'OneDrive-indkøbsordre' E-mail-svindel
Efter at have analyseret "OneDrive Purchase Order"-e-mailen, blev det fastslået, at dette er et ondsindet phishing-svindel. Denne vildledende besked foregiver at være fra OneDrive, hvilket tyder på, at dokumenter relateret til en indkøbsordre er blevet sendt gennem dens filhosting/delingstjeneste. Det skal dog bemærkes, at Microsoft Corporation og dets OneDrive-tjeneste på ingen måde er forbundet med denne falske e-mail.
I øjeblikket fører et klik på linket i e-mailen ikke til nogen websider. Dette kan dog ændre sig i fremtidige versioner af denne fiduskampagne, da den kan blive opdateret for at dirigere ofrene til et live-websted.
Sådanne websteder er almindeligvis oprettet som phishing-websteder designet til at høste login-legitimationsoplysninger. Siden vil sandsynligvis se ud, som om det er en officiel OneDrive-logonside . Kriminelle kan bruge stjålne identiteter til svigagtigt at bede om penge fra kontakter og bekendte eller sprede malware ved at dele ondsindede links og filer.
Det er vigtigt at nævne, at indholdet, der er gemt i fil-hosting- og delingsplatforme, kan være meget følsomt eller fortroligt, hvilket gør det ideelt for ondsindede aktører at udnytte. Disse kriminelle er særligt glade for e-mails, da de kan være forbundet med andre konti, som også kan blive kompromitteret.
For eksempel kan svindlere stjæle identiteter på sociale medier og derefter bruge dem til at anmode om penge fra kontakter eller offentliggøre svigagtige ordninger.
Hvordan kan du genkende en svindel-e-mail i din indbakke?
Det er vigtigt at være opmærksom på tegnene på en fup-e-mail. En måde at genkende en fup-e-mail på er ved at vurdere afsenderens email-adresse. Svindel-e-mails vil ofte komme fra en adresse, som du ikke har set før, eller en med en ulige kombination af bogstaver og tal. Undersøg desuden emnelinjen for eventuelle hints, der kan indikere, at beskeden kommer fra en illegitim person. Vær på vagt over for emnelinjer, der inkluderer presserende anmodninger, løfter om gratis penge eller andre fristende tilbud.
E-mailens brødtekst bør også undersøges nøje. Hvis den indeholder stave- eller grammatikfejl, er dette en indikation af, at det kan være en svindel-e-mail. Desuden, hvis meddelelsen indeholder links eller vedhæftede filer, bør du ikke åbne dem, medmindre du er sikker på, at de er legitime. Pas også på e-mails, der beder om personlige oplysninger såsom loginoplysninger, personnumre eller bankkontooplysninger, da dette er et tegn på en potentiel fidus. Endelig, hvis en e-mail virker for god til at være sand, er den sandsynligvis og bør den ikke stoles på.
