Kyberrikolliset käyttivät hyväkseen luksusbrändejä Black Fridayn aikana

IT-tietoturvayritys Check Point Software Technologies varoittaa lisääntyneestä tietojenkalasteluhyökkäysten riskistä Black Fridayn aikana. Nouseva trendi on, että huijarit tekeytyvät tunnetuiksi toimitusyrityksiksi ja eksklusiivisiksi tuotemerkeiksi, kuten Louis Vuitton, Ray Ban ja Rolex. Hyökkäykset tehdään pääasiassa sähköpostin välityksellä, ja kuluttajien on tärkeää olla erityisen valppaina tehdessään ostoksia verkossa Black Fridayn ja joulusesongin aikana.

Suurimmat ostoskaudet, Black Friday ja jouluostokset, lähestyvät, ja tämän myötä myös petosriski kasvaa.

Tänä vuonna petos kohdistuu erityisesti toimitusyrityksiin, ja lokakuussa 2023 Check Point -ohjelmisto havaitsi 13 prosentin kasvun tilauksiin ja toimituksiin liittyvissä haitallisissa tiedostoissa viime vuoden vastaavaan ajanjaksoon verrattuna.

Viimeisen kuukauden aikana olemme havainneet merkittävää kasvua mm. tietojenkalasteluhyökkäykset toimituksiin ja verkkokauppaan liittyen. Siksi on erittäin tärkeää, että kuluttajat ovat erityisen valppaita nyt, kun lähestymme vuoden suosituinta verkkokauppakautta, sanoo Mats Ekdahl, tietoturva-asiantuntija Check Point Softwarella. Käytön lisääntyessä Tekoäly Kyberrikollisten on yhä vaikeampi tunnistaa tietojenkalasteluviestejä visuaalisesti, mikä korostaa tarvetta varmistaa, että sekä yrityksillä että yksityishenkilöillä on ajan tasalla olevat järjestelmät itsensä suojaamiseksi.

Tässä on kolme vinkkiä petosyritysten havaitsemiseksi:

1. Älä välitä näyttönimestä – Tietojenkalastelusähköpostien näyttönimi on usein vääristetty, jotta todellinen lähettäjä ei olisi näkyvissä. Tarkista sen sijaan lähettäjän sähköpostiosoite varmistaaksesi, että se tulee luotettavasta lähteestä.
2. Tarkista lähettäjän verkkotunnus – huijarit käyttävät usein väärin brändättyä verkkotunnusta, joka muistuttaa organisaatiota, jota he yrittävät esiintyä. Tarkista kirjoitusvirheet tai muunnelmat ja vertaa niitä yrityksen viralliseen verkkosivustoon. Eroavaisuudet viittaavat mahdolliseen huijaukseen.
3. Tarkista linkit ennen kuin napsautat – Tietojenkalasteluhyökkäysten tarkoituksena on huijata uhri napsauttamaan haitallisia linkkejä. Tutkimalla linkkejä voit varmistaa, että ne johtavat väitettyyn paikkaan. Vie hiiri linkin päälle napsauttamalla linkkiä. Turvallisin vaihtoehto on välttää sähköpostilinkkien napsauttamista ja sen sijaan käydä yrityksen verkkosivustolla. verkkosivusto suoraan selaimesta.

Lisätietoja on Check Point Softwaren blogissa: https://blog.checkpoint.com/research/november-shopping-schemes-check-point-research-unveiling-cybercriminal-tactics-as-luxury-brands-become-pawns-in-email-scams/