ЖАЛОБА ЖАЛОБЫ
Тактика электронной почты существует с рассвета Интернета. Мы, как люди, стремимся к незаработанным и киберпреступникам, разработали множество уловок и методов социальной инженерии, чтобы обмануть нас. Часто по электронной почте можно утверждать, что пользователь выиграл и дорогой предмет, или экзотический отдых, или прибегнуть к хитростям, чтобы достичь своей конечной цели.
Email представляет как жалобу на сексуальное домогательство
Жульничество с электронной почтой «HARASSMENT COMPLAINT» - это новый трюк, позволяющий рассылать различные сообщения, тщательно продуманные на основе информации о получателе, например, об области его работы или профиле. В сообщении будет указано, что пользователь был обвинен в сексуальных домогательствах, и оно отправляется «КОМИССИЕЙ ВОЗМОЖНОСТЕЙ В РАМКАХ РАБОТЫ США». Вы можете видеть, как в эпоху «Я тоже» кибер-преступники решили пойти по этому пути, обманывая пользователей. Пользователю предлагается загрузить то, что выглядит как прикрепленный файл в форме документа Microsoft Word.
Пользователи должны знать, что Комиссия по обеспечению равных возможностей в сфере занятости США не направляет жалобы такого рода по электронной почте. Это важная документация, и, конечно, она не обрабатывается так небрежно. Если вы случайно получили подобное электронное письмо, убедитесь, что его отправляет не Комиссия по равным возможностям в сфере занятости США, а киберпреступники, которые пытаются вас обмануть.
Поставляет троян TrickBot
Однако, если получатель откроет вложенный файл, он увидит поддельный документ, в котором утверждается, что пользователю необходимо «включить редактирование» или «включить содержимое». С сообщением, звучащим так же серьезно, как жалоба на сексуальное домогательство, многие пользователи могут поддаться этой уловке. Если они нажмут кнопку «Включить редактирование» или «Включить содержимое», будет выполнен поврежденный макрос-скрипт, который был скрыт в документе. Это развернет угрозу, известную как троян TrickBot .
Пользователи должны быть более чем осторожны при открытии электронных писем из неизвестных источников, если им также настоятельно рекомендуется запустить вложенный файл, поскольку это распространенная уловка, используемая киберпреступниками во всем мире.
