E-mailový podvod se zprávou o výkonu zaměstnanců

Při kontrole e-mailů s názvem „Zpráva o výkonu zaměstnanců“ výzkumníci informační bezpečnosti ověřili jejich nedůvěryhodnost jako spam. Ještě znepokojivější je, že tyto zprávy slouží jako návnada pro phishingovou taktiku. Jejich primárním cílem je oklamat uživatele, aby vstoupili na webovou stránku, která údajně zobrazuje seznam zaměstnanců, kteří mají být ukončeni na pracovišti příjemce. Tento podvodný web funguje jako phishingová webová stránka, která je specificky zaměřena na získání přihlašovacích údajů k e-mailovému účtu.

E-mailový podvod se zprávou o výkonu zaměstnanců by mohl mít vážné důsledky pro oběti

Spamové e-maily s tématem jako „Měsíční zpráva o ukončení pracovního poměru zaměstnance – 23. prosince“ (formulace se může lišit) nepravdivě tvrdí, že poskytnutý odkaz nasměruje příjemce na zprávu o výkonu zaměstnance za předchozí měsíc. Tyto klamavé e-maily tvrdí, že jména zvýrazněná červeně v neexistující zprávě znamenají zaměstnance, kteří mají být ukončeni. Pro přístup k údajné zprávě se příjemci vyzývají, aby se přihlásili pomocí „aktualizovaných podrobností“. Je důležité si uvědomit, že tyto e-maily jsou zcela podvodné a nemají žádnou spojitost s žádnými skutečnými jednotlivci, společnostmi nebo subjekty.

Phishingový web propagovaný prostřednictvím těchto podvodných e-mailů napodobuje přihlašovací stránku k e-mailovému účtu a nepravdivě tvrdí, že relace vypršela. Veškeré přihlašovací údaje, včetně hesel, zadané na tomto podvodném webu jsou zaznamenány a odeslány aktérům souvisejícím s podvody. Kompromis e-mailových účtů je obzvláště znepokojivý, protože tyto účty často slouží jako brány k různým dalším službám, což může vést k dalším krádežím dat.

Důsledky takového porušení zabezpečení se rozšiřují na potenciální zneužití sociálně orientovaných účtů (např. e-mail, sociální média, sociální sítě), kde mohou kyberzločinci unést identitu za účelem získání půjček, darů, propagace taktiky nebo šíření malwaru sdílením nebezpečných odkazů. nebo soubory.

Kromě toho mohou být kompromitované účty související s financemi (např. online bankovnictví, převod peněz, kryptopeněženky) zneužity k podvodným transakcím a neoprávněným online nákupům. Pokud je v odcizeném datovém úložišti nebo podobných platformách nalezen jakýkoli citlivý nebo kompromitující obsah, mohl by být využit k vydírání nebo jiným nebezpečným účelům. Mnohostranná rizika spojená s těmito pokusy o phishing zdůrazňují důležitost bdělosti a informovanosti o kybernetické bezpečnosti, aby se předešlo tomu, že se stanete obětí takové taktiky.

Červené vlajky označující potenciální schéma nebo phishingový e-mail

Vnímání varovných signálů je zásadní pro identifikaci potenciálních podvodných nebo phishingových e-mailů. Zde jsou běžné indikátory, které mohou naznačovat, že e-mail je podvodný:

• Neobvyklá e-mailová adresa odesílatele : Zkontrolujte e-mailovou adresu odesílatele, zda neobsahuje nesrovnalosti nebo drobné odchylky od oficiální domény. Podvodníci často používají adresy, které napodobují legitimní zdroje.
• Standardní pozdravy : Phishingové e-maily často používají obecné pozdravy jako „Vážený uživateli“ namísto toho, aby vás oslovovaly jménem. Legitimní organizace obvykle personalizují svou komunikaci.

• Pravopisné a gramatické chyby : Špatný jazyk, pravopisné chyby nebo gramatické chyby mohou být známkou podvodu. Legitimní organizace obvykle udržují profesionální a uhlazený komunikační styl.

• Naléhavost a hrozby : E-maily, které vytvářejí pocit naléhavosti nebo hrozí strašlivými následky, pokud nebudou přijata okamžitá opatření, jsou pravděpodobnými schématy. Pravé entity obvykle poskytují jasné a rozumné informace bez nátlaku na příjemce.

• Nevyžádané přílohy nebo odkazy : Buďte opatrní na e-maily obsahující neočekávané přílohy nebo odkazy. Neklikejte na ně, zejména pokud e-mail tvrdí, že pochází z neznámého zdroje nebo vyžaduje osobní údaje.

• Neodpovídající adresy URL : Před kliknutím na odkazy zobrazíte skutečnou adresu URL. Pokud zobrazený odkaz neodpovídá údajnému cíli nebo se zdá podezřelý, může jít o pokus o phishing.

• Žádosti o osobní údaje : Legitimní organizace zřídka žádají citlivé informace prostřednictvím e-mailu. Buďte skeptičtí k e-mailům požadujícím hesla, údaje o kreditních kartách nebo jiné osobní údaje.

• Žádné kontaktní údaje : Legitimní e-maily obvykle obsahují kontaktní informace. Nedostatek fyzické adresy, telefonního čísla nebo odkazu na oficiální web může být známkou pokusu o phishing.

Tím, že zůstanete ostražití a kriticky prozkoumáte e-maily na tyto varovné signály, mohou jednotlivci snížit riziko, že se stanou obětí taktik nebo phishingových útoků. Před provedením jakékoli akce vždy ověřte podezřelé e-maily prostřednictvím oficiálních kanálů.