Vi har behandlat ditt bedrägerimeddelande med betalning via e-post

Oväntade e-postmeddelanden som tillkännager betalningar, återbetalningar eller kontoaktivitet bör alltid behandlas med försiktighet. Cyberbrottslingar utnyttjar ofta finansiella teman för att skapa en känsla av spänning eller brådska, i hopp om att mottagarna ska agera utan att verifiera meddelandets äkthet. E-postmeddelandet "Vi har behandlat din betalning" är ett sådant exempel. Trots att de verkar komma från ett legitimt företag är dessa meddelanden inte kopplade till någon äkta betaltjänst, organisation eller finansinstitut och är en del av en nätfiskekampanj som är utformad för att stjäla känslig information.

En betalningsavisering som inte är verklig

Bedrägerimejlen anländer vanligtvis med ämnesraden "Betalningsmeddelande" och är formaterade för att likna ett automatiskt meddelande från en redovisningsavdelning. Mottagarna informeras om att en betalning påstås ha behandlats och satts in på deras bankkonto, med en ytterligare anmärkning om att överföringar kan ta upp till 48 timmar innan de visas.

För att göra meddelandet trovärdigt inkluderar bedragarna detaljer som:

• En betalningsmottagares namn
• Ett utdragsdatum
• Ett betalningsreferensnummer

Dessa element är enbart avsedda att skapa en falsk känsla av legitimitet och uppmuntra mottagarna att lita på budskapet.

Den falska länken “Visa ditt kontoutdrag”

E-postmeddelandet instruerar mottagarna att logga in på sitt konto via en länk för att se ytterligare betalningsinformation. Länken leder dock inte till någon legitim tjänst.

Istället omdirigerar den användare till en webbsida som finns på en Replit-underdomän och som imiterar en Google-inloggningssida. Den bedrägliga webbplatsen begär en e-postadress och ett lösenord och presenterar sig falskeligen som en säker inloggningsportal.

Alla inloggningsuppgifter som anges på den här sidan överförs omedelbart till angriparna bakom bedrägeriet.

Varför stulna e-postuppgifter är värdefulla

Ett e-postkonto fungerar ofta som en inkörsport till många andra onlinetjänster. När brottslingar väl får tillgång till ett offers e-postlåda kan de utnyttja den på flera sätt:

• Läs privata e-postmeddelanden och känsliga meddelanden.
• Återställ lösenord för bank-, shopping-, sociala medier- och molnkonton som är kopplade till e-postadressen.
• Utge dig för att vara offret och skicka ytterligare nätfiskemeddelanden till vänner, familj eller kollegor.

• Använd kontot för att utföra bedrägerier eller identitetsstöld.

• Sälj komprometterade e-postkonton på underjordiska marknadsplatser.

Ett enda stulet e-postkonto kan därför leda till omfattande ekonomisk och personlig skada.

Missbruk av ett legitimt företags identitet

Bedrägeriet hänvisar till AccertaClaim ServiCorp Inc., en genuin kanadensisk skadereglerare. Företaget har dock absolut ingen inblandning i dessa bedrägliga e-postmeddelanden.

Cyberbrottslingar missbrukar ofta namn, adresser och kontaktuppgifter från legitima företag för att få sina meddelanden att verka trovärdiga. Inkludering av riktiga företagsuppgifter bör aldrig betraktas som bevis på att ett e-postmeddelande är äkta.

Mottagare bör undvika att interagera med länkar, telefonnummer eller adresser som ingår i meddelandet.

Kan e-postmeddelandet också leverera skadlig programvara?

Även om den här kampanjen främst fokuserar på stöld av inloggningsuppgifter, används liknande spamkampanjer ofta även för att distribuera skadlig programvara.

Skadliga e-postmeddelanden innehåller ofta farliga bilagor som körbara filer, Office-dokument, PDF-filer, JavaScript-filer eller komprimerade arkiv som ZIP- och RAR-filer. I andra fall kan inbäddade länkar leda användare till skadliga webbplatser som försöker ladda ner skadlig programvara eller lura besökare att installera falska uppdateringar eller dokument.

I de flesta fall inträffar en infektion först efter att mottagaren öppnat en bilaga, aktiverat skadligt innehåll eller kört en nedladdad fil.

Hur man skyddar sig själv

Om du får ett e-postmeddelande med texten "Vi har behandlat din betalning":

• Klicka inte på några länkar och ladda inte ner några bilagor.
• Ange inte dina inloggningsuppgifter på webbplatser som öppnats från e-postmeddelandet.
• Ta bort meddelandet eller markera det som skräppost.
• Om inloggningsuppgifter redan har skickats in, ändra det berörda lösenordet omedelbart och uppdatera lösenorden för alla konton som använder samma inloggningsinformation.
• Aktivera flerfaktorsautentisering där det är möjligt för att lägga till ett extra skyddslager.

Slutliga tankar

Mejlet "Vi har behandlat din betalning" är ett nätfiskebedrägeri som stjäl inloggningsuppgifter, förklätt till en rutinmässig betalningsbekräftelse. Dess enda syfte är att lura mottagare att lämna ut sina e-postadresser via en falsk inloggningssida. Genom att förbli skeptiska till oväntade ekonomiska meddelanden och undvika interaktion med misstänkta länkar kan användare avsevärt minska risken för kontointrång, identitetsstöld och ytterligare cyberattacker.