Sales Contract Email Scam
Kibernetinio saugumo tyrinėtojams išanalizavę „Pardavimo sutarties“ el. laiškus, jie nustatė, kad el. laiškai platinami kaip sukčiavimo taktikos dalis, kuria siekiama gauti slaptą informaciją iš gavėjų. El. laiškuose yra priedas, kuris nukreipia vartotojus į tam skirtą sukčiavimo svetainę.
Siekiant apgauti gavėjus, sukčių el. laiškai yra užmaskuoti kaip „Sea Map Group“ pardavimo sutarties laiškas. Todėl reikia būti atsargiems, kai gaunate el. laiškus iš nežinomų šaltinių ir ypač kai juose yra priedų. Visada patartina patikrinti tokių el. laiškų ir priedų autentiškumą prieš atsisiunčiant ar paspaudus bet kokias nuorodas.
Nepasitikėkite pretenzijomis dėl pardavimo sutarties sukčiavimo el. laiškų
Sukčiavimo el. laiškuose apsimetinėjama pardavimų atstovu Bohdanu Danilo, kuris tariamai yra susijęs su „Sea Map Group“. Tada klaidinančiuose pranešimuose gavėjai prašomi peržiūrėti PDF dokumentą, kuriame tariamai yra bandomasis užsakymas, prieš atitinkamai sudarant pardavimo sutartį.
Be to, sukčiavimo el. laiškais siekiama gauti FOBa kainą ir gamybos laiką, taip pat nurodoma, kad reikalinga geriausiai parduodama kaina, nes jie vertina kitų įmonių pasiūlymus. Apgaulinguose pranešimuose taip pat yra hipersaitas, nukreipiantis į netikrą prisijungimo puslapį, kuris skirtas suklaidinti vartotojus, kad jie pateiktų neskelbtiną informaciją.
Suklastotame puslapyje yra pranešimas, kuriame teigiama, kad PDF failas yra apsaugotas AdobeDoc® Security, raginantis vartotojus įvesti savo el. pašto adresą ir slaptažodį, kad galėtų pasiekti dokumentą. Tačiau įvedus prašomą informaciją ir paspaudus mygtuką „Peržiūrėti PDF dokumentą“, prieiga prie dokumento nesuteikiama. Vietoj to, tai pažeidžia neskelbtiną vartotojo informaciją.
Kibernetiniai nusikaltėliai gali naudoti netikrame puslapyje įvestą el. pašto adresą ir slaptažodį, kad gautų prieigą prie aukos el. pašto paskyros, kartu su kitomis paskyromis, naudojančiomis tuos pačius prisijungimo duomenis. Gavę prieigą, kibernetiniai nusikaltėliai gali pavogti aukos asmeninę ir finansinę informaciją arba pasinaudoti šia prieiga, kad surengtų tolesnius sukčiavimo atakas prieš auką ir jos kontaktus. Todėl labai svarbu būti atsargiems, kai gaunate el. laiškus iš nežinomų šaltinių, ypač tuos, kuriuose prašoma neskelbtinos informacijos arba yra įtartinų priedų ar hipersaitų.
Vartotojai turėtų žinoti apie tipiškus klaidinančių el. laiškų požymius
Sukčiavimo el. laiškai yra apgaulingi bandymai iš vartotojų gauti neskelbtinos informacijos. Šiuose el. laiškuose dažnai yra apgaulingų nuorodų arba priedų, nukreipiančių vartotojus į netikrus prisijungimo puslapius arba kenkėjiškomis programomis užkrėstus atsisiuntimus. Norėdami pastebėti sukčiavimo el. pašto bandymus, vartotojai turėtų atkreipti dėmesį į tam tikrus rodiklius.
Vienas iš rodiklių yra siuntėjo el. pašto adresas. Sukčiavimo el. laiškuose paprastai naudojami el. pašto adresai, kurie yra panašūs į teisėtos organizacijos el. pašto adresą, bet nėra visiškai tokie patys. Naudotojai turėtų patikrinti siuntėjo el. pašto adresą, patikrindami, ar jis parašytas teisingai ir ar jis atitinka organizacijos, iš kurios jis teigia, domeną.
Kitas rodiklis – el. laiško turinys. Sukčiavimo el. laiškuose dažnai pateikiama skubi arba grasinanti kalba, raginanti vartotojus nedelsiant imtis veiksmų. Juose taip pat gali būti užklausų dėl slaptos informacijos, pvz., slaptažodžių ar kredito kortelių numerių. Naudotojai turėtų būti atsargūs dėl el. laiškų, kuriuose prašoma tokios informacijos, ypač jei jie yra iš nežinomų ar nepatvirtintų siuntėjų.
El. laiško išvaizda taip pat yra bandymo sukčiauti rodiklis. Sukčiavimo el. laiškuose gali būti rašybos ar gramatikos klaidų arba jų dizainas ar logotipas skiriasi nuo teisėtos organizacijos. Naudotojai taip pat turėtų patikrinti, ar nėra įtartinų nuorodų ar priedų, ir užveskite pelės žymeklį virš nuorodų, kad sužinotų, ar jos nukreipia į teisėtą ar netikrą svetainę.
Apskritai vartotojai turėtų būti atsargūs, gaudami el. laiškus iš nežinomų siuntėjų, ypač tuos, kuriuose yra skubių slaptos informacijos užklausų arba įtartinų nuorodų ar priedų. Jie turėtų patvirtinti siuntėjo el. pašto adresą, patikrinti el. laiško turinį ir išvaizdą bei stengtis nepasiekti jokių nuorodų ar atsisiųsti įtartinų priedų.
