„OneDrive vásárlási rendelés” e-mail átverés
A „OneDrive Purchase Order” e-mail elemzése után megállapították, hogy ez egy rosszindulatú adathalász csalás. Ez a megtévesztő üzenet állítólag a OneDrive-tól származik, és azt sugallja, hogy egy beszerzési megrendeléssel kapcsolatos dokumentumokat a fájltárhely/megosztó szolgáltatáson keresztül küldték el. Meg kell azonban jegyezni, hogy a Microsoft Corporation és annak OneDrive szolgáltatása semmilyen módon nem kapcsolódik ehhez a hamis e-mailhez.
Jelenleg az e-mailben található linkre való kattintás nem vezet weboldalra. Ez azonban megváltozhat ennek az átverési kampánynak a jövőbeni verzióiban, mivel előfordulhat, hogy az áldozatokat egy élő webhely felé irányítja.
Az ilyen webhelyeket általában adathalász webhelyekként hozzák létre, amelyek célja a bejelentkezési hitelesítő adatok gyűjtése. Az oldal valószínűleg úgy fog megjelenni, mintha egy hivatalos OneDrive bejelentkezési oldal lenne. A bûnözõk felhasználhatnak ellopott személyazonosságokat, hogy csalárd módon pénzt kérjenek kapcsolataitól és ismerõseiktõl, vagy rosszindulatú hivatkozások és fájlok megosztásával rosszindulatú programokat terjeszthetnek.
Fontos megemlíteni, hogy a fájltárolási és -megosztó platformokon tárolt tartalom nagyon érzékeny vagy bizalmas lehet, ami ideálissá teszi a rosszindulatú szereplők kihasználását. Ezek a bűnözők különösen szeretik az e-maileket, mivel más fiókokhoz kapcsolhatók, amelyek szintén feltörhetnek.
Például a csalók ellophatják a közösségi média identitását, majd arra használhatják őket, hogy pénzt szerezzenek kapcsolattartóiktól, vagy csalárd terveket hozzanak nyilvánosságra.
Hogyan ismerheti fel a beérkező levelek között egy átverő e-mailt?
Fontos, hogy tisztában legyünk az átverő e-mailek jeleivel. A csaló e-mailek felismerésének egyik módja a feladó e-mail címének felmérése. Az átverő e-mailek gyakran olyan címről érkeznek, amelyet korábban nem látott, vagy olyan címről, amely páratlan betű- és számkombinációt tartalmaz. Ezenkívül vizsgálja meg a tárgysort, hogy nincs-e olyan utalás, amely arra utalhat, hogy az üzenet illegitim személytől származik. Legyen óvatos azokkal a tárgysorokkal, amelyek sürgős kéréseket, ingyenes pénz ígéreteit vagy egyéb csábító ajánlatokat tartalmaznak.
Az e-mail törzsét is alaposan meg kell vizsgálni. Ha bármilyen helyesírási vagy nyelvtani hibát tartalmaz, ez arra utal, hogy átverésről van szó. Továbbá, ha az üzenet hivatkozásokat vagy mellékleteket tartalmaz, ne nyissa meg azokat, hacsak nem biztos benne, hogy jogosak. Ügyeljen azokra az e-mailekre is, amelyek személyes adatokat kérnek, például bejelentkezési adatokat, társadalombiztosítási számokat vagy bankszámlaadatokat, mivel ezek egy lehetséges átverés jelei. Végül, ha egy e-mail túl szépnek tűnik ahhoz, hogy igaz legyen, valószínűleg az, és nem szabad megbízni benne.
