ShareFile – E-mailový podvod so schválením platby vopred

Bezpečnostní experti analyzovali e-maily „ShareFile – Advance Payment Approval“ a identifikovali ich ako klamlivé správy vyvinuté podvodníkmi. Tieto e-maily sú súčasťou taktiky phishingu, ktorá má oklamať príjemcov, aby prezradili citlivé informácie. Páchatelia vytvárajú tieto podvodné e-maily, aby napodobňovali komunikáciu od skutočných organizácií, čím vytvárajú pocit naliehavosti alebo dôležitosti. V tomto prípade sa podvodníci pokúšajú presvedčiť príjemcov, že dostali oznámenie týkajúce sa údajnej dohody o záverečnej platbe.

Nároky ShareFile – Schválenie zálohovej platby e-mailovým podvodom by nemali byť dôveryhodné

E-maily, zdanlivo odoslané zo Sharefile, oznamujú príjemcom, že konkrétna dohoda bola dokončená, a vyzývajú ich, aby si prezreli históriu aktivít alebo si stiahli kópiu. Tvrdia, že všetky zúčastnené strany vykonali kroky spojené so schválením zálohovej platby.

Okrem toho tieto lákavé správy povzbudzujú príjemcov, aby si pridali adresu „adobesign@adobesign.com“ do svojho adresára alebo bezpečného zoznamu, čím sa zabezpečí neprerušovaný príjem e-mailov. Tlačidlo „Otvoriť zmluvu“ uvedené v e-maile však používateľov presmeruje na phishingovú webovú stránku, ktorá sa vydáva za prihlasovaciu stránku Sharefile. Táto podvodná webová stránka vyzýva používateľov, aby zadali svoju e-mailovú adresu a heslo, čím sa účinne pokúšajú získať svoje prihlasovacie údaje.

Získaním prihlasovacích údajov prostredníctvom phishingu môžu podvodníci prevziať kontrolu nad účtom obete a získať neoprávnený prístup k citlivým súborom a osobným informáciám uloženým v rámci platformy Sharefile.

Okrem toho môžu podvodníci zneužiť ukradnuté poverenia na distribúciu škodlivého softvéru alebo na vykonávanie ďalších phishingových schém. Napadnutý účet môžu použiť na odosielanie nebezpečných odkazov alebo súborov kontaktom v sieti obete, čím by taktiku rozšírili medzi širšie publikum a spôsobili ďalšie škody.

Okrem toho prístup k e-mailovej adrese a heslu obete predstavuje príležitosti na využitie iných online účtov. Keďže veľa používateľov opakovane používa heslá na viacerých platformách, podvodníci sa môžu pokúsiť prihlásiť do iných účtov pomocou rovnakých poverení, čím by potenciálne získali prístup k citlivým osobným alebo finančným informáciám v rôznych online službách.

Zásadné varovné signály, ktoré môžu naznačovať taktiku alebo phishingový e-mail

Rozpoznanie varovných signálov taktiky alebo phishingových e-mailov je rozhodujúce pre vašu ochranu pred online hrozbami. Tu je niekoľko kľúčových ukazovateľov, na ktoré treba dávať pozor:

• Nevyžiadané e-maily : S e-mailami, ktoré ste neočakávali alebo ste sa nezaregistrovali, narábajte opatrne. Ak dostanete e-mail od neznámeho odosielateľa alebo organizácie, ktorú nepoznáte, môže ísť o pokus o phishing.
• Naliehavosť alebo hrozby : E-maily na neoprávnené získavanie údajov (phishing) sa často pokúšajú vyvolať falošný pocit naliehavosti alebo používajú výhražné výrazy, aby vyvolali okamžitú akciu. Môžu predstierať, že účty používateľov boli napadnuté alebo že budú čeliť následkom, ak nebudú rýchlo konať. Legitímne organizácie zriedka používajú takúto taktiku.

• Podozrivé odkazy : Skontrolujte odkazy v e-maile tak, že na ne umiestnite kurzor myši (bez kliknutia). Ak adresa URL vyzerá zvláštne alebo sa nezhoduje s webovou stránkou predpokladaného odosielateľa, pravdepodobne ide o pokus o phishing. Dávajte si tiež pozor na skrátené adresy URL, pretože môžu skrývať skutočný cieľ.

• Žiadosti o osobné informácie : Buďte opatrní pri e-mailových správach požadujúcich citlivé informácie, ako sú heslá, čísla kreditných kariet alebo rodné čísla. Legitímne organizácie vás zvyčajne nebudú žiadať o poskytnutie takýchto podrobností prostredníctvom e-mailu.

• Slabá gramatika a pravopis : Veľa phishingových e-mailov obsahuje gramatické chyby, pravopisné chyby alebo nešikovné formulácie. Legitímne organizácie majú zvyčajne profesionálne komunikačné štandardy a svoje e-maily dôkladne korigujú.

• Neočakávané prílohy : Dávajte si pozor na prílohy e-mailov, najmä ak ste ich neočakávali alebo ak pochádzajú z neznámych zdrojov. Otváranie škodlivých príloh môže infikovať vaše zariadenie škodlivým softvérom.

• Neobvyklé adresy odosielateľov : Starostlivo skontrolujte e-mailovú adresu odosielateľa. Podvodníci často využívajú e-mailové adresy, ktoré napodobňujú tie legitímne, ale obsahujú drobné odchýlky alebo preklepy.

• Príliš dobré na to, aby to bola pravda Ponuky : E-mail sľubujúci neuveriteľné ponuky, ceny alebo ponuky, ktoré sa zdajú byť príliš dobré na to, aby boli pravdivé, je to pravdepodobne plán. Phisheri používajú tieto taktiky, aby nalákali nič netušiacich používateľov PC, aby zverejnili súkromné informácie alebo klikli na nebezpečné odkazy.

• Nedostatok kontaktných informácií : Legitímne firmy zvyčajne poskytujú kontaktné informácie vo svojich e-mailoch. Ak e-mailu chýba platný spôsob kontaktovania alebo obsahuje len nejasné podrobnosti, pravdepodobne ide o pokus o phishing.

Ak zostanú ostražití a budú venovať pozornosť týmto červeným príznakom, používatelia sa môžu lepšie chrániť pred tým, aby sa stali obeťami taktiky alebo phishingových e-mailov. Pred kliknutím na odkazy, stiahnutím príloh alebo poskytnutím akýchkoľvek osobných údajov si vždy overte oprávnenosť e-mailov.