SharePoint Invoice Email Scam
షేర్‌పాయింట్ ఇన్‌వాయిస్ ఇమెయిల్‌లను క్షుణ్ణంగా విశ్లేషించిన తర్వాత, సైబర్‌ సెక్యూరిటీ పరిశోధకులు అవి నిజంగా మోసపూరితమైనవని నిర్ధారించారు. మోసగాళ్లచే రూపొందించబడిన, ఈ ఇమెయిల్‌లు అనుమానాస్పద గ్రహీతలను మోసపూరిత ఫిషింగ్ వెబ్‌సైట్‌ను సందర్శించేలా ఆకర్షించడానికి రూపొందించబడ్డాయి. ఈ వెబ్‌సైట్ ద్వారా, మోసగాళ్ళు అక్రమంగా వ్యక్తుల నుండి వ్యక్తిగత సమాచారాన్ని పొందాలని లక్ష్యంగా పెట్టుకున్నారు.
షేర్‌పాయింట్ ఇన్‌వాయిస్ ఇమెయిల్ స్కామ్ సున్నితమైన వినియోగదారు సమాచారాన్ని రాజీ చేయవచ్చు
ఈ ఫిషింగ్ ఇమెయిల్‌లు బిల్లు ఆఫ్ లాడింగ్ (B/L), వాణిజ్య ఇన్‌వాయిస్ మరియు ప్రొఫార్మా ఇన్‌వాయిస్ వంటి వివిధ పత్రాలను సూచించడం ద్వారా చట్టబద్ధమైన కమ్యూనికేషన్‌గా మారతాయి. ఈ పత్రాలు ఇమెయిల్‌కు జోడించబడి లేదా SharePoint ద్వారా యాక్సెస్ చేయబడతాయని ఇది సూచిస్తుంది. ఇమెయిల్ స్వీకర్తను హైపర్‌లింక్ ద్వారా 'పత్రాలను సమీక్షించమని' ప్రాంప్ట్ చేస్తుంది, ఉద్దేశపూర్వకంగా వాటిని వీక్షించడానికి మరియు సంతకం చేయడానికి.
ఇంకా, ఇమెయిల్ భవిష్యత్తులో స్వయంచాలక చర్యలకు సబ్‌స్క్రయిబ్ చేయమని సూచిస్తుంది, ఫిషింగ్‌లో ఒక సాధారణ వ్యూహం వ్యక్తిగత సమాచారాన్ని బహిర్గతం చేయడం ద్వారా గ్రహీతలను మోసగించడానికి ప్రయత్నిస్తుంది. 'సమీక్ష పత్రాలు' లింక్‌ను క్లిక్ చేయడం ద్వారా వినియోగదారులను నకిలీ ఇమెయిల్ ఖాతా సైన్-ఇన్ పేజీకి మళ్లిస్తుంది.
ఈ నకిలీ పేజీ స్వీకర్త యొక్క ఇమెయిల్ సర్వీస్ ప్రొవైడర్ యొక్క ప్రామాణికమైన సైన్-ఇన్ పేజీని పోలి ఉండేలా సూక్ష్మంగా రూపొందించబడింది. ఉదాహరణకు, స్వీకర్త Gmailని ఉపయోగిస్తే, మోసపూరిత వెబ్‌సైట్ Gmail సైన్-ఇన్ పోర్టల్ రూపాన్ని ప్రతిబింబిస్తుంది. ఈ మోసపూరిత రూపకల్పన వెనుక ఉద్దేశం ఇమెయిల్ చిరునామాలు మరియు పాస్‌వర్డ్‌లను సేకరించడం, తద్వారా వినియోగదారుల ఇమెయిల్ ఖాతా ఆధారాలను రాజీ చేయడం.
మోసగాళ్లు ఈ రాజీపడిన ఖాతాలకు యాక్సెస్‌ను పొందిన తర్వాత, వారు బాధితుల పరిచయాలకు అసురక్షిత ఇమెయిల్‌లను పంపడం ద్వారా మరింత ఫిషింగ్ దాడులకు పాల్పడవచ్చు, తద్వారా వారి సంభావ్య లక్ష్యాల సమూహాన్ని విస్తృతం చేయవచ్చు. అదనంగా, వారు ఇమెయిల్ ఖాతాలో నిల్వ చేయబడిన వ్యక్తిగత కమ్యూనికేషన్‌లు, ఆర్థిక వివరాలు లేదా ఇతర ఆన్‌లైన్ ఖాతాల కోసం లాగిన్ ఆధారాలు వంటి సున్నితమైన సమాచారాన్ని ఉపయోగించుకోవచ్చు.
అంతేకాకుండా, బాధితుడు ఇతర ఖాతాల కోసం అదే లేదా అలాంటి లాగిన్ ఆధారాలను ఉపయోగిస్తే, మోసగాళ్లు ఈ ఖాతాలకు కూడా యాక్సెస్ పొందవచ్చు, ఇది భద్రతా ఉల్లంఘన యొక్క పరిధిని మరింత తీవ్రతరం చేస్తుంది.
మీరు మోసం లేదా ఫిషింగ్ ఇమెయిల్‌తో వ్యవహరించవచ్చని హెచ్చరిక సంకేతాలు
ఆన్‌లైన్ బెదిరింపుల నుండి రక్షించడానికి సంభావ్య వ్యూహం లేదా ఫిషింగ్ ఇమెయిల్‌ను సూచించే హెచ్చరిక సంకేతాలను గుర్తించడం చాలా ముఖ్యం. ఇక్కడ గమనించవలసిన కొన్ని ముఖ్యమైన సూచికలు ఉన్నాయి:
- అయాచిత అభ్యర్థనలు : తెలియని పంపినవారు లేదా మీరు అందుకోవాలని ఊహించని వారి నుండి వచ్చే ఇమెయిల్‌ల పట్ల జాగ్రత్తగా ఉండండి. మీరు పరస్పర చర్యను ప్రారంభించకపోతే లేదా ఏదైనా సేవలకు సైన్ అప్ చేయకుంటే, సంశయవాదాన్ని ఉపయోగించండి.
