Påkrevd e-postsvindel for bestilling

Etter å ha gjennomgått e-posten "Obligatorisk bestilling", har det blitt fastslått å være spam. E-posten maskerer seg som en potensiell ordre fra en tidligere kunde, og lokker mottakere til å avsløre e-postpåloggingsinformasjonen deres gjennom et phishing-nettsted som utgir seg for å være et sikkert dokument som beskriver den antatte bestillingen.

Spam-e-posten, vanligvis med tittelen "Kjøpsordre og forespørsel på [dato og klokkeslett]," spør om mottakeren sender til Frankfurt, Tyskland, med påstand om et tidligere kjøp i 2019 og uttrykker interesse for å gjøre et nytt. Den ber mottakere om å logge på via en "Excel-nettside" for å se den påståtte nye bestillingen og sende inn en oppdatert Proforma-faktura (PI).

Det er avgjørende å understreke at all informasjon i denne uredelige e-posten er fiktiv, og den er ikke assosiert med noen legitime enheter.

Da vi undersøkte phishing-nettstedet som er koblet til i denne spam-e-posten, oppdaget vi at det presenterer seg selv som et uskarpt Microsoft Excel-regneark merket "Excel cloud connect." Et popup-vindu på siden ber brukere om å logge på (ved å bruke e-postlegitimasjonen) for å få tilgang til filen.

Legitimasjon som legges inn på phishing-nettsteder blir fanget opp og utnyttet av svindlere. Risikoen strekker seg utover kompromittert e-posttilgang; disse kontoene kan brukes til å få tilgang til tilknyttede kontoer og plattformer, noe som tilrettelegger for identitetstyveri og ulike uredelige aktiviteter.

I tillegg til identitetstyveri, kan nettkriminelle misbruke kompromitterte kontoer til å be om lån eller donasjoner fra kontakter, fremme svindel og distribuere skadelig programvare. Videre kan sensitive data lagret på kompromitterte plattformer bli utnyttet til utpressing eller andre ondsinnede formål. Stjålne finansielle kontoer kan brukes til å utføre uredelige transaksjoner og online kjøp.

Hvordan kan du gjenkjenne en phishing-e-post?

Å gjenkjenne en phishing-e-post innebærer å være årvåken for visse avslørende tegn som indikerer at den kan være uredelig. Her er noen nøkkelindikatorer å se etter:

Uønskede e-poster: Vær forsiktig med e-poster fra ukjente avsendere eller de du ikke forventet å motta. Phishing-e-poster retter seg ofte mot mottakere som ikke har noen tidligere interaksjon med avsenderen.

Haster eller truende språk: Phishing-e-poster kan skape en følelse av at det haster eller frykt for å be om umiddelbar handling. De kan hevde at kontoen din er i fare, eller du må handle raskt for å unngå konsekvenser.

Forespørsler om personlig informasjon: Legitime organisasjoner ber vanligvis ikke om sensitiv informasjon som passord, personnummer eller økonomiske detaljer via e-post. Vær mistenksom overfor e-poster som ber om slik informasjon.

Dårlig stavemåte og grammatikk: Phishing-e-poster inneholder ofte stavefeil, grammatiske feil eller vanskelige formuleringer. Legitime organisasjoner opprettholder vanligvis en høyere språkstandard i kommunikasjonen.

Uønskede vedlegg: Vær forsiktig med e-postvedlegg, spesielt hvis du ikke ventet dem eller de kommer fra ukjente kilder. Ondsinnede vedlegg kan inneholde skadelig programvare utviklet for å kompromittere systemet ditt.

Generiske hilsener: Phishing-e-poster bruker ofte generiske hilsener som "Kjære kunde" i stedet for å adressere deg med navn. Legitime organisasjoner personliggjør vanligvis kommunikasjonen med navnet ditt.

Forfalskede avsenderadresser: Sjekk avsenderens e-postadresse nøye. Nettfiskere forfalsker ofte e-postadresser for å få dem til å se ut som om de er fra legitime organisasjoner. Se etter små variasjoner eller feilstavinger i domenenavnet.

Uventede forespørsler eller tilbud: Vær forsiktig med e-poster som lover uventede belønninger, premier eller tilbud som virker for gode til å være sanne. Nettfiskere kan bruke fristende tilbud for å lokke mottakere til å klikke på ondsinnede lenker eller laste ned vedlegg.

Trusler eller konsekvenser: Phishing-e-poster kan true konsekvenser hvis du ikke etterkommer kravene deres, for eksempel suspendering av kontoen din eller rettslige skritt. Legitime organisasjoner tyr sjelden til slike taktikker i sin kommunikasjon.

Ved å være på vakt og granske e-poster for disse røde flaggene, kan du bedre beskytte deg mot å bli offer for phishing-svindel. Hvis du er usikker på legitimiteten til en e-post, er det best å bekrefte ektheten direkte med organisasjonen som angivelig sender den, ved å bruke kontaktinformasjon hentet fra en pålitelig kilde.