Vi har behandlet svindel-e-posten din med betalingen

Uventede e-poster som annonserer betalinger, refusjoner eller kontoaktivitet bør alltid behandles med forsiktighet. Nettkriminelle utnytter ofte økonomiske temaer for å skape en følelse av begeistring eller hastverk, i håp om at mottakerne vil handle uten å bekrefte meldingens ekthet. E-posten «Vi har behandlet betalingen din» er et slikt eksempel. Til tross for at de ser ut til å komme fra en legitim bedrift, er ikke disse meldingene knyttet til noen ekte betalingstjeneste, organisasjon eller finansinstitusjon, og er en del av en phishing-kampanje som er utformet for å stjele sensitiv informasjon.

En betalingsvarsling som ikke er ekte

Svindel-e-postene kommer vanligvis med emnelinjen «Betalingsvarsel» og er formatert til å ligne en automatisk melding fra en regnskapsavdeling. Mottakerne blir informert om at en betaling angivelig er behandlet og satt inn på bankkontoen deres, med en tilleggsmelding om at det kan ta opptil 48 timer før overføringer vises.

For å gjøre meldingen troverdig, inkluderer svindlerne detaljer som:

• Navn på betalingsmottaker
• En uttalelsesdato
• Et betalingsreferansenummer

Disse elementene er utelukkende ment å skape en falsk følelse av legitimitet og oppmuntre mottakerne til å stole på budskapet.

Den falske «Se kontoutskriften din»-lenken

E-posten ber mottakerne om å logge inn på kontoen sin via en oppgitt lenke for å se ytterligere betalingsinformasjon. Lenken fører imidlertid ikke til noen legitim tjeneste.

I stedet omdirigerer den brukere til en nettside som ligger på et Replit-underdomene som imiterer en Google-påloggingsside. Det falske nettstedet ber om en e-postadresse og et passord, og fremstiller seg feilaktig som en sikker påloggingsportal.

All påloggingsinformasjon som legges inn på denne siden overføres umiddelbart til angriperne bak svindelen.

Hvorfor stjålne e-postopplysninger er verdifulle

En e-postkonto fungerer ofte som inngangsport til en rekke andre nettjenester. Når kriminelle får tilgang til et offers postkasse, kan de utnytte den på flere måter:

• Les private e-poster og sensitiv kommunikasjon.
• Tilbakestill passord for bank-, shopping-, sosiale medier- og skykontoer som er knyttet til e-postadressen.
• Utgi deg for å være offeret og send ytterligere phishing-meldinger til venner, familie eller kolleger.

• Bruk kontoen til å utføre svindel eller identitetstyveri.

• Selg kompromitterte e-postkontoer på underjordiske markedsplasser.

Én enkelt stjålet e-postkonto kan derfor føre til omfattende økonomisk og personlig skade.

Misbruk av et legitimt selskaps identitet

Svindelmeldingen refererer til AccertaClaim ServiCorp Inc., en ekte kanadisk skadebehandlingsbedrift. Selskapet har imidlertid absolutt ingen involvering i disse falske e-postene.

Nettkriminelle misbruker ofte navn, adresser og kontaktinformasjon til legitime bedrifter for å få meldingene sine til å virke troverdige. Inkludering av ekte bedriftsdetaljer bør aldri anses som bevis på at en e-post er autentisk.

Mottakere bør unngå å bruke lenker, telefonnumre eller adresser som er inkludert i meldingen.

Kan e-posten også levere skadelig programvare?

Selv om denne kampanjen primært fokuserer på tyveri av legitimasjon, brukes lignende spamkampanjer ofte også til å distribuere skadelig programvare.

Ondsinnede e-poster inneholder ofte farlige vedlegg, som kjørbare filer, Office-dokumenter, PDF-er, JavaScript-filer eller komprimerte arkiver som ZIP- og RAR-filer. I andre tilfeller kan innebygde lenker lede brukere til ondsinnede nettsteder som prøver å laste ned skadelig programvare eller lure besøkende til å installere falske oppdateringer eller dokumenter.

I de fleste tilfeller oppstår en infeksjon bare etter at mottakeren åpner et vedlegg, aktiverer skadelig innhold eller kjører en nedlastet fil.

Hvordan beskytte deg selv

Hvis du mottar en e-post med teksten «Vi har behandlet betalingen din»:

• Ikke klikk på noen lenker eller last ned noen vedlegg.
• Ikke skriv inn påloggingsinformasjonen din på nettsteder som åpnes fra e-posten.
• Slett meldingen eller merk den som spam.
• Hvis påloggingsinformasjonen allerede er sendt inn, må du endre det berørte passordet umiddelbart og oppdatere passordene for alle kontoer som bruker samme påloggingsinformasjon.
• Aktiver flerfaktorautentisering der det er mulig for å legge til et ekstra lag med beskyttelse.

Avsluttende tanker

E-posten «Vi har behandlet betalingen din» er et phishing-svindelforsøk forkledd som en rutinemessig betalingsbekreftelse, der det stjeler legitimasjon. Målet er å lure mottakerne til å oppgi e-postadressen sin via en falsk påloggingsside. Ved å være skeptiske til uventede økonomiske varsler og unngå interaksjon med mistenkelige lenker, kan brukerne redusere risikoen for kontobrudd, identitetstyveri og ytterligere nettangrep betydelig.