Email Scam "Errore di ordine"

La truffa e-mail "Errore di ordine" è una campagna e-mail di spam danneggiata che è stata rilevata dagli esperti di infosec. Le operazioni includono la diffusione di migliaia di messaggi di posta elettronica danneggiati che fungono da esca progettata per indurre utenti ignari ad aprire un sito Web danneggiato, nella maggior parte dei casi una pagina Web di phishing.

Le e-mail di questa particolare campagna sono progettate per apparire come una controversia sui pagamenti. Il falso mittente agisce come un cliente che ha cercato di acquistare qualcosa dal negozio dell'utente ma non è riuscito a causa del rifiuto della carta. Quindi, il presunto acquirente afferma che il suo conto bancario è stato addebitato per errore e ora chiede di essere rimborsato. A prova delle loro affermazioni, nelle e-mail viene fornito un collegamento a un presunto estratto conto bancario. L'e-mail esatta ricevuta dall'utente potrebbe differire leggermente, ad esempio il titolo dell'e-mail tattica potrebbe essere una variazione di "Errore dell'ordine e fondi ritirati" o "Malfunzionamento dell'acquisto e prelievo di fondi" mentre il denaro che l'acquirente falso afferma di aver perso potrebbe variare da $ 149 a $ 337. Ciò che gli utenti dovrebbero tenere a mente, tuttavia, è che nessuna delle affermazioni fatte nelle e-mail è vera.

Al contrario, l'unico scopo di queste e-mail tattiche è indurre l'utente a fare clic sul collegamento fornito. Ciò rappresenta un serio rischio per la sicurezza: le campagne e-mail tattiche possono portare a siti compromessi che forniscono minacce malware oa pagine di phishing dedicate che raccolgono tutte le informazioni inserite dagli utenti. Gli hacker possono quindi utilizzare le credenziali sottratte per impossessarsi di account utente vitali e accedere a informazioni sensibili.