„A számlák másolatai nem egyértelműek” Átverés
A csalók csalogató e-maileket terjesztenek, hogy rávegyék a felhasználókat, hogy rosszindulatú programokkal fertőzzék meg számítógépeiket. Ezek a hamis üzenetek hivatalos kommunikációként jelennek meg az üzenet címzettje által küldött feltételezett számlákkal kapcsolatos problémával kapcsolatban. A két csatolt fájl azonban, amelyek az említett számláknak adódnak, valójában rosszindulatú programokat tartalmaznak.
A félrevezető üzenetek azt állítják, hogy az Open Payments Europe AB számlafelügyelőjének értesítése. A szöveg szerint a felhasználók által benyújtott két számla nem elég egyértelmű és nem teljesíthető. A sürgősség érzése érdekében a szélhámosok ragaszkodnak ahhoz, hogy a felhasználók nézzék át a számlákat, és a lehető leghamarabb válaszoljanak, hogy a kapcsolódó kifizetéseket még az ünnepek előtt elszámolhassák.
A két csatolt fájl neve hasonló lehet a "Proforma Invoice.doc" és a "Revised PI.doc" fájlokhoz. Amikor a felhasználók megpróbálják megnyitni a hamis számlákat, egy üzenet jelenik meg, amely arra utasítja őket, hogy a tartalom eléréséhez és megtekintéséhez kattintson a "Szerkesztés engedélyezése" gombra. Azonban a gombra kattintva engedélyezi a makrók parancsait, és lehetővé teszi a rosszindulatú programok végrehajtását. A felhasználók azt kockáztatják, hogy számítógépeiket és eszközeiket zsarolóprogramokkal, trójai programokkal, hátsó ajtókkal, RAT-okkal (Remote Access Trojans), spyware-ekkel, rogueware-ekkel vagy más rosszindulatú programokkal fertőzik meg.
