Obligatorisk beställnings-e-postbedrägeri

Efter att ha granskat e-postmeddelandet "Obligatorisk beställning" har det fastställts att det är skräppost. E-postmeddelandet maskerar sig som en potentiell beställning från en tidigare kund, vilket lockar mottagare att avslöja sina inloggningsuppgifter för e-post via en nätfiskewebbplats som poserar som ett säkert dokument som beskriver den förmodade beställningen.

Spam-e-postmeddelandet, vanligtvis med titeln "Inköpsorder och förfrågan den [datum och tid]" frågar om mottagaren skickar till Frankfurt, Tyskland, med påstående om ett tidigare köp 2019 och uttrycker intresse för att göra ett annat. Den uppmanar mottagarna att logga in via en "Excel-onlinesida" för att se den påstådda nya beställningen och skicka in en uppdaterad proformafaktura (PI).

Det är viktigt att betona att all information som finns i detta bedrägliga e-postmeddelande är fiktiv och att den inte är associerad med några legitima enheter.

När vi undersökte nätfiskewebbplatsen som länkades till i detta skräppostmeddelande, upptäckte vi att den presenterar sig som ett suddigt Microsoft Excel-kalkylblad märkt "Excel cloud connect." Ett popup-fönster på sidan uppmanar användare att logga in (med sina e-postuppgifter) för att komma åt filen.

Inloggningsuppgifter som skrivs in på nätfiskewebbplatser fångas upp och utnyttjas av bedragare. Risken sträcker sig bortom komprometterad e-poståtkomst; dessa konton kan användas för att komma åt länkade konton och plattformar, vilket underlättar identitetsstöld och olika bedrägliga aktiviteter.

Förutom identitetsstöld kan cyberbrottslingar missbruka utsatta konton för att be om lån eller donationer från kontakter, främja bedrägerier och distribuera skadlig programvara. Dessutom kan känslig data som lagras på utsatta plattformar utnyttjas för utpressning eller andra skadliga syften. Stulna finansiella konton kan användas för att utföra bedrägliga transaktioner och onlineköp.

Hur kan du känna igen ett nätfiske-e-postmeddelande?

Att känna igen ett nätfiskemeddelande innebär att vara vaksam på vissa tecken som tyder på att det kan vara bedrägligt. Här är några nyckelindikatorer att se efter:

Oönskade e-postmeddelanden: Var försiktig med e-postmeddelanden från okända avsändare eller de du inte förväntade dig att få. Nätfiske-e-postmeddelanden riktar sig ofta mot mottagare som inte har någon tidigare interaktion med avsändaren.

Brådskande eller hotande språk: Nätfiske-e-postmeddelanden kan skapa en känsla av brådska eller rädsla för att uppmana till omedelbara åtgärder. De kan hävda att ditt konto är i fara, eller så måste du agera snabbt för att undvika konsekvenser.

Begäran om personlig information: Legitima organisationer ber vanligtvis inte om känslig information som lösenord, personnummer eller ekonomiska uppgifter via e-post. Var misstänksam mot e-postmeddelanden som begär sådan information.

Dålig stavning och grammatik: Nätfiske-e-postmeddelanden innehåller ofta stavfel, grammatiska fel eller besvärliga fraser. Legitima organisationer håller vanligtvis en högre språkstandard i sin kommunikation.

Oönskade bilagor: Var försiktig med e-postbilagor, särskilt om du inte förväntade dig dem eller om de kommer från okända källor. Skadliga bilagor kan innehålla skadlig programvara som är utformad för att äventyra ditt system.

Generiska hälsningar: Nätfiske-e-postmeddelanden använder ofta allmänna hälsningar som "Kära kund" istället för att adressera dig med namn. Legitima organisationer anpassar vanligtvis sin kommunikation med ditt namn.

Förfalskade avsändaradresser: Kontrollera avsändarens e-postadress noggrant. Nätfiskare förfalskar ofta e-postadresser för att få dem att se ut som om de kommer från legitima organisationer. Leta efter små variationer eller felstavningar i domännamnet.

Oväntade förfrågningar eller erbjudanden: Var försiktig med e-postmeddelanden som lovar oväntade belöningar, priser eller erbjudanden som verkar för bra för att vara sanna. Nätfiskare kan använda lockande erbjudanden för att locka mottagare att klicka på skadliga länkar eller ladda ner bilagor.

Hot eller konsekvenser: Nätfiske-e-postmeddelanden kan hota konsekvenser om du inte följer deras krav, som att stänga av ditt konto eller rättsliga åtgärder. Legitima organisationer tar sällan till sådan taktik i sin kommunikation.

Genom att vara vaksam och granska e-postmeddelanden för dessa röda flaggor kan du bättre skydda dig från att falla offer för nätfiskebedrägerier. Om du är osäker på legitimiteten hos ett e-postmeddelande är det bäst att verifiera dess äkthet direkt med den organisation som påstås skicka det, med hjälp av kontaktinformation som erhållits från en pålitlig källa.