Në kërkim të krijimit të mashtrimit me email të partneriteteve të reja

Në peizazhin e sotëm dixhital, ku kriminelët kibernetikë përsosin vazhdimisht taktikat e tyre, vigjilenca është mbrojtja më e fuqishme. Emailet mashtruese mbeten një kërcënim i rëndësishëm, shpesh i maskuar si propozime legjitime biznesi ose partneritete korporative. Mashtrimi i email-it 'Looking To Forge Partnerships New' është një skemë e tillë mashtruese, duke shfrytëzuar aspiratat profesionale të individëve dhe bizneseve. Duke u maskuar si një mundësi biznesi e profilit të lartë, ky mashtrim përpiqet të mashtrojë marrësit që të zbulojnë të dhëna të ndjeshme, të shkarkojnë skedarë të dëmshëm apo edhe t'u dërgojnë para mashtruesve.

Një ofertë e rreme biznesi e maskuar si mundësi

Në pamje të parë, emaili duket të jetë një ftesë zyrtare nga Etihad Airways ose një kompani tjetër me reputacion që kërkon të krijojë një partneritet profesional. Mesazhi, i titulluar shpesh 'Ftesë për Partner' ose një variant i tij, pretendon se produktet ose shërbimet e marrësit janë gjetur mbresëlënëse, duke e shtyrë kompaninë e supozuar të kontaktojë me një mundësi ekskluzive. Për të çuar më tej iluzionin e legjitimitetit, mashtruesit mund të premtojnë se do të dërgojnë një Shprehje Interesi (EOI) ose një Ftesë për Tender (ITT) - dokumente formale të përdorura në partneritetet e korporatave dhe ofertat e kontratave.

Pavarësisht tonit profesional, këto emaile nuk kanë asnjë lidhje me Etihad Airways apo ndonjë kompani tjetër të ndershme. Në vend të kësaj, ato janë krijuar me kujdes për të manipuluar marrësit që të angazhohen me mashtruesit, duke çuar përfundimisht në forma të ndryshme të mashtrimit kibernetik.

Çfarë duan mashtruesit?

Objektivat që qëndrojnë pas mashtrimit të postës elektronike "Duke kërkuar për të krijuar partneritete të reja" mund të ndryshojnë në varësi të qëllimit specifik të kriminelëve kibernetikë. Sidoqoftë, qëllimet kryesore shpesh përfshijnë:

• Marrja e të dhënave të ndjeshme - Nëse marrësit vazhdojnë me ofertën e supozuar të biznesit, atyre mund t'u kërkohet të japin informacion të detajuar të kompanisë, të dhëna personale, apo edhe kredencialet e hyrjes nën maskën e plotësimit të formularëve të nevojshëm.
• Vendosja e sulmeve phishing – Mashtruesit mund të dërgojnë lidhje që çojnë në faqe të rreme të hyrjes që imitojnë portalet legjitime të biznesit, duke mashtruar viktimat për të futur kredencialet e tyre. Këto detaje të vjedhura mund të përdoren për të hyrë në llogaritë e korporatave, sistemet personale bankare ose platforma të tjera të ndjeshme.
• Përhapja e softuerit të pasigurt – Shtojcat e postës elektronike, të paraqitura si dokumente zyrtare të partneritetit, mund të përmbajnë trojanë, ransomware ose spyware. Hapja e skedarëve të tillë mund të komprometojë rrjete të tëra biznesi, duke çuar në shkelje të të dhënave ose humbje financiare.
• Mashtrimi i drejtpërdrejtë financiar – Në disa raste, kriminelët kibernetikë mund të kërkojnë pagesa paraprake, duke përmendur tarifat e nevojshme për përpunimin e kontratës, licencimin ose pajtueshmërinë me taksat. Pasi të paguhen, mashtruesit zhduken, duke e lënë viktimën me humbje financiare dhe asnjë mundësi reale biznesi.

