Threat Database Phishing "Juhatuse heakskiidetud palgaarvestuse" pettus

"Juhatuse heakskiidetud palgaarvestuse" pettus

Petturid levitavad peibutusmeile, mis on maskeeritud teadetena saajate palgaarvestuse kohta. Võltssõnumid väidavad, et need sisaldavad dokumenti väidetavate juhatuse heakskiidu palgamuutuste kohta, mis tuleb üle vaadata. Võltsmeilide teemapealkiri võib olla variatsioon sõnast "Siin on teiega Microsoft SharePointi kaudu jagatud dokument". Kui pahaaimamatud kasutajad sõnumi avavad, näevad nad lühikest teksti, mis juhendab neid manustatud failis sisalduva teabe üle vaatama – „Board Approved_payroll”.

Kui kasutajad aga üritavad faili avada, suunatakse nad selle asemel spetsiaalsele andmepüügilehele. Rikutud sait luuakse spetsiaalselt nii, et see kuvatakse seadusliku sisselogimisportaalina. Petturite sait teatab, et esitatud dokumendid sisaldavad tundlikku teavet ja on kaitstud volitamata juurdepääsu eest. Nendel ettekäänetel palub leht kasutajatel kinnitada oma identiteeti, tõendades vastavaid e-posti mandaate.

Tegelikkuses satub saidile sisestatud teave ohtu, kuna see muutub petturitele kättesaadavaks. Ohvri mandaatide olemasolul saavad ründajad hõlpsasti üle võtta kontrolli seotud e-posti kontode üle ja kasutada neid mitmesuguste petturlike tegevuste osana. Kasutajad võivad kaotada juurdepääsu täiendavatele sotsiaalmeedia või rakenduste kontodele, kui nad on lingitud ohustatud meiliga.

Trendikas

Enim vaadatud

Laadimine...