Neconcordanță între comanda de achiziție și escrocheria cu factură

Experții în securitate cibernetică avertizează utilizatorii cu privire la o escrocherie răspândită bazată pe e-mail, cunoscută sub numele de „Nepotrivirea dintre comanda de achiziție și factura” (Neconcordanța dintre comenzi și facturi). Această campanie frauduloasă își propune să păcălească destinatarii să dezvăluie acreditări sensibile de conectare sau să descarce programe malware. Ca și în cazul altor operațiuni de phishing, aceste e-mailuri înșelătoare nu sunt asociate cu nicio companie, organizație sau furnizor de servicii legitim și ar trebui ignorate imediat.

O privire mai atentă asupra mesajului fraudulos

Escrocheria începe cu un e-mail care susține că există o discrepanță între o comandă de achiziție și factura corespunzătoare. Acesta instruiește destinatarul să se conecteze și să își verifice parola pentru a vedea presupusa diferență. Mesajul adaugă de obicei urgență prin precizarea că linkul va expira în termen de 48 de ore și că este necesară o confirmare contabilă pentru a continua.

Pentru a părea autentic, e-mailul se preface adesea că provine de la un manager de vânzări și include informații de contact fabricate. De asemenea, poate conține un buton etichetat „Vizualizare discrepanță factură”, care se presupune că deschide un fișier intitulat „Payment_Advice.pdf”. Cu toate acestea, linkul duce către un site web fraudulos care imită o platformă securizată de partajare a documentelor.

Cum funcționează înșelătoria

Odată ce victima dă clic pe linkul malițios, este redirecționată către un portal de conectare fals. Această pagină susține în mod fals că doar destinatarul vizat poate accesa fișierul partajat și că linkul va expira în cinci zile. Victimelor li se cere să introducă parola pentru a „vizualiza” documentul. În realitate, orice date de autentificare introduse sunt trimise imediat escrocilor.

După obținerea datelor furate, infractorii cibernetici pot:

• Accesați e-mailul, rețelele sociale sau conturile financiare.
• Efectuarea de tranzacții frauduloase sau furtul de identitate.
• Trimiteți mesaje suplimentare de phishing din conturi compromise.
• Vindeți informațiile furate altor actori rău intenționați online.

Semne revelatoare ale înșelătoriei

Recunoașterea semnelor de avertizare ale tentativelor de phishing poate ajuta la prevenirea încălcărilor grave de securitate. Indicatorii comuni ai nepotrivirii dintre comanda de achiziție și escrocheria cu factură includ:

• Reclamații privind discrepanțe la facturi sau la plăți.
• Instrucțiuni urgente pentru autentificare sau verificare a acreditărilor.
• Amenințări că un link va expira în câteva ore sau zile.
• Salutări generice, cum ar fi „Stimate client”.

• Greșeli de ortografie, formatare inconsistentă sau adrese de expeditor suspecte.

• Linkuri încorporate care duc către domenii necunoscute sau scrise greșit.

Amenințarea ascunsă a programelor malware

Deși această campanie se concentrează în principal pe furtul de acreditări, e-mailurile de tip phishing sunt cunoscute și pentru distribuirea de programe malware. Atacatorii pot include atașamente infectate, cum ar fi fișiere executabile, documente Office, PDF-uri sau arhive comprimate (ZIP, RAR). Deschiderea acestor fișiere sau activarea funcțiilor precum macrocomenzile ar putea declanșa o infecție malware.

Linkurile rău intenționate pot duce, de asemenea, la site-uri web compromise care fie descarcă automat software dăunător, fie păcălesc utilizatorii să îl instaleze manual. În toate cazurile, infecția apare numai atunci când un utilizator interacționează cu e-mailul înșelător sau cu atașamentele sale.

Protejarea împotriva tentativelor de phishing

Pentru a se proteja împotriva unor astfel de escrocherii, utilizatorii ar trebui să urmeze câteva practici esențiale de securitate cibernetică:

• Verificați întotdeauna adresa de e-mail a expeditorului înainte de a da clic pe orice link.
• Plasați cursorul peste hyperlinkuri pentru a verifica destinația reală înainte de a o vizita.
• Evitați să deschideți atașamentele mesajelor necunoscute sau nesolicitate.
• Folosește autentificarea multi-factor (MFA) ori de câte ori este posibil.
• Mențineți sistemele de operare și software-ul de securitate actualizate.

Concluzie

Escrocheria de tip „Neconcordanță între Comanda de Achiziție și Factură” este o tentativă sofisticată de phishing care se bazează pe urgență și înșelăciune pentru a fura acreditările victimelor sau pentru a le infecta sistemele cu programe malware. Utilizatorii ar trebui să rămână vigilenți și să evite să dea clic pe linkuri suspecte sau să introducă detalii de conectare pe site-uri web necunoscute. Prin recunoașterea semnelor de avertizare și practicarea unor obiceiuri de navigare sigure, persoanele fizice și organizațiile pot reduce semnificativ riscul de a cădea victime unor astfel de scheme frauduloase.