Vi har behandlet din betalings-e-mail-svindel

Uventede e-mails, der annoncerer betalinger, refusioner eller kontoaktivitet, bør altid behandles med forsigtighed. Cyberkriminelle udnytter ofte finansielle temaer til at skabe en følelse af spænding eller hast i håb om, at modtagerne vil handle uden at verificere beskedens ægthed. E-mailen "Vi har behandlet din betaling" er et sådant eksempel. Selvom de ser ud til at komme fra en legitim virksomhed, er disse beskeder ikke forbundet med nogen ægte betalingstjeneste, organisation eller finansiel institution og er en del af en phishing-kampagne, der er designet til at stjæle følsomme oplysninger.

En betalingsmeddelelse, der ikke er ægte

Svindelmails ankommer typisk med emnelinjen 'Betalingsmeddelelse' og er formateret, så de ligner en automatisk besked fra en regnskabsafdeling. Modtagerne informeres om, at en betaling angiveligt er blevet behandlet og indsat på deres bankkonto, med en yderligere note om, at det kan tage op til 48 timer, før overførsler vises.

For at gøre beskeden troværdig, inkluderer svindlerne detaljer såsom:

• En modtagers navn
• En opgørelsesdato
• Et betalingsreferencenummer

Disse elementer har udelukkende til formål at skabe en falsk følelse af legitimitet og opmuntre modtagerne til at stole på budskabet.

Det falske link 'Se din kontoudtog'

E-mailen instruerer modtagerne i at logge ind på deres konto via et angivet link for at se yderligere betalingsoplysninger. Linket fører dog ikke til nogen legitim tjeneste.

I stedet omdirigerer den brugerne til en webside, der hostes på et Replit-underdomæne, som imiterer en Google-loginside. Den svigagtige hjemmeside anmoder om en e-mailadresse og adgangskode og præsenterer sig falsk som en sikker loginportal.

Alle loginoplysninger, der indtastes på denne side, sendes straks til angriberne bag svindelnumret.

Hvorfor stjålne e-mailoplysninger er værdifulde

En e-mailkonto fungerer ofte som indgangsport til adskillige andre onlinetjenester. Når kriminelle får adgang til et offers postkasse, kan de udnytte den på flere måder:

• Læs private e-mails og følsom kommunikation.
• Nulstil adgangskoder til bank-, shopping-, sociale medier- og cloud-konti, der er knyttet til e-mailadressen.
• Udgiv dig for at være offeret og send yderligere phishing-beskeder til venner, familie eller kolleger.

• Brug kontoen til at udføre svindel eller identitetstyveri.

• Sælg kompromitterede e-mailkonti på underjordiske markedspladser.

En enkelt stjålet e-mailkonto kan derfor føre til omfattende økonomisk og personlig skade.

Misbrug af en legitim virksomheds identitet

Svindelnumret refererer til AccertaClaim ServiCorp Inc., en ægte canadisk skadesadministrator. Virksomheden er dog absolut ikke involveret i disse svigagtige e-mails.

Cyberkriminelle misbruger ofte navne, adresser og kontaktoplysninger på legitime virksomheder for at få deres beskeder til at virke troværdige. Medtagelsen af rigtige virksomhedsoplysninger bør aldrig betragtes som bevis på, at en e-mail er autentisk.

Modtagere bør undgå at interagere med links, telefonnumre eller adresser, der er inkluderet i beskeden.

Kan e-mailen også levere malware?

Selvom denne kampagne primært fokuserer på tyveri af legitimationsoplysninger, bruges lignende spamkampagner ofte også til at distribuere malware.

Ondsindede e-mails indeholder ofte farlige vedhæftede filer såsom eksekverbare filer, Office-dokumenter, PDF-filer, JavaScript-filer eller komprimerede arkiver som ZIP- og RAR-filer. I andre tilfælde kan integrerede links lede brugere til ondsindede websteder, der forsøger at downloade malware eller narre besøgende til at installere falske opdateringer eller dokumenter.

I de fleste tilfælde opstår en infektion først, efter at modtageren åbner en vedhæftet fil, aktiverer skadeligt indhold eller kører en downloadet fil.

Sådan beskytter du dig selv

Hvis du modtager en e-mail med teksten 'Vi har behandlet din betaling':

• Klik ikke på nogen links eller download nogen vedhæftede filer.
• Indtast ikke dine loginoplysninger på websteder, der åbnes fra e-mailen.
• Slet beskeden, eller marker den som spam.
• Hvis der allerede er indsendt loginoplysninger, skal du straks ændre den berørte adgangskode og opdatere adgangskoder for alle konti, der bruger de samme loginoplysninger.
• Aktivér multifaktorgodkendelse, hvor det er muligt, for at tilføje et ekstra lag af beskyttelse.

Afsluttende tanker

E-mailen "Vi har behandlet din betaling" er et phishing-svindelnummer, der stjæler legitimationsoplysninger, forklædt som en rutinemæssig betalingsbekræftelse. Dets eneste formål er at narre modtagere til at opgive deres e-mail-loginoplysninger via en falsk loginside. Ved at forblive skeptiske over for uventede økonomiske meddelelser og undgå interaktion med mistænkelige links kan brugerne reducere risikoen for kontokompromittering, identitetstyveri og yderligere cyberangreb betydeligt.