Pangkalan Data Ancaman Phishing Penipuan E-mel Bekalan Pfizer

Penipuan E-mel Bekalan Pfizer

Pakar keselamatan siber telah menjalankan penyiasatan membongkar taktik yang melibatkan pelbagai versi e-mel penipuan yang menyamar sebagai komunikasi 'Pfizer Supply'. E-mel ini adalah sebahagian daripada kempen pancingan data yang didalangi oleh penipu yang bertujuan untuk memperdaya penerima supaya mendedahkan maklumat peribadi atau membuat pembayaran tanpa kebenaran. Adalah penting bagi penerima untuk berwaspada dan mengelak daripada membalas sebarang e-mel palsu yang dinyatakan dalam artikel kami untuk melindungi diri mereka daripada kemungkinan penipuan.

Penipuan E-mel Bekalan Pfizer boleh menjejaskan Butiran Pengguna Sensitif

Skim pancingan data ini mengikut strategi khusus: Pelaku menyamar sebagai syarikat bereputasi, Pfizer, dan meminta penerima memberikan sebut harga atau memenuhi permintaan bekalan produk. E-mel yang dihantar sebagai sebahagian daripada kempen ini menggariskan produk atau siri produk tertentu, selalunya disertakan dengan kod unik dan menyertakan alamat e-mel hubungan bersama dengan lampiran.

Dalam varian tertentu e-mel pancingan data ini, fail yang dilampirkan kelihatan seperti dokumen PDF yang direka bentuk untuk menyerupai permintaan yang sah untuk sebut harga. Tambahan pula, e-mel ini menampilkan nombor telefon, nama dan jawatan pengirim yang dikatakan, serta alamat syarikat. Dokumen yang dilampirkan direka dengan elemen seperti logo Pfizer untuk memberikan gambaran keaslian.

Walaupun kandungan dan butiran khusus dalam e-mel dan lampiran ini mungkin berbeza-beza, objektif keseluruhannya tetap konsisten: untuk memperdaya penerima supaya mempercayai bahawa mereka membalas permintaan tulen untuk sebut harga daripada Pfizer, sebuah syarikat farmaseutikal terkemuka yang terkenal dengan pembangunan ubat-ubatan dan vaksin. Penerima biasanya digesa untuk memajukan dokumen yang diterima ke alamat e-mel yang diberikan.

Apabila dihubungi, individu yang mendalangi operasi penipuan ini boleh cuba mengekstrak maklumat sensitif seperti butiran kad kredit, maklumat kad pengenalan, bukti kelayakan log masuk atau data peribadi lain. Selain itu, mereka mungkin berusaha untuk memujuk penerima untuk membuat pembayaran untuk penghantaran yang dikatakan, yuran pentadbiran atau perbelanjaan rekaan lain. Secara keseluruhannya, matlamat utama kempen pancingan data ini berkemungkinan untuk mengeksploitasi penerima dari segi kewangan atau untuk mendapatkan maklumat peribadi yang berharga untuk tujuan haram. Penerima perlu berhati-hati dan mengelak daripada terlibat dengan komunikasi yang mengelirukan ini untuk melindungi daripada potensi penipuan atau kecurian identiti.

Berhati-hati Apabila Menghadapi E-mel Tidak Dijangka

Menyedari potensi pancingan data atau e-mel penipuan adalah penting untuk melindungi diri daripada ancaman siber. Tanda amaran penting yang perlu sentiasa diingat oleh pengguna untuk mengenal pasti e-mel tersebut termasuk:

  • E-mel Tidak Diminta : Berhati-hati dengan e-mel yang anda tidak jangkakan atau tidak memulakan hubungan dengan pengirim. E-mel pancingan data selalunya tiba tanpa diduga.
  • Segera atau Ancaman : E-mel yang menimbulkan rasa mendesak atau mengandungi ancaman (cth, tindakan segera diperlukan, penggantungan akaun) harus dilihat secara ragu-ragu. Pancing data sering menggunakan keperluan mendesak untuk menekan penerima supaya mengambil tindakan terburu-buru.
  • Kesalahan Ejaan dan Tatabahasa : Syarikat yang sah biasanya mempunyai standard komunikasi profesional. E-mel pancingan data biasanya mengandungi ralat ejaan dan tatabahasa, yang boleh menunjukkan percubaan penipuan.
  • URL tidak sepadan : Gerakkan tetikus anda ke atas mana-mana pautan dalam e-mel (tanpa mengklik) untuk menyemak URL. Jika alamat pautan tidak sepadan dengan tapak web penghantar yang sepatutnya atau kelihatan mencurigakan, ini mungkin percubaan pancingan data.
  • Ucapan Standard : E-mel pancingan data sering menggunakan sapaan standard seperti 'Pelanggan Yang Dihormati' dan bukannya menangani penerima dengan nama. Syarikat yang sah biasanya memperibadikan e-mel mereka dengan nama penerima.
  • Alamat Pengirim Luar Biasa : Semak alamat e-mel pengirim dengan teliti. E-mel pancingan data mungkin menggunakan alamat e-mel yang menyerupai alamat yang sah tetapi mempunyai perbezaan kecil atau aksara tambahan.
  • Permintaan untuk Maklumat Peribadi : Berhati-hati dengan e-mel yang menuntut maklumat sensitif seperti kata laluan, butiran kad kredit atau nombor Keselamatan Sosial. Syarikat yang sah jarang meminta maklumat sedemikian melalui e-mel.
  • Lampiran daripada Sumber Tidak Diketahui : Jangan buka lampiran atau muat turun fail daripada sumber yang tidak dikenali atau mencurigakan. Lampiran ini mungkin mengandungi perisian hasad.
  • Kandungan atau Pemformatan Luar Biasa : E-mel yang mengandungi lampiran yang tidak dijangka, pemformatan pelik atau bahasa luar biasa harus ditangani dengan berhati-hati.
  • Tawaran atau Tawaran Terlalu Baik untuk Menjadi Benar : Berwaspada terhadap e-mel yang menawarkan tawaran, hadiah atau peluang yang sukar dipercayai. Jika ia kelihatan terlalu bagus untuk menjadi kenyataan, ia mungkin benar.
  • Sahkan dengan Pengirim : Jika anda tidak pasti tentang kesahihan e-mel, sahkan kesahihannya dengan menghubungi pengirim yang sepatutnya melalui saluran rasmi (cth, nombor telefon daripada tapak web syarikat) dan bukannya membalas terus kepada e-mel yang mencurigakan.
  • Dengan sentiasa berwaspada dan menyedari tanda amaran ini, pengguna boleh melindungi maklumat peribadi dan peranti mereka dengan ketara daripada ancaman siber.

    Trending

    Paling banyak dilihat

    Memuatkan...