AT&T e-mail-svindel

Efter at have analyseret 'AT&T'-e-mailen har cybersikkerhedseksperter identificeret den som en svigagtig besked, der sigter mod at gennemføre en refusionsordning. Denne e-mail er designet til at blive vist som en bekræftelse på en tjenesteoverførsel til en anden udbyder.

Hensigten bag e-mailen er at bedrage modtagere til at engagere sig med svindlere ved at foreslå, at de kan annullere forestående gebyrer relateret til den formodede overførsel. Sådanne taktikker kan antage forskellige former, der alle udgør betydelige risici.

Det er afgørende at fremhæve, at e-mails som denne er fuldstændig falske og ikke har nogen tilknytning til AT&T Inc. eller nogen legitime virksomheder.

AT&T e-mail-svindel søger at skræmme brugere til at kontakte svindlerne

Spam-e-mailen med titlen 'DSL Broadband Service Transfer to AT&T' hævder fejlagtigt, at en anmodning om serviceoverførsel er blevet behandlet med succes. De oplyser, at fra den næste faktureringscyklus vil modtagerens hjemmetelefon og internettjenester blive leveret af AT&T. Derudover nævner de et overførselsgebyr på 389,00 USD, som de hævder allerede er blevet opkrævet og vil afspejle i modtagerens kontoudtog inden for 48 timer. Modtagere informeres også om, at de kan annullere overførslen ved at ringe til et oplyst nummer.

Imidlertid er alle oplysningerne i e-mailen svigagtige og har ingen relation til AT&T Inc. eller nogen legitime tjenesteudbydere.

Denne spamkorrespondance udviser typiske kendetegn ved en refusionsordning. Disse taktikker bruger ofte refusionsrelaterede temaer (som tilbageførsel eller annullering) til at narre enkeltpersoner til at kontakte falske supportlinjer. Hele svindelen kan udspille sig over telefonen, hvor svindlere forsøger at udtrække personlige oplysninger eller betalinger fra ofre.

At falde for AT&T e-mail-svindel kan have alvorlige konsekvenser

Under telefonopkald kan svindlere, der udgiver sig for at være kundesupportrepræsentanter, forsøge forskellige taktikker for at narre brugere til at afsløre følsomme oplysninger, overføre penge eller downloade skadelig software.

Følsomme data målrettet af taktikken kan omfatte login-legitimationsoplysninger til e-mail, sociale medier, e-handelssider, cryptocurrency-punge og netbank. Derudover sigter svindlere på at indhente personligt identificerbare oplysninger såsom navn, alder, køn, nationalitet, civilstand, erhverv, hjemme- og arbejdsadresser og kontaktoplysninger. De kan også søge finansrelaterede data såsom bankkontooplysninger og kredit-/betalingskortnumre.

Refusionsordninger har ofte ligheder med tekniske støtteordninger, hvor svindlere anmoder om fjernadgang til ofrenes enheder. De bruger typisk legitim fjernadgangssoftware til at etablere en forbindelse. Under dække af at hjælpe med en tilbagebetalingsproces, tvinges ofre til at få adgang til deres online bankkonti.

For at gøre det vanskeligt at spore, bruger svindlere ofte metoder som kryptovalutaer, gavekort eller gemmer kontanter i tilsyneladende uskyldige pakker, der sendes. Disse metoder reducerer sandsynligheden for, at svindlere bliver fanget, og at ofrene får deres penge tilbage.

Når først de er forbundet til ofrenes systemer, kan cyberkriminelle fjerne ægte sikkerhedsværktøjer, installere falsk sikkerhedssoftware eller inficere enheder med malware såsom trojanske heste, ransomware eller crypto-minere.

Røde flag, der indikerer bedrageri og phishing-e-mails

At genkende potentielle taktikker og phishing-e-mails er afgørende for at beskytte sig selv mod cybertrusler. Her er nogle røde flag, du skal være opmærksom på:

• Uventede e-mails : Hvis du får en e-mail fra en virksomhed eller en person, du ikke forventede at høre fra, især hvis den beder om personlige oplysninger eller indeholder presserende anmodninger, skal du være forsigtig.
• Generiske hilsner eller hilsener : Phishing-e-mails bruger ofte generiske hilsner som 'Kære kunde' i stedet for at henvise dig ved navn. Legitime virksomheder personliggør normalt deres e-mails med dit navn.
• Stave- og grammatiske fejl : Dårlig stavning, grammatikfejl og akavet sprog er almindelige tegn på phishing-forsøg. Legitime virksomheder har normalt professionelle kommunikationsstandarder.
• Hasteanmodninger eller trusler : E-mails, der skaber en følelse af uopsættelighed, truende konsekvenser, hvis du ikke handler med det samme, er ofte phishingforsøg. De kan bekræfte, at din konto vil blive suspenderet, eller du vil blive stillet over for en retssag, hvis du ikke overholder det.
• Mistænkelige links : Før musen hen over enhver e-mails links (uden at klikke) for at afdække den faktiske URL. Phishing-e-mails indeholder ofte links, der ikke matcher afsenderens domæne eller fører til mistænkelige websteder.
• Anmodninger om personlige oplysninger : Legitime virksomheder beder dig typisk ikke om at give private oplysninger som økonomiske detaljer, adgangskoder eller personnumre via e-mail.
• Vedhæftede filer fra ukendte afsendere : Vær på vagt over for e-mailvedhæftede filer fra ukendte kilder. De kan indeholde malware eller vira. Selvom afsenderen virker bekendt, skal du kontrollere, før du åbner vedhæftede filer.
• Usædvanlige afsenderadresser : Tjek omhyggeligt afsenderens e-mailadresse. Phishing-e-mails kan bruge små variationer af legitime domæner eller fuldstændig urelaterede adresser.
• Usædvanlige anmodninger : E-mails, der anmoder om usædvanlige handlinger som at sende penge, overføre penge eller klikke på ukendte links, bør vække mistanke.
• Tilbud, der er for gode til at være sande : E-mails, der lover uventede belønninger, lotteri-gevinster eller ekstremt nedsatte tilbud, er ofte phishing-forsøg, der har til formål at lokke dig til at give personlige oplysninger.

• Uoverensstemmende branding : Phishing-e-mails kan bruge logoer og branding, der ser lidt skævt ud eller adskiller sig fra det officielle firmabranding.

• Følelsesmæssig manipulation : Nogle phishing-e-mails kan forsøge at fremkalde følelser som frygt, nysgerrighed eller begejstring for at få dig til at handle uden at tænke.

• E-mails fra ukendte kontakter : Vær forsigtig med e-mails fra ukendte kontakter, især hvis de indeholder mærkelige vedhæftede filer eller links.

Husk, at hvis du har mistanke om, at en e-mail er et skema eller et phishingforsøg, er det mere sikkert at ignorere, slette den eller rapportere den til din e-mailudbyder. Bekræft altid anmodninger om personlige eller finansielle oplysninger gennem officielle kanaler.