Pfizerin toimitussähköpostihuijaus
Kyberturvallisuusasiantuntijat ovat suorittaneet tutkimuksen, jossa paljastettiin taktiikka, joka sisältää useita versioita petollisista sähköpostiviesteistä, jotka naamioituvat "Pfizer Supply" -viestinnäksi. Nämä sähköpostit ovat osa huijareiden järjestämää tietojenkalastelukampanjaa, jonka tarkoituksena on huijata vastaanottajia paljastamaan henkilökohtaisia tietoja tai suorittamaan luvattomia maksuja. On erittäin tärkeää, että vastaanottajat ovat valppaita ja välttävät vastaamasta mihinkään artikkelissamme mainittuihin valesähköposteihin suojautuakseen mahdollisilta petoksilta.
Pfizerin toimitussähköpostihuijaus voi vaarantaa arkaluonteiset käyttäjätiedot
Tämä tietojenkalasteluohjelma noudattaa tiettyä strategiaa: Tekijät esiintyvät hyvämaineisena Pfizer-yrityksenä ja pyytävät vastaanottajaa toimittamaan tarjouksen tai täyttämään tuotepyyntöjä. Tämän kampanjan osana lähetetyissä sähköpostiviesteissä kuvataan tiettyjä tuotteita tai tuotesarjoja, joihin liittyy usein yksilöllinen koodi, sekä yhteyssähköpostiosoite liitteenä.
Tietyissä tietojenkalasteluviestien muunnelmissa liitetiedosto näyttää olevan PDF-dokumentti, joka on suunniteltu muistuttamaan laillista tarjouspyyntöä. Lisäksi näissä sähköpostiviesteissä on puhelinnumerot, oletetun lähettäjän nimi ja asema sekä yrityksen osoite. Liitteenä olevat asiakirjat on muotoiltu elementeillä, kuten Pfizer-logolla, jotta ne antavat vaikutelman aitoudesta.
Vaikka näiden sähköpostien ja liitteiden erityinen sisältö ja yksityiskohdat voivat vaihdella, niiden yleinen tavoite on edelleen johdonmukainen: saada vastaanottajat uskomaan, että he vastaavat aitoon tarjouspyyntöön Pfizeriltä, hyvämaineelta lääkeyhtiöltä, joka tunnetaan lääkkeiden ja rokotteiden kehittämisestä. Vastaanottajia kehotetaan yleensä välittämään vastaanotetut asiakirjat annettuun sähköpostiosoitteeseen.
Ottaessaan yhteyttä tämän vilpillisen toiminnan järjestäneet henkilöt voivat yrittää poimia arkaluonteisia tietoja, kuten luottokorttitietoja, henkilökorttitietoja, kirjautumistietoja tai muita henkilökohtaisia tietoja. Lisäksi he saattavat yrittää saada vastaanottajat maksamaan väitetyt toimituskulut, hallintomaksut tai muut tekokulut. Kaiken kaikkiaan tämän tietojenkalastelukampanjan ensisijaisena tavoitteena on todennäköisesti käyttää vastaanottajia taloudellisesti hyväksi tai hankkia arvokkaita henkilökohtaisia tietoja laittomiin tarkoituksiin. On välttämätöntä, että vastaanottajat noudattavat varovaisuutta ja pidättäytyvät osallistumasta tähän petolliseen viestintään suojautuakseen mahdollisilta petoksilta tai identiteettivarkauksilta.
Ole äärimmäisen varovainen käsitellessäsi odottamattomia sähköposteja
Mahdollisten tietojenkalastelu- tai huijaussähköpostien tunnistaminen on ratkaisevan tärkeää suojautuaksesi kyberuhkilta. Tärkeitä varoitusmerkkejä, jotka käyttäjien tulee aina pitää mielessä tällaisten sähköpostien tunnistamisessa, ovat:
Pysymällä valppaana ja tietoisina näistä varoitusmerkeistä käyttäjät voivat merkittävästi suojata henkilökohtaisia tietojaan ja laitteitaan kyberuhkilta.
