Apple Gift Card Email Compromise

Ang larawan sa itaas ay isang bag na may $25,000 sa "na-redeem" na mga Apple Store na gift card na ipinadala sa mga hacker sa ibang bansa ng isang maliit na negosyo sa New England.

Nakompromiso ang email address ng may-ari ng negosyo ( Business Email Compromise ) at inutusan ang administrador ng opisina na bumili ng mga gift card gamit ang isang corporate credit card, tanggalin ang mga code sa bawat card, at agad na i-email ang mga larawan ng mga code sa may-ari ng negosyo. Iginiit ng hacker na kailangan nilang magmadali para sa gawaing ito dahil kailangan nilang magbigay ng mga parangal para sa isang out-of-town sales meeting. Ang matinding pakiramdam ng pagmamadali at "huwag magtanong, gawin ang hinihiling ko," ay ipinahiwatig sa email. Paano ka sasagot sa iyong boss kapag natanggap mo ang memo na "Kailangan ko na itong matapos ngayon, itigil ang lahat".

Ang pakiramdam ng mga empleyado sa ilalim ng pamimilit o pagkabalisa dahil sa agarang kahilingan ng isang senior manager ay eksakto kung paano biktima ng mga hacker ang mga inosenteng biktima. Dahil sa kakulangan ng pagsasanay sa kaalaman sa seguridad, hindi alam ng empleyado na ang email ay nakompromiso ng mga hacker. Ang kumpanya ay mayroon na ngayong CyberHoot upang bigyan sila ng kamalayan at pagsasanay na lubos na nagpapataas ng kanilang postura sa seguridad at bumuo ng isang kultura ng pinabuting kamalayan sa customer na ito.

At, kung sa tingin mo ay maaaring mangyari lamang ang aktibidad na ito sa maliliit na negosyo, isipin muli.

Ang Kumpanya ng Software ay Bumagsak para sa Mga Email Scam na Nagta-target ng Impormasyon sa W-2

“…Marso 31, 2016, binanggit ng Chief People officer ng (Pivotal) na si Joe Militello na ang paglabag ay sinimulan ng isang phishing email na nagkunwaring nagmula kay CEO Rob Mee na humihingi ng impormasyon tungkol sa workforce ng Pivotal. Hindi sinasadyang napagkamalan ng empleyado ang kahilingan bilang isang lehitimong mensahe mula sa ehekutibo, na humantong sa paghahatid ng impormasyong W-2 sa isang hindi awtorisadong tatanggap noong Marso 22. Kasama sa ipinadalang impormasyon ang mga pangalan, address, mga detalye ng kita noong 2015, mga numero ng Social Security, at mga numero ng Pagkakakilanlan ng Indibidwal na Nagbabayad ng Buwis.” ( Link sa Artikulo )

Para Makatanggap ng Higit pang Mahusay na Impormasyon sa Kaalaman Kung Paano Protektahan ang Iyong Negosyo.

Sumali sa aming Newsletter

[[mautic type=”form” id=”8″]]