ShareFile — oszustwo e-mailowe dotyczące zatwierdzania płatności z góry
Eksperci ds. bezpieczeństwa przeanalizowali wiadomości e-mail „ShareFile – zatwierdzenie płatności z góry” i zidentyfikowali je jako zwodnicze wiadomości opracowane przez oszustów. Te e-maile stanowią część taktyki phishingowej mającej na celu oszukanie odbiorców w celu ujawnienia poufnych informacji. Sprawcy tworzą te oszukańcze e-maile, aby naśladować komunikację prowadzoną przez prawdziwe organizacje, tworząc poczucie pilności i ważności. W tym przypadku oszuści próbują przekonać odbiorców, że otrzymali powiadomienie dotyczące rzekomej umowy o płatności końcowej.
Nie należy ufać twierdzeniom związanym z oszustwem e-mailowym dotyczącym zatwierdzenia płatności ShareFile
E-maile, pozornie wysyłane z Sharefile, powiadamiają odbiorców o sfinalizowaniu konkretnej umowy i zachęcają ich do przejrzenia historii aktywności lub pobrania kopii. Twierdzą, że wszystkie zaangażowane strony wykonały kroki związane z zatwierdzeniem płatności zaliczki.
Co więcej, te kuszące wiadomości zachęcają odbiorców do dodania adresu „adobesign@adobesign.com” do swojej książki adresowej lub bezpiecznej listy, aby zapewnić nieprzerwany odbiór wiadomości e-mail. Jednakże przycisk „Otwórz umowę” zawarty w wiadomości e-mail przekierowuje użytkowników do witryny phishingowej udającej stronę logowania Sharefile. Ta fałszywa strona internetowa prosi użytkowników o podanie adresu e-mail i hasła, skutecznie próbując zebrać dane logowania.
Uzyskując dane logowania w drodze phishingu, oszuści mogą przejąć kontrolę nad kontem ofiary, uzyskując nieautoryzowany dostęp do wrażliwych plików i danych osobowych przechowywanych na platformie Sharefile.
Ponadto oszuści mogą wykorzystać skradzione dane uwierzytelniające do dystrybucji złośliwego oprogramowania lub wykonywania dodatkowych schematów phishingu. Mogą wykorzystać zhakowane konto do wysyłania niebezpiecznych łączy lub plików do kontaktów w sieci ofiary, rozprzestrzeniając tę taktykę na szerszą publiczność i powodując dalsze szkody.
Ponadto dostęp do adresu e-mail i hasła ofiary stwarza możliwości wykorzystania innych kont online. Ponieważ wielu użytkowników ponownie używa haseł na wielu platformach, oszuści mogą próbować zalogować się na inne konta przy użyciu tych samych danych uwierzytelniających, potencjalnie uzyskując dostęp do wrażliwych danych osobowych lub finansowych w różnych usługach online.
Kluczowe znaki ostrzegawcze, które mogą wskazywać na taktykę lub wiadomość e-mail typu phishing
Rozpoznawanie znaków ostrzegawczych dotyczących taktyk lub wiadomości e-mail typu phishing ma kluczowe znaczenie dla ochrony przed zagrożeniami internetowymi. Oto kilka kluczowych wskaźników, na które należy zwrócić uwagę:
- Niechciane e-maile : Obchodź się ostrożnie z e-mailami, których się nie spodziewałeś lub na które się nie zarejestrowałeś. Jeśli otrzymasz wiadomość e-mail od nieznanego nadawcy lub organizacji, której nie rozpoznajesz, może to być próba wyłudzenia informacji.
Zachowując czujność i zwracając uwagę na te sygnały ostrzegawcze, użytkownicy mogą lepiej chronić się przed staniem się ofiarą taktyk lub wiadomości e-mail phishingowych. Pamiętaj, aby zawsze sprawdzić autentyczność wiadomości e-mail przed kliknięciem łącza, pobraniem załączników lub podaniem jakichkolwiek danych osobowych.
