Ang mundo ng cybersecurity ay patuloy na binabaha ng mga bagong uri ng ransomware na sumisira sa malalaki at maliliit na negosyo. Sa kasamaang palad, naibaling nito ang atensyon sa iba pang mga pag-atake na may kaugnayan sa cyber, tulad ng mga scam sa Gift Card. Inihayag ng US Department of Justice ngayong linggo ang pagsasakdal sa apat na scammer ng gift card at inaangkin na ang apat na ito ay nagtapos sa pagkakaroon ng mahigit 5000 mapanlinlang na nakuhang card para magamit nila para sa kanilang sarili.
Ang mga Gift Card Scam ay kung saan kinukuha ng mga cybercriminal ang mga gift card na binayaran mo (o ng iyong negosyo), dahil kumbinsido kang ang mga card na iyon ay para sa ibang bagay, o dahil ang mga manloloko ay nakakuha ng pansamantalang access sa isa sa iyong mga online account na nagpapahintulot sa kanila na bumili ng mga gift card gamit ang iyong pera. Ang mga scam na ito ay karaniwang hindi nangangailangan ng malalaking bayad tulad ng sa mga pag-atake ng Ransomware , ngunit maaari pa ring umabot sa isang malaking halaga. Maaaring isipin ng isa na hindi gaanong maaapektuhan ng mga Gift Card ang mga kriminal, ngunit ang mga Gift Card ay karaniwang nagpapahintulot ng hanggang $200 na idaragdag sa bawat card. Gayunpaman, ang mga manloloko ay nanloko ng 5,000 card, na sa teorya ay maaaring umabot sa $1 Milyon. Ito ay isang malaking bilang na tiyak na makakaapekto sa mga negosyo, lalo na ang mas maliliit hanggang katamtamang laki ng mga kumpanya.
Madalas gamitin ng mga cyber crooks ang mga taktika ng social engineering para maisakatuparan ang ganitong uri ng trabaho. Papasok sila sa mga network ng kumpanya at sasamantalahin ang access ng computer system para bumili ng mga card, magpapanggap silang CEO ng isang kumpanya at hihingi ng Human Resources na bumili ng mga gift card para sa mga bonus, at sasamantalahin nila ang tiwala sa mga online data site. Sa ibaba ay magbibigay kami ng tatlong tipikal na halimbawa.
Noong kapaskuhan ng 2020, nakasalubong ng Rapid Response Team ng Sophos ang isang grupo ng mga cybercriminal na gumagamit ng ganitong uri ng pag-atake. Nakuha ng mga hacker ang access sa network ng isang kumpanya at in-access ang device ng bawat end-user para tingnan kung makakakuha sila ng access sa isang naka-log in nang email (o e-commerce) account. Nakabili sila ng ilang gift card sa ganitong paraan bago tumunog ang alarma at tinawag ang response team ng Sophos.
Isa pang halimbawa kung saan sinisiguro ng mga hacker ang mga gift card ay ang mga Romance scammer, na mahilig mag-ayos ng mga "bayad" gamit ang gift card, inaakit ang kanilang mga biktima na madalas na nalinlang na isipin na nakahanap na sila ng kaibigan o mapapangasawa sa pamamagitan ng pekeng dating profile at nagpapadala sa kanila ng pera; minsan sa pamamagitan ng mga gift card.
Kadalasan, ang mga hacker ay nagpapanggap na mga pampublikong pigura para sa isang kumpanya sa pamamagitan ng pag-email sa human resources na nagpapanggap na CEO. Sa scam na ito, ang hacker ay nagpapadala ng isang hindi nakakapinsalang email na "Hey, are you busy" sa human resources. Kung makatanggap sila ng tugon mula sa HR, saka sila hihingi ng Gift Cards. Ang ganitong uri ng scam ay direktang siniyasat ng CyberHoot sa isang $25,000 gift card scam, literal na daan-daang $100 gift cards.
Alam ng mga hacker na ang tanging sandata nila ay social engineering. Kapag nalaman mo na ito, maaari kang manood ng mga pag-atake sa pagpapanggap, mga romance scam, at mga kaganapan sa paglabag sa computer at network. Huwag kailanman gumamit ng mga gift card bilang opsyon sa pagbabayad para sa mga hindi personal na bagay. Ang pagsunod sa payong ito ay mapoprotektahan ka mula sa iba't ibang mga scam sa Gift Card sa labas.
Mayroong iba pang mga aksyon na dapat mong gawin upang protektahan ang iyong negosyo mula sa iba pang mga pag-atake at pinsala kabilang ang:
Pinagmulan: NakedSecurity – Sophos
Karagdagang Babasahin: Apat na Nasasakdal ang Kinasuhan ng US DOJ na May Kaugnayan sa Money Laundering
Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.
May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: “Ang kapangyarihan ay may tendensiyang maging tiwali,...
Magbasa nang higit pa
May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Sa loob ng maraming taon, sinanay namin...
Magbasa nang higit pa
Karamihan sa mga phishing test ay nagsisinungaling sa iyong mga empleyado. Ito ang unang bumati! Sinasabi ng HootPhish sa mga tao nang harapan: ito ay...
Magbasa nang higit paMas matalas ang mata sa mga panganib ng tao, gamit ang positibong diskarte na nakakatalo sa tradisyonal na pagsubok sa phish.
