Имейл измама с „офис принтер“.
Изследователите на киберсигурността анализираха имейлите „Office Printer“ и достигнаха до убедително решение, че те наистина са измамни съобщения, оркестрирани от измамници. Целта на измамните имейли е да подмамят нищо неподозиращите получатели и да извлекат тяхната лична информация. Имейлите са умишлено изработени, за да създадат впечатлението, че съдържат информация, свързана с наскоро сканиран документ, използвайки тактика за внушаване на чувство за спешност или важност. Освен това, тези имейли включват съмнителни връзки, които водят получателите до специален уебсайт за фишинг, предназначен да ги подмами да разкрият чувствителни данни.
Като се има предвид опасният характер на този имейл, от изключителна важност е получателите да проявяват изключителна предпазливост и незабавно да пренебрегнат съдържанието му. Ангажирането или отговарянето на този имейл може да доведе до тежки последици, като кражба на самоличност, финансови загуби или неоторизиран достъп до лични акаунти. От решаващо значение е получателите да останат бдителни, да използват силни практики за сигурност на имейлите и да се въздържат от взаимодействие с подозрителни имейли или кликване върху вградени връзки.
Имейлите за „офис принтер“ са част от фишинг тактика
Измамните имейли „Office Printer“ се разпространяват като част от сложен опит за фишинг, маскиран като известие за неопределен „Office Printer“. Темата на имейла, умело проектирана да събуди любопитството на получателите, предполага доставката на току-що сканиран документ. В имейла получателите ще намерят множество детайли, щателно включени, за да придадат излъчване на автентичност. Тези подробности се състоят от информацията за подателя, данните за получателя, името на файла („PaymentCopy_scan0251.pdf“), датата на предполагаемото сканиране, броя на страниците и придружаващо съобщение за сканиране, призоваващо получателите да прегледат прикаченото копие за потвърждение.
Имейлът хитро представя на получателите две опции, примамливо обозначени като „Преглед на документа“ и „Изтегляне на документ“, които са придружени от съответните бутони. Наред с тези опции, кратко съобщение има за цел да увери получателите в сигурността на документа, като подчертава, че е сканиран и изпратен чрез електронния скенер на Office Printer. За да осигурят усещане за легитимност, измамническите имейли завършват с известие за авторски права, цитирайки съответната година и утвърждавайки запазването на всички права.
Задължително е обаче да се подчертае, че тези имейл съобщения служат като опит за фишинг. Хората зад тази схема прилагат различни тактики, за да заблудят нищо неподозиращите получатели да кликнат върху вградените връзки. Като станат жертва на този трик, получателите неволно получават достъп до измамнически уебсайт, специално създаден от измамници за извличане на пароли за имейл акаунти.
Тактиките за фишинг могат да доведат до множество проблеми с поверителността или сигурността
След като измамниците получат достъп до компрометирани пароли за имейл акаунти, те могат да участват в множество престъпни дейности. Първо, те могат да използват компрометирания акаунт, за да изпращат спам имейли, да предприемат допълнителни фишинг действия или да разпространяват зловреден софтуер до контактите, свързани с компрометирания акаунт.
Освен това измамниците могат старателно да претърсят компрометирания акаунт за чувствителна информация, включително лични данни, финансови данни или идентификационни данни за вход, свързани с други онлайн платформи. След това събраните данни могат да бъдат използвани за извършване на кражба на самоличност, измама или други действия с потенциално тежки последици.
Предвид тревожния характер на този опит за фишинг, получателите трябва да бъдат изключително внимателни и да се въздържат от взаимодействие със съдържанието на имейла или кликване върху вградени връзки. От решаващо значение е да се поддържат стабилни практики за сигурност на имейлите, да се докладват такива инциденти на съответните органи или ИТ отдела на организацията и да се поддържа бдителност срещу развиващите се тактики за фишинг. Чрез колективна осведоменост и проактивни мерки, хората могат да укрепят защитите си и да намалят рисковете, свързани с фишинг тактики като имейлите „Office Printer“.
