ShareFile - Измама с имейл с копие на фактура
След щателна проверка на имейлите „ShareFile – Копие на фактура“, експертите по киберсигурност решиха окончателно, че тези съобщения са от решаващо значение за фишинг схема и не трябва да се разчита на тях. Тези измамни имейли имат за цел да подмамят получателите да разкрият данните за влизане в своя имейл акаунт, по-специално техните пароли. Това се постига чрез измамен уебсайт, предназначен да имитира законни страници на добре известни компании, като по този начин примамва нищо неподозиращите потребители да предоставят чувствителна информация.
Измамниците разпространяват ShareFile - имейли за копиране на фактури, за да компрометират чувствителни потребителски данни
Спам имейлите, носещи темата „SOA – Копие на фактура на 3/19/2024 3:46:35 pm“ (въпреки че спецификата може да варира) невярно твърдят, че фактура е била изпратена до получателя чрез ShareFile. Тези имейли подканват получателите да прегледат предполагаемия PDF документ, като кликнат върху бутона „ОТВОРЕНА ФАКТУРА“. Важно е да се подчертае, че тази информация е изцяло измислена и тези имейли нямат връзка с платформата ShareFile или други законни продукти или услуги.
При разследване от изследователи беше открито, че сайтът за фишинг, популяризиран от тези имейли, имитира местоположението за влизане на имейла на получателя. Когато потребителите на компютри въведат своите идентификационни данни за вход на тази измамна уеб страница, информацията се улавя и предава на измамници. Разклоненията се простират отвъд компромиса на един акаунт, тъй като имейл акаунтите често са свързани с различни други платформи и услуги. Следователно киберпрестъпниците могат да получат достъп до допълнително свързано съдържание.
Разширявайки потенциалните злоупотреби, измамниците могат да използват откраднати самоличности (като имейл, социални медии, приложения за съобщения и т.н.), за да поискат заеми или дарения от контакти, да разпространяват тактики или да разпространяват зловреден софтуер чрез измамни връзки или файлове.
Компрометирани сметки, свързани с финанси (като онлайн банкиране, услуги за парични преводи, платформи за електронна търговия и т.н.), могат да бъдат използвани за извършване на измамни транзакции или извършване на неоторизирани онлайн покупки. Освен това чувствителни или поверителни данни, съхранявани на платформи като услуги за съхранение на данни, могат да бъдат използвани за изнудване или други опасни дейности.
Предупредителни знаци, които могат да показват опити за фишинг или измамни имейли
Фишингът и измамните имейли са измамни опити на киберготвачи да подмамят хората да разкрият лична информация и финансови подробности или да инсталират злонамерен софтуер. Разпознаването на предупредителните знаци на такива измамни имейли е от решаващо значение за предпазване от потенциални кибер заплахи.
Предупредителни признаци за опити за фишинг или измамни имейли:
- Неизвестен подател : Бъдете внимателни с имейли от непознати или подозрителни податели, особено ако не сте ги очаквали.
Да бъдете бдителни и да разпознавате тези предупредителни знаци може да ви помогне да не станете жертва на опити за фишинг или измама по имейл. Винаги проверявайте легитимността на имейлите, преди да предприемете каквото и да е действие, и докладвайте за подозрителни имейли на вашия имейл доставчик или съответните органи, за да защитите себе си и другите от кибер заплахи.
