Baza prijetnji Phishing Prijevara putem e-pošte Pfizer Supply

Prijevara putem e-pošte Pfizer Supply

Stručnjaci za kibernetičku sigurnost proveli su istragu otkrivajući taktiku koja uključuje više verzija lažnih e-poruka maskiranih kao komunikacija 'Pfizer Supply'. Ove e-poruke dio su phishing kampanje koju su orkestrirali prevaranti s ciljem da zavare primatelje da odaju osobne podatke ili izvrše neovlaštena plaćanja. Ključno je da primatelji budu oprezni i izbjegavaju odgovarati na bilo koju od opisanih lažnih e-poruka spomenutih u našem članku kako bi se zaštitili od potencijalne prijevare.

Prijevara putem e-pošte Pfizer Supply može ugroziti osjetljive korisničke podatke

Ova shema krađe identiteta slijedi specifičnu strategiju: počinitelji se predstavljaju kao ugledna tvrtka, Pfizer, i traže od primatelja ponudu ili ispunjavanje zahtjeva za nabavu proizvoda. E-poruke koje se šalju u sklopu ove kampanje ocrtavaju određene proizvode ili serije proizvoda, često popraćene jedinstvenim kodom, te uključuju adresu e-pošte za kontakt zajedno s privitkom.

U određenim varijantama ovih phishing e-poruka, priložena datoteka izgleda kao PDF dokument dizajniran da nalikuje legitimnom zahtjevu za ponudu. Nadalje, te e-poruke sadrže telefonske brojeve, ime i položaj navodnog pošiljatelja, kao i adresu tvrtke. Priloženi dokumenti izrađeni su elementima poput logotipa Pfizer kako bi ostavili dojam autentičnosti.

Iako se određeni sadržaj i pojedinosti unutar ovih poruka e-pošte i privitaka mogu razlikovati, njihov sveobuhvatni cilj ostaje dosljedan: prevariti primatelje da povjeruju da odgovaraju na pravi zahtjev za ponudu Pfizera, ugledne farmaceutske tvrtke poznate po razvoju lijekova i cjepiva. Primatelji se obično pozivaju da primljeni dokument proslijede na navedenu adresu e-pošte.

Nakon kontakta, pojedinci koji organiziraju ovu prijevarnu operaciju mogu pokušati izvući osjetljive podatke kao što su podaci o kreditnoj kartici, podaci o identifikacijskoj kartici, vjerodajnice za prijavu ili drugi osobni podaci. Osim toga, mogli bi nastojati uvjeriti primatelje da izvrše uplate za navodnu otpremu, administrativne pristojbe ili druge izmišljene troškove. Sve u svemu, primarni cilj ove phishing kampanje vjerojatno je financijski iskorištavanje primatelja ili dobivanje vrijednih osobnih podataka u nezakonite svrhe. Imperativ je da primatelji budu oprezni i suzdrže se od uključivanja u ovu varljivu komunikaciju kako bi se zaštitili od potencijalne prijevare ili krađe identiteta.

Budite krajnje oprezni kada radite s neočekivanim e-porukama

Prepoznavanje potencijalnih phishing ili prijevarnih e-poruka ključno je za zaštitu od cyber prijetnji. Važni znakovi upozorenja koje bi korisnici uvijek trebali imati na umu da prepoznaju takve e-poruke uključuju:

  • Neželjena e-pošta : Budite oprezni s e-poštom koju niste očekivali ili niste inicirali kontakt s pošiljateljem. Phishing e-poruke često stižu neočekivano.
  • Hitnost ili prijetnje : E-poruke koje stvaraju osjećaj hitnosti ili sadrže prijetnje (npr. potrebno je hitno djelovanje, obustava računa) treba promatrati skeptično. Lovari često koriste hitnost kako bi izvršili pritisak na primatelje da poduzmu ishitrene radnje.
  • Pravopisne i gramatičke pogreške : Legitimne tvrtke obično imaju standarde profesionalne komunikacije. Phishing e-pošta obično sadrži pravopisne i gramatičke pogreške, što može ukazivati na pokušaj prijevare.
  • URL-ovi koji se ne podudaraju : Pomaknite miš preko bilo koje veze u e-poruci (bez klika) da provjerite URL. Ako adresa veze ne odgovara web stranici navodnog pošiljatelja ili izgleda sumnjivo, to bi mogao biti pokušaj krađe identiteta.
  • Standardni pozdravi : E-poruke za krađu identiteta često koriste standardne pozdrave poput 'Dragi kupče' umjesto da se primateljima obraćaju imenom. Legitimne tvrtke obično personaliziraju svoju e-poštu s imenom primatelja.
  • Neuobičajena adresa pošiljatelja : pažljivo provjerite adresu e-pošte pošiljatelja. Poruke e-pošte za krađu identiteta mogu koristiti adrese e-pošte koje su slične legitimnim, ali imaju manje razlike ili dodatne znakove.
  • Zahtjevi za osobnim podacima : Budite oprezni s e-porukama koje zahtijevaju osjetljive podatke kao što su lozinke, podaci o kreditnoj kartici ili brojevi socijalnog osiguranja. Legitimne tvrtke rijetko traže takve podatke putem e-pošte.
  • Privici iz nepoznatih izvora : Ne otvarajte privitke niti preuzimajte datoteke iz nepoznatih ili sumnjivih izvora. Ovi prilozi mogu sadržavati zlonamjerni softver.
  • Neobičan sadržaj ili oblikovanje : s e-porukama koje sadrže neočekivane privitke, čudno oblikovanje ili neobičan jezik treba postupati s oprezom.
  • Ponude ili ponude predobre da bi bile istinite : Budite oprezni s e-porukama koje nude nevjerojatne ponude, nagrade ili prilike. Ako se čini predobro da bi bilo istinito, vjerojatno i jest.
  • Provjerite s pošiljateljem : ako niste sigurni u autentičnost e-pošte, provjerite njenu legitimnost kontaktiranjem navodnog pošiljatelja putem službenih kanala (npr. telefonski broj s web stranice tvrtke) umjesto da izravno odgovorite na sumnjivu e-poštu.
  • Budući na oprezu i svjesni ovih znakova upozorenja, korisnici mogu značajno zaštititi svoje osobne podatke i uređaje od kibernetičkih prijetnji.

    U trendu

    Nagledanije

    Učitavam...