הונאת דוא"ל "חשבונית באיחור".
לאחר בדיקה מעמיקה של מומחי אבטחת מחשבים, נקבע כי הודעת האימייל "חשבונית באיחור" אינה אלא צורה מוסווית בחוכמה של ספאם. תקשורת זו דוחקת בנמען להסדיר חשבונית באיחור לכאורה, המתחזה לאינטראקציה עסקית לגיטימית. עם זאת, בחינה מדוקדקת יותר מגלה את כוונתו הזדונית האמיתית.
תוכן העניינים
טענות שווא וטקטיקות פישינג
המייל טוען את קיומה של חשבונית שלא שולמה ומדגיש את החשיבות של שמירה על קשר מקצועי חיובי על ידי ביצוע התשלום באופן מיידי. זה מעודד את הנמען להפנות לקובץ המצורף לקבלת מידע מפורט. עם זאת, הקובץ המצורף הזה, ששמו "Overdue Invoice.shtml", הוא, למעשה, קובץ דיוג. מטרתו היחידה היא להערים על הנמען לחשוף את פרטי הכניסה לחשבון האימייל שלו.
סכנות של קובצי פישינג
ברגע שהקורבן נופל טרף להונאה זו, קובץ הדיוג משמש כשער עבור פושעי סייבר לקבל גישה לא מורשית למסמכי PDF מקוונים. זה פותח את הדלת למגוון פעילויות מרושעות.
ניתן לנצל את המידע הגנוב בדרכים זדוניות שונות. חשבונות מדיה חברתית, הודעות דוא"ל ופלטפורמות הודעות עלולות להיפגע, מה שיוביל לבקשות להלוואות, תרומות או קידום של הונאות. יתר על כן, גניבת חשבונות הקשורים לפיננסים עלולה לגרום לעסקאות הונאה ורכישות מקוונות.
ההשלכות של אמון באימייל “החשבונית באיחור”.
אלו שנותנים אמון באימייל זה נמצאים בסיכון לחוות הפרות פרטיות חמורות, הפסדים כספיים משמעותיים ואפילו גניבת זהות. זה הכרחי לפעול במהירות אם מישהו כבר חשף את אישורי הכניסה שלו.
"חשבונית באיחור" היא רק דוגמה אחת לתופעה רחבה יותר. בואו להתעמק בנוף הרחב יותר של מסעות פרסום דיוג ספאם והטקטיקות המגוונות שלהם.
הודעת האימייל "חשבונית באיחור" נכתבת כך:
נושא: דחוף: הסדר חשבונית כדי למנוע פעולה משפטית
שלום -,
אני מאמין שהמייל הזה ימצא אותך היטב. אנו מעריכים את השותפות שלך וברצוננו להפנות את תשומת לבך לעניין שטרם נמצא בעניין חשבונית באיחור, עם תאריך יעד של 1 בספטמבר 2023.
נכון להיום, החשבונית נותרה ללא תשלום, והיא כעת באיחור. אנו מבקשים את תשומת לבך המיידית לעניין זה כדי להבטיח שחשבונך יישאר במצב ניהול תקין.
לאימייל זה מצורף עותק של החשבונית לעיונך. אנא עיין במסמך המצורף ועבד את התשלום בהקדם האפשרי.
לנוחיותך, אמצעי התשלום ופרטי הבנק המועדפים עלינו כלולים בחשבונית. אם כבר ביצעת את התשלום, אנא התעלם מתזכורת זו.
אנו מעריכים את העסק שלך ונרצה לשמור על יחסי העבודה החיוביים שלנו. תשומת לבך המהירה לעניין זה מוערכת מאוד.
בכנות,
מרגיט בקמן
Comercial-CMB Srl
ויה מדיני, 14
44122 פרארה (FE)
טל / פקס: 0532.64482
נייד 333.1352073
טקטיקות ויעדים מגוונים של מסעות פרסום דואר זבל
הודעות דוא"ל פישינג יכולות ללבוש מסווה שונות, ולעתים קרובות מתחזות לישויות לגיטימיות. הם משמשים ככלי להפצת תוכנות זדוניות, כולל סוסים טרויאניים, תוכנות כופר ו-cryptomners. ערנות היא חשיבות עליונה כאשר מתמודדים עם הודעות דוא"ל נכנסות, DM, PM, SMS והודעות אחרות.
תוכנה זדונית מופצת באמצעות מסעות פרסום ספאם באמצעות קבצים מדבקים, אשר עשויים להיות מצורפים או מקושרים בהודעות דוא"ל או הודעות. קבצים אלה יכולים לקבל פורמטים שונים, כגון מסמכים, ארכיונים, קובצי הפעלה, JavaScript ועוד.
מניעת התקנת תוכנות זדוניות
כדי להגן מפני תוכנות זדוניות, היזהר עם הודעות נכנסות והימנע מפתיחת קבצים מצורפים או קישורים מפוקפקים. השתמש בגרסאות של Microsoft Office שלאחר 2010, הכוללות מצב "תצוגה מוגנת" כדי למנוע ביצוע אוטומטי של פקודות מאקרו.
הפעל על המשמר בזמן הגלישה, שכן תוכן מקוון הונאה עלול להיראות אמיתי בצורה מטעה. הורד רק ממקורות רשמיים ומאומתים, והימנע משימוש בכלי הפעלה לא חוקיים או בעדכוני צד שלישי.
שמירה על תוכנה מעודכנת ואמינה נגד תוכנות זדוניות היא חשיבות עליונה. יש להשתמש בו עבור סריקות מערכת רגילות כדי לזהות ולהסיר איומים שזוהו, מה שמבטיח חוויה מקוונת מאובטחת.