Si këto emaile anashkalojnë zbulimin e zakonshëm

Shumë njerëz supozojnë se emailet e mashtrimit janë të lehta për t'u dalluar për shkak të problemeve të dobëta të gramatikës dhe formatimit. Megjithatë, kriminelët modernë kibernetikë investojnë kohë në krijimin e emaileve të lëmuara, me pamje profesionale, që ngjajnë shumë me komunikimet legjitime të korporatave. Ata mund të përdorin:

• Adresat e emailit me tingull zyrtar (të cilat mund të mashtrohen për t'u dukur autentike)
• Mesazhe të mirëformatuara me gjuhë profesionale
• Logot e kompanisë dhe elementët e markës për të rritur besueshmërinë
• Detaje të personalizuara që e bëjnë marrësin të besojë se mesazhi ishte menduar në mënyrë eksplicite për ta

Ky nivel i sofistikimit rrit gjasat që marrësit të përfshihen në mashtrim, duke e bërë të menduarit kritik dhe verifikimin thelbësor përpara se të përgjigjen ndaj ofertave të pakërkuara të biznesit.

Flamujt e kuq për t’u kujdesur

Ndërsa mashtrimi i emailit "Kërkojmë të krijojmë partneritete të reja" mund të duket bindës, disa shenja paralajmëruese mund t'i ndihmojnë marrësit të identifikojnë mesazhet mashtruese:

• Kontakt i papritur nga një kompani e njohur pavarësisht se nuk ka pasur asnjë ndërveprim paraprak
• Adresat e postës elektronike të dërguesit të paverifikueshme që nuk përputhen me domenin zyrtar të kompanisë
• Përshëndetje gjenerike si "I dashur pronar i biznesit" në vend që të përdoret emri aktual i marrësit
• Urgjenca ose presioni për t'u përgjigjur shpejt, duke dekurajuar kohën për verifikim
• Kërkesat për informacione të ndjeshme përpara se të vendosni ndonjë marrëveshje biznesi absolute
• Bashkëngjitje në formate të pazakonta skedarësh ose lidhje që çojnë në uebsajte të panjohura

Mbroni veten nga taktikat e postës elektronike të biznesit

Për të mos rënë viktimë e ofertave mashtruese të biznesit, individët dhe kompanitë duhet të marrin masa proaktive sigurie:

• Verifikoni dërguesin – Kontrolloni gjithmonë emailet me faqet zyrtare të internetit të kompanisë ose kontaktoni drejtpërdrejt përfaqësuesit e tyre të korporatës.
• Shmangni ndërveprimin me lidhje të panjohura – Kaloni mbi lidhje përpara se të klikoni për të kontrolluar nëse ato çojnë në domene të vërteta.

• Mos hapni bashkëngjitjet e dyshimta - Nëse nuk jeni të sigurt për një bashkëngjitje, skanoni atë me mjete të sigurisë kibernetike ose konfirmoni legjitimitetin e tij me dërguesin e supozuar.

• Aktivizo vërtetimin me shumë faktorë (MFA) – Kjo siguri shtesë do ta bëjë më të vështirë për kriminelët kibernetikë që të keqpërdorin kredencialet e mbledhura.

• Raportoni emailet e mashtrimit – Përcillni mesazhe të dyshimta organizatave përkatëse të sigurisë kibernetike ose departamentit të mashtrimit të kompanisë së imituar.

Mendimet Përfundimtare

Mashtrimi i postës elektronike "Looking To Forge Partnerships New" ilustron se si kriminelët kibernetikë shfrytëzojnë besimin dhe ambiciet e profesionistëve për të orkestruar mashtrimin. Duke qëndruar të kujdesshëm, duke verifikuar burimet dhe duke qëndruar të informuar, individët dhe bizneset mund të parandalojnë veten të bien viktimë e këtyre skemave mashtruese. Kur përballeni me oferta të pakërkuara biznesi, gjithmonë vini në dyshim legjitimitetin e mesazhit përpara se të ndërmerrni ndonjë veprim - një moment skepticizmi mund të parandalojë shkeljet e të dhënave, humbjet financiare ose vjedhjen e identitetit.