- అత్యవసర లేదా బెదిరింపు భాష : మోసగాళ్ళు తరచుగా అత్యవసరంగా లేదా బెదిరింపులను ఉపయోగించి గ్రహీతలను ఒత్తిడి చేసి తక్షణ చర్య తీసుకుంటారు, ఉదాహరణకు, ఖాతా సస్పెండ్ చేయబడుతుందని లేదా తక్షణమే చర్య తీసుకోకపోతే చట్టపరమైన చర్య తీసుకోబడుతుంది.
- అసాధారణమైన పంపినవారి చిరునామాలు లేదా డొమైన్‌లు : పంపినవారి ఇమెయిల్ చిరునామాను జాగ్రత్తగా తనిఖీ చేయండి. ఫిషింగ్ ఇమెయిల్‌లు చట్టబద్ధమైన వాటిని పోలి ఉండే ఇమెయిల్ చిరునామాలను ఉపయోగించవచ్చు కానీ స్వల్ప వ్యత్యాసాలు లేదా అక్షరదోషాలను కలిగి ఉండవచ్చు.
- స్పెల్లింగ్ మరియు వ్యాకరణ లోపాలు : చట్టబద్ధమైన సంస్థలు సాధారణంగా వృత్తిపరమైన కమ్యూనికేషన్ ప్రమాణాలను కలిగి ఉంటాయి. అక్షరదోషాలు, వ్యాకరణ తప్పులు లేదా ఇబ్బందికరమైన పదజాలం స్కామ్‌కు సూచికలు కావచ్చు.
- వ్యక్తిగత సమాచారం కోసం అభ్యర్థనలు : పాస్‌వర్డ్‌లు, సోషల్ సెక్యూరిటీ నంబర్‌లు లేదా క్రెడిట్ కార్డ్ వివరాలతో సహా సున్నితమైన వ్యక్తిగత లేదా ఆర్థిక సమాచారాన్ని అభ్యర్థించే ఇమెయిల్‌ల పట్ల జాగ్రత్తగా ఉండండి. నిజమైన కంపెనీలు సాధారణంగా ఇమెయిల్ ద్వారా అటువంటి సమాచారాన్ని అభ్యర్థించవు.
- అనుమానాస్పద జోడింపులు లేదా లింక్‌లు : ఊహించని జోడింపులు లేదా లింక్‌లను ఎదుర్కొన్నప్పుడు జాగ్రత్త వహించండి. అసలు URLని బహిర్గతం చేయడానికి లింక్‌లపై హోవర్ చేయండి మరియు క్లిక్ చేసే ముందు దాని చట్టబద్ధతను ధృవీకరించండి. ఫిషింగ్ ఇమెయిల్‌లు సాధారణంగా మోసపూరిత వెబ్‌సైట్‌లకు లేదా మాల్వేర్‌ను కలిగి ఉన్న జోడింపులకు లింక్‌లను కలిగి ఉంటాయి.
- చర్య కోసం అసాధారణ అభ్యర్థనలు : సాఫ్ట్‌వేర్‌ను డౌన్‌లోడ్ చేయమని, ఖాతా సమాచారాన్ని నవీకరించమని లేదా ఇతర అసాధారణ చర్యలను చేయమని మీకు సూచించే ఇమెయిల్‌ల పట్ల జాగ్రత్తగా ఉండండి. అందించిన లింక్‌లపై క్లిక్ చేయడం ద్వారా కాకుండా అధికారిక ఛానెల్‌ల ద్వారా అటువంటి అభ్యర్థనల చట్టబద్ధతను ధృవీకరించండి.
- ఆఫర్‌లు నిజం కావడానికి చాలా మంచివి : ఊహించని రివార్డ్‌లు, బహుమతులు లేదా డీల్‌లను అందించే ఇమెయిల్‌ల పట్ల సందేహం కలిగి ఉండండి. వ్యక్తిగత సమాచారాన్ని అందించడానికి లేదా అసురక్షిత లింక్‌లపై క్లిక్ చేయడానికి గ్రహీతలను ప్రలోభపెట్టడానికి మోసగాళ్ళు ఇటువంటి ఆఫర్‌లను ఉపయోగించవచ్చు.
- సరిపోలని URLలు లేదా డొమైన్ స్పూఫింగ్ : URLలను జాగ్రత్తగా తనిఖీ చేయండి, ప్రత్యేకించి లింక్‌లపై క్లిక్ చేయమని ప్రాంప్ట్ చేయబడినప్పుడు. ఫిషింగ్ ఇమెయిల్‌లు మొదటి చూపులో చట్టబద్ధంగా కనిపించే లింక్‌లను కలిగి ఉంటాయి, కానీ మీ సమాచారాన్ని దొంగిలించడానికి రూపొందించబడిన మోసపూరిత వెబ్‌సైట్‌లకు దారి మళ్లించవచ్చు.
ఈ హెచ్చరిక సంకేతాలను జాగ్రత్తగా మరియు తెలుసుకోవడం ద్వారా, PC వినియోగదారులు వ్యూహాలు లేదా ఫిషింగ్ ప్రయత్నాల నుండి తమను తాము బాగా రక్షించుకోవచ్చు.
