AT&T e-postsvindel

Etter å ha analysert AT&T-e-posten, har cybersikkerhetseksperter identifisert den som en uredelig melding rettet mot å gjennomføre en refusjonsordning. Denne e-posten er laget for å vises som en bekreftelse på en tjenesteoverføring til en annen leverandør.

Hensikten bak e-posten er å lure mottakere til å engasjere seg med svindlere ved å foreslå at de kan kansellere forestående gebyrer knyttet til den antatte overføringen. Slike taktikker kan ha ulike former, alle utgjør en betydelig risiko.

Det er viktig å fremheve at e-poster som denne er fullstendig falske og ikke har noen tilknytning til AT&T Inc. eller noen legitime selskaper.

AT&T e-postsvindel søker å skremme brukere til å kontakte svindlerne

Spam-e-posten, med tittelen 'DSL Broadband Service Transfer to AT&T', hevder feilaktig at en tjenesteoverføringsforespørsel har blitt behandlet. De opplyser at fra og med neste faktureringssyklus vil mottakerens hjemmetelefon og Internett-tjenester leveres av AT&T. I tillegg nevner de et overføringsgebyr på $389,00, som de hevder allerede er belastet og vil reflekteres i mottakerens kontoutskrift innen 48 timer. Mottakere blir også informert om at de kan kansellere overføringen ved å ringe et oppgitt nummer.

Imidlertid er all informasjonen som presenteres i e-posten uredelig og har ingen relasjon til AT&T Inc. eller noen legitime tjenesteleverandører.

Denne spam-korrespondansen viser typiske kjennetegn ved en refusjonsordning. Disse taktikkene bruker ofte refusjonsrelaterte temaer (som tilbakeføring eller kansellering) for å lure enkeltpersoner til å kontakte falske støttelinjer. Hele svindelen kan utspille seg over telefonen, med svindlere som forsøker å trekke ut personlig informasjon eller betalinger fra ofre.

Å falle for AT&T e-postsvindel kan få alvorlige konsekvenser

Under telefonsamtaler kan svindlere som utgir seg for å være kundestøtterepresentanter forsøke ulike taktikker for å lure brukere til å avsløre sensitiv informasjon, overføre penger eller laste ned skadelig programvare.

Sensitive data målrettet av taktikken kan inkludere påloggingsinformasjon for e-post, sosiale medier, e-handelssider, kryptovaluta-lommebøker og nettbank. I tillegg har svindlere som mål å innhente personlig identifiserbar informasjon som navn, alder, kjønn, nasjonalitet, sivilstand, yrke, hjemme- og jobbadresser og kontaktinformasjon. De kan også søke etter finansrelaterte data som bankkontodetaljer og kreditt-/debetkortnumre.

Refusjonsordninger har ofte likheter med tekniske støtteordninger, der svindlere ber om ekstern tilgang til ofrenes enheter. De bruker vanligvis legitim fjerntilgangsprogramvare for å etablere en tilkobling. Under dekke av å hjelpe til med en refusjonsprosess, blir ofre tvunget til å få tilgang til nettbankkontoene deres.

For å gjøre det vanskelig å spore bruker svindlere ofte metoder som kryptovalutaer, gavekort eller gjemmer kontanter i tilsynelatende uskyldige pakker som sendes. Disse metodene reduserer sannsynligheten for at svindlere blir tatt og ofre får tilbake pengene sine.

Når nettkriminelle er koblet til ofrenes systemer, kan de fjerne ekte sikkerhetsverktøy, installere falsk sikkerhetsprogramvare eller infisere enheter med skadelig programvare som trojanere, løsepengeprogramvare eller krypto-gruvearbeidere.

Røde flagg som indikerer svindel og phishing-e-poster

Å gjenkjenne potensielle taktikker og phishing-e-poster er avgjørende for å beskytte seg mot cybertrusler. Her er noen røde flagg å se opp for:

• Uventede e-poster : Hvis du får en e-post fra et selskap eller en person du ikke forventet å høre fra, spesielt hvis den ber om personlig informasjon eller inneholder presserende forespørsler, vær forsiktig.
• Generiske hilsener eller hilsener : Phishing-e-poster bruker ofte generiske hilsener som "Kjære kunde" i stedet for å henvise deg ved navn. Legitime selskaper personliggjør vanligvis e-postene sine med navnet ditt.
• Stave- og grammatiske feil : Dårlig stavefeil, grammatikkfeil og vanskelig språk er vanlige tegn på phishing-forsøk. Legitime selskaper har vanligvis profesjonelle kommunikasjonsstandarder.
• Hasteforespørsler eller trusler : E-poster som skaper en følelse av at det haster, truende konsekvenser hvis du ikke handler umiddelbart, er ofte phishing-forsøk. De kan bekrefte at kontoen din vil bli suspendert, eller du vil møte rettslige skritt hvis du ikke overholder dette.
• Mistenkelige koblinger : Beveg musen over koblingene til en e-post (uten å klikke) for å avdekke den faktiske nettadressen. Phishing-e-poster inneholder ofte lenker som ikke samsvarer med avsenderens domene eller fører til mistenkelige nettsteder.
• Forespørsler om personlig informasjon : Legitime selskaper ber deg vanligvis ikke om å oppgi privat informasjon som økonomiske detaljer, passord eller personnummer via e-post.
• Vedlegg fra ukjente avsendere : Vær forsiktig med e-postvedlegg fra ukjente kilder. De kan inneholde skadelig programvare eller virus. Selv om avsenderen virker kjent, verifiser før du åpner vedlegg.
• Uvanlige avsenderadresser : Sjekk avsenderens e-postadresse nøye. Phishing-e-poster kan bruke små variasjoner av legitime domener eller fullstendig urelaterte adresser.
• Uvanlige forespørsler : E-poster som ber om uvanlige handlinger som å sende penger, overføre midler eller klikke på ukjente lenker bør vekke mistanke.
• Tilbud som er for gode til å være sanne : E-poster som lover uventede belønninger, lotterigevinster eller ekstremt rabatterte tilbud er ofte phishing-forsøk som har som mål å lokke deg til å oppgi personlig informasjon.

• Ikke-samsvarende merkevarebygging : Phishing-e-poster kan bruke logoer og merkevarebygging som ser litt avvikende ut eller forskjellig fra den offisielle selskapets merkevarebygging.

• Emosjonell manipulasjon : Noen phishing-e-poster kan forsøke å fremkalle følelser som frykt, nysgjerrighet eller spenning for å få deg til å handle uten å tenke.

• E-poster fra ukjente kontakter : Vær forsiktig med e-poster fra ukjente kontakter, spesielt hvis de inneholder merkelige vedlegg eller lenker.

Husk at hvis du mistenker at en e-post er et skjema eller et phishing-forsøk, er det tryggere å ignorere, slette den eller rapportere den til e-postleverandøren din. Bekreft alltid forespørsler om personlig eller finansiell informasjon gjennom offisielle kanaler.