Pfizer Tedarik E-posta Dolandırıcılığı
Siber güvenlik uzmanları, 'Pfizer Tedarik' iletişimleri gibi görünen sahte e-postaların birden fazla versiyonunu içeren bir taktiği ortaya çıkaran bir araştırma yürüttüler. Bu e-postalar, alıcıları kişisel bilgilerini ifşa etmeleri veya yetkisiz ödemeler yapmaları için kandırmayı amaçlayan dolandırıcılar tarafından düzenlenen bir kimlik avı kampanyasının parçasıdır. Alıcıların dikkatli olmaları ve makalemizde bahsedilen sahte e-postalardan herhangi birine yanıt vermekten kaçınmaları, kendilerini potansiyel dolandırıcılıktan korumak açısından çok önemlidir.
Pfizer Tedarik E-posta Dolandırıcılığı, Hassas Kullanıcı Ayrıntılarını Ele Geçirebilir
Bu kimlik avı planı belirli bir strateji izliyor: Failler kendilerini saygın bir şirket olan Pfizer gibi tanıtıyor ve alıcıdan fiyat teklifi vermesini veya ürün tedarik taleplerini yerine getirmesini talep ediyor. Bu kampanyanın bir parçası olarak gönderilen e-postalar, genellikle benzersiz bir kodla birlikte belirli ürünleri veya ürün serilerini özetlemektedir ve ekiyle birlikte bir iletişim e-posta adresi içermektedir.
Bu kimlik avı e-postalarının belirli türlerinde, ekteki dosya, meşru bir fiyat teklifi talebine benzeyecek şekilde tasarlanmış bir PDF belgesi gibi görünüyor. Ayrıca bu e-postalarda telefon numaraları, gönderenin adı ve pozisyonunun yanı sıra şirketin adresi de yer alıyor. Ekteki belgeler, orijinallik izlenimi vermek için Pfizer logosu gibi unsurlarla hazırlanmıştır.
Bu e-postalar ve eklerdeki spesifik içerik ve ayrıntılar farklılık gösterse de, genel amaçları tutarlıdır: alıcıları, ilaç ve aşı geliştirmesiyle tanınan saygın bir ilaç şirketi olan Pfizer'den gelen gerçek bir fiyat teklifi talebine yanıt verdiklerine inandırmak için kandırmak. Alıcılardan genellikle alınan belgeyi belirtilen e-posta adresine iletmeleri istenir.
Temas üzerine, bu dolandırıcılık işlemini düzenleyen kişiler, kredi kartı bilgileri, kimlik kartı bilgileri, oturum açma kimlik bilgileri veya diğer kişisel veriler gibi hassas bilgileri çıkarmaya çalışabilir. Ek olarak, alıcıları sözde nakliye, idari ücretler veya diğer uydurma masraflar için ödeme yapmaya ikna etmeye çalışabilirler. Genel olarak, bu kimlik avı kampanyasının temel amacı muhtemelen alıcıları mali açıdan istismar etmek veya değerli kişisel bilgileri yasa dışı amaçlarla elde etmektir. Potansiyel dolandırıcılık veya kimlik hırsızlığına karşı korunmak için alıcıların dikkatli davranması ve bu yanıltıcı iletişimlerden kaçınması zorunludur.
Beklenmedik E-postalarla Karşılaşırken Son Derece Dikkatli Olun
Potansiyel kimlik avı veya dolandırıcılık e-postalarını tanımak, kendinizi siber tehditlerden korumak için çok önemlidir. Kullanıcıların bu tür e-postaları tanımlarken her zaman akılda tutması gereken önemli uyarı işaretleri şunlardır:
Kullanıcılar dikkatli kalarak ve bu uyarı işaretlerinin farkında olarak kişisel bilgilerini ve cihazlarını siber tehditlere karşı önemli ölçüde koruyabilirler.
