Απάτη «Τιμολόγια Τα αντίγραφα δεν είναι καθαρά».
Οι απατεώνες διαδίδουν μηνύματα ηλεκτρονικού ταχυδρομείου με δέλεαρ ως τρόπο εξαπάτησης των χρηστών ώστε να μολύνουν τους υπολογιστές τους με απειλές κακόβουλου λογισμικού. Αυτά τα πλαστά μηνύματα παρουσιάζονται ως επίσημη επικοινωνία σχετικά με ένα ζήτημα με υποτιθέμενα τιμολόγια που έχει στείλει ο παραλήπτης του μηνύματος. Ωστόσο, τα δύο συνημμένα αρχεία που παρουσιάζουν τα εν λόγω τιμολόγια, στην πραγματικότητα περιέχουν κακόβουλο λογισμικό.
Τα παραπλανητικά μηνύματα ισχυρίζονται ότι είναι μια ειδοποίηση από έναν επόπτη λογαριασμού στην Open Payments Europe AB. Σύμφωνα με το κείμενο, δύο τιμολόγια που έχουν προσκομίσει οι χρήστες δεν είναι αρκετά σαφή και δεν μπορούν να εκπληρωθούν. Για να δημιουργήσουν την αίσθηση του επείγοντος, οι απατεώνες επιμένουν στους χρήστες να ελέγχουν τα τιμολόγια και να απαντούν το συντομότερο δυνατό, ώστε οι σχετικές πληρωμές να μπορούν να εκκαθαριστούν πριν από τις διακοπές.
Τα δύο συνημμένα αρχεία ενδέχεται να έχουν ονόματα παρόμοια με τα "Proforma Invoice.doc" και "Αναθεωρημένο PI.doc". Όταν οι χρήστες προσπαθούν να ανοίξουν τα πλαστά τιμολόγια, θα δουν ένα μήνυμα που τους καθοδηγεί να κάνουν κλικ στο κουμπί «Ενεργοποίηση επεξεργασίας» για να αποκτήσουν πρόσβαση και να δουν το περιεχόμενο. Ωστόσο, κάνοντας κλικ στο κουμπί θα ενεργοποιηθούν οι εντολές μακροεντολών και θα επιτραπεί η εκτέλεση των απειλών κακόβουλου λογισμικού. Οι χρήστες κινδυνεύουν να μολυνθούν οι υπολογιστές και οι συσκευές τους με ransomware, Trojans, backdoors, RAT (Remote Access Trojans), spyware, rogueware ή άλλες απειλές κακόβουλου λογισμικού.
