Мошенничество с электронной почтой «Менеджер сервера WebMail»
Анализ электронных писем «WebMail Server Manager» предоставил убедительные доказательства того, что эти сообщения, несомненно, связаны с кампанией вредоносных атак. В частности, содержимое этих спам-сообщений уведомляет получателя о том, что во многих сообщениях возникли сбои при доставке, и предполагает, что к отсутствующим письмам можно получить доступ через предоставленные вложения.
Что особенно беспокоит, так это то, что прикрепленные файлы идентичны по своей природе, и их основной целью является заражение и компрометация компьютерных систем посредством развертывания пресловутого агента Tesla RAT (трояна удаленного доступа). Это вредоносное программное обеспечение представляет значительную угрозу безопасности и целостности затронутых систем, потенциально обеспечивая несанкционированный доступ и контроль со стороны злоумышленников. Получателям таких электронных писем крайне важно проявлять крайнюю осторожность и принимать немедленные меры для защиты своих систем и конфиденциальной информации от этих вредоносных атак.
Афера с электронной почтой «WebMail Server Manager» может иметь катастрофические последствия
В рассматриваемых мошеннических электронных письмах утверждается, что в общей сложности двадцать два входящих сообщения столкнулись с ошибками доставки. Эти сообщения предполагают, что проблемы с доставкой могли возникнуть из-за предполагаемой ошибки в почтовом домене получателя. Кроме того, они предлагают решение, благодаря которому получатель якобы может восстановить недоставленные сообщения, получив доступ к прикрепленным файлам. Эти файлы, названные «НЕДОСТАВЛЕННЫЕ ПОЧТЫ.doc» и «НЕДОСТАВЛЕННЫЕ ПОЧТЫ 2.doc», якобы предназначены для облегчения отправки недостающих сообщений в почтовый ящик получателя или их удаления. Однако крайне важно подчеркнуть, что вся информация, представленная в этих мошеннических электронных письмах, является полностью вымышленной, и эти электронные письма не имеют никакой связи с какими-либо законными поставщиками услуг.
Особую тревогу вызывает то, что оба этих прикрепленных файла, несмотря на разные названия, по сути идентичны по содержанию и имеют общий злой умысел. Их основной целью является проникновение и компрометация электронных устройств путем внедрения вредоносного ПО «Агент Тесла». Эти документы Microsoft Word содержат сфабрикованный контент, касающийся аудита и финансов, предназначенный для того, чтобы обмануть получателя. Когда пользователь активирует макрокоманды (обычно при редактировании), эти вредоносные файлы инициируют процесс загрузки и установки вредоносного ПО.
Таким образом, люди, ставшие жертвами мошеннических электронных писем такого рода, примером которых является мошенничество с «WebMail Server Manager», подвергаются ряду серьезных рисков. Эти риски включают потенциальное заражение их компьютерных систем, серьезные нарушения конфиденциальности, финансовые потери и даже возможность кражи личных данных. Поэтому получателям крайне важно проявлять крайнюю осторожность и принимать немедленные меры для защиты своих устройств и конфиденциальной информации от таких мошеннических схем.
Обратите пристальное внимание на тревожные сигналы, связанные с мошенническими электронными письмами
Крайне важно всегда проявлять осторожность при работе с неожиданными электронными письмами и сообщениями. Попадание на онлайн-мошенничество или запуск вредоносных вложений может иметь разрушительные последствия. Чтобы избежать таких последствий, обратите внимание на несколько распространенных предупреждающих знаков:
Общие приветствия . В электронном письме используются общие приветствия, например «Уважаемый клиент», вместо обращения к вам по имени.
Орфографические и грамматические ошибки . Плохое правописание и грамматика могут указывать на недостаток профессионализма или даже на отсутствие носителя языка.
Срочные или угрожающие выражения . Мошеннические электронные письма часто создают ощущение срочности, например, угрозы приостановить действие вашей учетной записи или подать в суд, если вы не соблюдаете требования.
Запросы личной или финансовой информации . Будьте осторожны, если в электронном письме запрашивается конфиденциальная информация, такая как пароли, номера социального страхования или данные кредитной карты.
Предложения «Слишком хорошо, чтобы быть правдой ». Электронные письма, обещающие крупные суммы денег, призы или невероятные предложения, часто оказываются мошенничеством.
Несовпадающие URL-адреса . Наведите указатель мыши на ссылки в электронном письме, не нажимая, чтобы увидеть, куда они ведут. Если URL-адрес не соответствует официальному сайту предполагаемого отправителя, это красный флаг.
Вложения из неизвестных источников . Не открывайте вложения электронной почты, особенно от неизвестных отправителей, поскольку они могут содержать вредоносное ПО.
Выдача себя за доверенные организации . Мошенники могут выдавать себя за известные компании, правительственные учреждения или благотворительные организации, чтобы завоевать ваше доверие.
Принуждение действовать быстро : мошенники часто оказывают давление на получателей, заставляя их принимать поспешные решения, отговаривая их от обращения за советом или проверки информации.
Незапрашиваемый сброс пароля . Будьте осторожны, если вы получаете запросы на сброс пароля для учетных записей, которые вы не инициировали.
Нежелательные просьбы о деньгах или помощи . Мошенники могут выдавать себя за друзей или членов семьи, попавших в беду, и просить о финансовой помощи.
Всегда соблюдайте осторожность при обнаружении этих красных флажков в электронных письмах, чтобы защитить себя от потенциального мошенничества и попыток фишинга.
