Boss beder dig om at købe gavekort? Det kan være en fidus!

Den gave-sæson er næsten her, er du klar? Hvis du er som mig, er du i gang med at finde den rigtige gave til den person på din liste, der ser ud til at have alt. Vær dog ikke rolig, der er altid gavekortet at falde tilbage på.

Selvom denne gave muligvis ikke synes personlig nok til at give væk i løbet af ferien, er der efterspurgt gavekort. Forbrugerne forventes at bruge omkring 160 milliarder dollars på gavekort i 2018.


ms word hacks

Gavekort vil altid være varme genstande, helt sikkert. Men hvis din chef e-mailer dig om at købe en flok af dem til arbejde, skal du være opmærksom på! Der er en voksende fidus, du har brug for at vide om.






BEC-gavekort-fidus

FBI har udsendt en ny advarsel om Forretnings-e-mail-kompromis (BEC) gavekort-svindel.




Internet Crime Complaint Center (iC3) sagde, at det har fået en stigning i antallet af klager over falske e-mails, der anmoder om, at de ansatte køber gavekort til deres virksomheder.

Grundlæggende forsøger en BEC-svindler at narre ofrene til at købe gavekort fra en række købmænd, såsom iTunes, Google Play eller Amazon, ved at forvise sig om udøvende e-mail-konti.

Disse angreb initieres enten af ​​social-engineering tricks, e-mail og tekst spoofing eller malware, der er rettet mod øverste ledelse, regnskab og HR afdelinger. E-mails vises så legitime, det er let for medarbejdere at blive taget.

Svindlerne vil endda anmode deres intetanende ofre om at købe kort fra flere mursten og mørtelbutikker som Walgreens, Walmart eller Target for at undgå købsgrænser for gavekort.

Svindlere skifter gear

IC3 afslørede, at det har modtaget mere end 1.100 klager mellem 1. januar 2017 og 31. august 2018 fra teknologi, fast ejendom, juridisk, medicinsk, distribution og forsyning og religiøse sektorer.




Selv om det gennemsnitlige rapporterede tab pr. Hændelse var mindre end $ 900, har stigningen i antallet af BEC-gavekort-svindel skubbet de samlede tab til over $ 1 million!

Her er den interessante del - BEC-gavekort-svindel var stadig ikke statistisk signifikant i 2017. Den enorme bølge startede mellem marts og august 2018, og den har været i en konstant stigning lige siden.

Billedkredit: IC3

Baseret på denne stigning ser det ud til, at BEC-svindlere skifter væk fra traditionelle bankoverførsler og i stedet er afhængige af mindre, men talrige gavekortudbetalinger.

Ikke kun er billige gavekortkøb lettere for en virksomhed at absorbere som et tab, det er også relativt enkelt at købe gavekort. Da de kun kræver en kode til verifikation, er overførslerne desuden ikke sporbare.

Faktisk er gavekort også den foretrukne metode til betaling af mange ransomware, afpresning og teknisk support-svindlere.

Så hvordan beskytter vi os mod denne voksende fidus?

BEC-gavekort-svindel bliver kun værre, især i feriesæsonen, så her er et par tip til at beskytte dig selv og din organisation:




  • Vær opmærksom med e-mail-kommunikation. Kontroller e-mail-adresser omhyggeligt, især dem, der kommer fra ledere for noget, der involverer køb og penge. En manglende karakter på adressen kan stave forskellen mellem sikkerhed og kompromis.
  • Gennemgå, verificer og gennemgå altid enhver besked fra din chef, der anmoder om gavekortkøb, uanset hvilket beløb.
  • Tænk på at bruge tofaktorautentisering til dine virksomheds e-mail-konti. Brug kendte telefonnumre til verifikation, og undgå at vise disse telefonnumre i e-mail-korrespondance.

Hvis du er et BEC-gavekortoffer, skal du kontakte FBI for at rapportere forbrydelsen og indgive en klage til Internet Crime Complaint Center (www.IC3.gov).

Klik her for at læse IC3s fulde rapport.


Samsung tager brand