Înșelătorie prin e-mail „Confirmare achiziție”.

După inspectarea e-mailului de „Confirmare a achiziției”, s-a stabilit că mesajele au fost distribuite utilizatorilor nebănuiți ca parte a unei escrocherii de tip phishing. E-mailul este prezentat ca un mesaj care confirmă o achiziție și pretinde că conține documentația relevantă. Cu toate acestea, urmărind linkul furnizat în mesaje, utilizatorii vor fi redirecționați către un site web de phishing. Pagina dubioasă este concepută special pentru a păcăli utilizatorii să-și dezvăluie acreditările de conectare la contul de e-mail. Prin urmare, ar trebui să se exercite prudență atunci când se ocupă de astfel de e-mailuri suspecte, iar utilizatorii sunt sfătuiți să evite să facă clic pe orice link sau să descarce atașamente din surse necunoscute.

E-mailurile de înșelătorie „Confirmarea achiziției” conduc utilizatorii către o pagină de phishing

E-mailurile de tip spam încep prin a se adresa destinatarului ca „partener” și pretind că includ un document de „confirmare a achiziției”, se presupune așa cum a fost solicitat. E-mailurile afirmă în continuare că documentul a fost semnat și ștampilat și trimis printr-o metodă sigură. Utilizatorilor li se furnizează apoi detalii despre presupusul document și li se cere să confirme primirea.

Cu toate acestea, la clic pe butonul „PO/27666/19”, care ar trebui să conducă la documentul promis, utilizatorii sunt în schimb redirecționați către un site web de phishing. Pagina rău intenționată este proiectată să arate ca un portal de conectare a unui cont de e-mail. Într-adevăr, e-mailurile de „Confirmare a achiziției” nu sunt altceva decât o încercare frauduloasă de a păcăli utilizatorii.

Orice informație introdusă pe site-ul de phishing este înregistrată și transmisă escrocii din spatele acestei campanii de spam. Cu acces la conturile de e-mail expuse, infractorii cibernetici pot fura identități și le pot folosi pentru a propaga escrocherii sau a distribui malware. De exemplu, conturile de rețele sociale, e-mailurile, mesageria și alte conturi de rețele sociale deturnate pot fi folosite pentru a păcăli contactele și prietenii să acorde împrumuturi sau să partajeze fișiere și link-uri nesigure.

În plus, conturile legate de finanțare colectate, cum ar fi serviciile bancare online, comerțul electronic, transferul de bani și portofelele digitale, pot fi folosite pentru a efectua tranzacții frauduloase și achiziții online. Prin urmare, este esențial să fiți precauți atunci când aveți de-a face cu astfel de e-mailuri suspecte, iar utilizatorii sunt sfătuiți să evite să facă clic pe orice link sau să descarce atașamente din surse necunoscute.

Căutați semnele roșii tipice ale unui e-mail de phishing

E-mailurile de phishing sunt mesaje frauduloase care par să provină dintr-o sursă legitimă și au ca scop să păcălească destinatarul să elibereze informații sensibile sau să descarce malware. Utilizatorii pot recunoaște e-mailurile de phishing acordând atenție unor caracteristici cheie.

În primul rând, e-mailurile de phishing folosesc adesea un limbaj urgent sau alarmant pentru a crea un sentiment de urgență în destinatar, cum ar fi amenințarea cu închiderea unui cont sau promiterea unei recompense. Utilizatorii ar trebui să fie atenți la e-mailurile care îi presează să ia măsuri imediate.

De asemenea, utilizatorii pot căuta neconcordanțe în conținutul e-mailului, cum ar fi erori de ortografie, gramatică incorectă sau probleme de formatare. Organizațiile legitime au de obicei e-mailuri cu aspect profesional, fără erori și care urmează un stil consecvent.

E-mailurile de phishing includ adesea linkuri sau atașamente suspecte. Destinatarii unor astfel de mesaje ar trebui să fie atenți la link-urile care duc la site-uri web necunoscute sau să solicite informații de conectare. De asemenea, este esențial să evitați descărcarea atașamentelor din surse necunoscute, deoarece acestea ar putea conține malware.

În cele din urmă, utilizatorii ar trebui să cunoască adresa de e-mail a expeditorului. E-mailurile de phishing folosesc adesea adrese de e-mail false sau uzurpă identitatea surselor legitime modificând ușor adresa de e-mail. Utilizatorii ar trebui să verifice din nou adresa de e-mail înainte de a răspunde sau de a furniza informații sensibile.

Pe scurt, utilizatorii pot recunoaște e-mailurile de phishing acordând atenție limbii utilizate, verificând neconcordanțele în conținutul e-mailului, evitând link-urile și atașamentele suspecte și verificând adresa de e-mail a expeditorului.