Lønforhøjelse E-mail fidus
Efter at have analyseret e-mailen med "Lønstigning", er det blevet fastslået, at dette er en spam-besked designet til phishing-formål. Denne vildledende e-mail har til formål at narre modtagere til at afsløre deres e-mail-konto login-legitimationsoplysninger. Det lokkemiddel, der bruges i dette phishing-forsøg, involverer et opdigtet dokument, der angiveligt er sendt af modtagerens HR-afdeling vedrørende en lønstigning.
Spam-e-mailen, som kan have variationer af emnet såsom "Q1 2024 Approved Salary Increase," ser ud til at være et notat fra modtagerens HR-chef. E-mailen angiver, at et dokument, der beskriver en grundlønsstigning, er blevet sendt og anmoder modtageren om at gennemgå filen, underskrive den for at angive accept og derefter indsende en kopi til deres vejleder.
Det er vigtigt at understrege, at denne e-mail er svigagtig og ikke er forbundet med modtagerens HR-afdeling eller nogen legitime enheder.
Denne svindel-e-mail dirigerer modtagere til en phishing-side, der er designet til at registrere e-mail-loginoplysninger. Enhver information, herunder adgangskoder, der indtastes på denne svigagtige side, registreres og sendes til svindlerne. Risiciene forbundet med at blive ofre for denne phishing-ordning strækker sig ud over kompromitteringen af e-mailadgang. E-mails indeholder ofte følsomme oplysninger og bruges også til at registrere konti på forskellige platforme.
I betragtning af den forklædning, der bruges i denne spam-e-mail, er det sandsynligt, at kompromitterede konti er arbejdsrelaterede e-mails, der potentielt indeholder følsomme forretningsdata såsom økonomiske oplysninger, medarbejderoplysninger og klient-/kundeoplysninger. Cyberkriminelle målretter mod disse konti, fordi de kan tjene som gateways til at bryde virksomhedens netværk.
Andre risici forbundet med e-mail-tyveri omfatter cyberkriminelle, der antager identiteten af kontoejere på forskellige platforme (f.eks. e-mails, sociale medier, beskedapps) for at anmode om lån eller donationer, fremme svindel eller distribuere malware.
Hvilke røde flag skal du passe på i en e-mail for at sikre, at det ikke er en fidus?
For at sikre, at en e-mail ikke er en fidus, er det vigtigt at være på vagt og passe på visse røde flag, der kan indikere ondsindet hensigt. Her er de vigtigste røde flag at se efter i en e-mail:
Ukendt afsender: Vær forsigtig med e-mails fra ukendte eller mistænkelige afsendere. Bekræft afsenderens e-mailadresse for at sikre, at den matcher de officielle kontaktoplysninger for den organisation, de hævder at repræsentere.
Haster eller trusler: Svindel-e-mails bruger ofte uopsættelighed eller trusler til at tilskynde til øjeblikkelig handling. Vær på vagt over for e-mails, der skaber en følelse af, at det haster, såsom krav om kontosuspendering, juridiske konsekvenser eller tidsbegrænsede tilbud.
Uopfordrede vedhæftede filer eller links: Åbn ikke vedhæftede filer eller klik på links i e-mails fra ukendte kilder. Ondsindede e-mails kan indeholde inficerede vedhæftede filer eller phishing-links designet til at stjæle personlige oplysninger.
Dårlig grammatik og stavning: Svindel-e-mails indeholder ofte stavefejl, grammatiske fejl eller akavet sprog. Legitime organisationer har typisk professionelle kommunikationsstandarder.
Anmodninger om personlige oplysninger: Vær mistænksom over for e-mails, der anmoder om følsomme oplysninger som adgangskoder, CPR-numre eller kreditkortoplysninger. Legitime organisationer beder sjældent om sådanne oplysninger via e-mail.
Uventede anmodninger eller tilbud: Vær forsigtig med uventede anmodninger om penge, gavekort eller personlige tjenester fra ukendte personer eller organisationer. Bekræft ægtheden af eventuelle usædvanlige anmodninger gennem andre kanaler.
Usædvanlig afsenderadresse: Tjek omhyggeligt afsenderens e-mailadresse. Svindlere kan bruge e-mailadresser, der ligner legitime domæner, men som har små variationer eller stavefejl.
Generiske hilsner: Pas på e-mails med generiske hilsner som "Kære kunde" i stedet for personlige hilsener med dit navn. Legitime organisationer henvender sig ofte til kunder ved navn.
