Nettsikkerhetsverdenen blir stadig oversvømt av nye typer ransomware som tar knekken på både store og små bedrifter. Dessverre har dette trukket oppmerksomheten bort fra andre nettrelaterte angrep, som gavekortsvindel. Det amerikanske justisdepartementet kunngjorde denne uken tiltalen mot fire gavekortsvindlere, og hevder at disse fire endte opp med mer enn 5000 svindelforsøkte kort å bruke selv.
Gavekortsvindel er der nettkriminelle innløser gavekort som du (eller bedriften din) har betalt for, enten fordi du var overbevist om at disse kortene var beregnet på noe annet, eller fordi svindlerne fikk midlertidig tilgang til en av dine nettkontoer som tillot dem å kjøpe gavekort for pengene dine. Disse svindelforsøkene krever vanligvis ikke store betalinger slik de ville gjort i ransomware- angrep, men kan fortsatt opptjene et betydelig beløp. Man kan anta at gavekort ikke vil komme de kriminelle særlig langt, men gavekort tillater vanligvis opptil 200 dollar lagt til hvert kort. Når det er sagt, svindlet svindlerne 5,000 kort, som i teorien kunne ha oppgått til 1 million dollar. Det er et stort antall som absolutt kan påvirke bedrifter, spesielt mindre og mellomstore bedrifter.
Nettkriminelle bruker ofte sosial manipulering for å få denne typen jobb gjort. De vil bryte seg inn i bedriftsnettverk og utnytte tilgang til datasystemer for å kjøpe kort, de vil utgi seg for å være administrerende direktør i et selskap og be HR om å kjøpe gavekort for bonuser, de vil utnytte tilliten til nettbaserte datasider. Nedenfor gir vi tre typiske eksempler.
I høytiden i 2020 kom Sophos' Rapid Response Team over en gruppe nettkriminelle som satte i gang et angrep av denne typen. Hackere fikk tilgang til et selskaps nettverk og fikk tilgang til hver sluttbrukers enhet for å se om de kunne få tilgang til en allerede innlogget e-post (eller netthandelskonto). De var i stand til å kjøpe en rekke gavekort på denne måten før alarmen gikk og Sophos' responsteam ble tilkalt.
Et annet eksempel der gavekort sikres av hackere er romanse-svindlere, som liker å ordne med gavekort-"betalinger", og lokker ofrene sine, som ofte har blitt lurt til å tro at de har funnet en venn eller fremtidig ektefelle gjennom en falsk datingprofil, og sender dem penger; noen ganger gjennom gavekort.
Ofte utgir hackere seg for å være offentlige personer for et selskap ved å sende e-poster til HR-avdelingen der de utgir seg for å være administrerende direktør. I denne svindelen sender hackeren en uskyldig e-post med «Hei, er du opptatt» til HR. Hvis de får svar fra HR, går de videre med en forespørsel om gavekort. Denne typen svindel ble etterforsket direkte av CyberHoot i en gavekortsvindel på 25 000 dollar, bokstavelig talt hundrevis av gavekort på 100 dollar.
Hackere vet at deres eneste våpen er sosial manipulering. Når du er klar over dette, kan du være på utkikk etter personangrep, romantikksvindel og data- og nettverksbrudd. Bruk aldri gavekort som betalingsmåte for ikke-personlige saker. Å følge disse rådene vil beskytte deg mot de ulike gavekortsvindelene som finnes.
Det finnes andre tiltak du bør iverksette for å beskytte bedriften din mot andre angrep og skade, inkludert:
Kilde: NakedSecurity – Sophos
Tilleggsinformasjon: Det amerikanske justisdepartementet tiltaler fire tiltalte knyttet til hvitvasking av penger
Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: «Makt har en tendens til å korrumpere,...
Les mer
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: I årevis har vi trent...
Les mer
De fleste phishing-tester lyver til de ansatte. Denne sier hei først! HootPhish forteller folk rett ut: dette er...
Les merFå et skarpere blikk på menneskelige risikoer, med den positive tilnærmingen som slår tradisjonell phishing-testing.
