Penipuan Kad Hadiah?

Penipuan Kad Hadiah adalah tempat penjenayah siber menebus kad hadiah yang anda (atau perniagaan anda) bayar, sama ada kerana anda yakin bahawa kad tersebut ditujukan untuk sesuatu yang lain, atau kerana penyangak mendapat akses sementara ke salah satu akaun dalam talian anda yang membolehkan mereka membeli kad hadiah dengan wang anda. Penipuan ini biasanya tidak memerlukan pembayaran yang besar seperti dalam serangan Ransomware , tetapi masih boleh menambah jumlah yang ketara. Seseorang mungkin menganggap Kad Hadiah tidak akan membantu penjenayah, tetapi Kad Hadiah biasanya membenarkan sehingga $200 ditambah pada setiap kad. Dengan itu, penyangak telah menipu 5,000 kad, yang secara teorinya boleh menambah sehingga $1 Juta. Ia adalah jumlah yang besar yang pastinya boleh menjejaskan perniagaan, terutamanya syarikat yang lebih kecil hingga sederhana.

Bagaimana Ini Berlaku?

Penyangak siber kerap menggunakan taktik kejuruteraan sosial untuk menyelesaikan kerja jenis ini. Mereka akan memecah masuk rangkaian syarikat dan mengeksploitasi akses sistem komputer untuk membeli kad, mereka akan menyamar sebagai CEO syarikat dan meminta Sumber Manusia membeli kad hadiah untuk bonus, mereka akan mengeksploitasi kepercayaan dalam laman data dalam talian. Di bawah ini kami berikan tiga contoh tipikal.

Hack Kad Hadiah Eksploitasi Rangkaian

Pada musim cuti tahun 2020, Pasukan Tindak Balas Pantas Sophos telah menemui sekumpulan penjenayah siber yang menggunakan serangan seperti ini. Penggodam telah mendapat akses kepada rangkaian sesebuah syarikat dan mengakses peranti setiap pengguna akhir untuk melihat sama ada mereka boleh mendapat akses kepada akaun e-mel (atau e-dagang) yang telah dilog masuk. Mereka dapat membeli beberapa kad hadiah dengan cara ini sebelum penggera dibunyikan dan pasukan tindak balas Sophos telah dipanggil.

Penipu Romantik

Satu lagi contoh di mana kad hadiah dijamin oleh penggodam ialah penipu Romantik, yang suka mengatur "pembayaran" kad hadiah, memikat mangsa mereka yang sering ditipu untuk menyangka mereka telah menemui rakan atau bakal pasangan melalui profil temu janji palsu dan menghantar wang kepada mereka; kadangkala melalui kad hadiah.

Hei, awak sibuk?

Selalunya, penggodam akan menyamar sebagai tokoh awam untuk sesebuah syarikat dengan menghantar e-mel kepada sumber manusia dengan berpura-pura menjadi CEO. Dalam penipuan ini, penggodam menghantar e-mel "Hei, awak sibuk ke" yang tidak berbahaya kepada sumber manusia. Jika mereka mendapat balasan daripada HR, mereka akan meminta Kad Hadiah. Penipuan jenis ini telah disiasat secara langsung oleh CyberHoot dalam penipuan kad hadiah bernilai $25,000, iaitu beratus-ratus kad hadiah bernilai $100.

Apa nak buat?

Penggodam tahu satu-satunya senjata mereka ialah kejuruteraan sosial. Sebaik sahaja anda menyedari perkara ini, anda boleh melihat serangan penyamaran, penipuan percintaan dan peristiwa pelanggaran komputer dan rangkaian. Jangan sekali-kali menggunakan kad hadiah sebagai pilihan pembayaran untuk perkara bukan peribadi. Mengikuti nasihat ini akan melindungi anda daripada pelbagai penipuan Kad Hadiah di luar sana.

Amalan Terbaik Keselamatan Siber yang Lain 

Terdapat tindakan lain yang perlu anda ambil untuk melindungi perniagaan anda daripada serangan dan bahaya lain termasuk:

• Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
• Memerlukan pengesahan dua faktor pada mana-mana sahaja Penyelesaian SaaS atau akaun kritikal
• Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
• Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
• Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
• Sandarkan data menggunakan Kaedah 3-2-1
• Memasukkan Prinsip Keistimewaan Paling Rendah
• Lakukan a penilaian risiko setiap dua hingga tiga tahun

Jika anda ingin mengetahui lebih lanjut tentang Penipuan Kad Hadiah, tonton video pendek ini:

Sumber: NakedSecurity – Sophos

Bacaan Tambahan: DOJ AS Mendakwa Empat Defendan Berkaitan Pengubahan Wang Haram

Ketahui cara CyberHoot boleh menjamin perniagaan anda.

Jadualkan demo