'Please find attached receipt' Email Scam
Siber güvenlik uzmanları tarafından, şüpheli olmayan kullanıcılara çekici e-postaların dağıtılmasından oluşan bir kimlik avı taktiği tespit edildi. Dağıtılan e-postalar, kullanıcı tarafından gönderilen en son faturada şirket adresiyle ilgili bir sorun varmış gibi gösteriliyor. Mağdurlar, sözde bu sorunu görmek için ekteki PDF dosyasına tıklamaya çalıştıklarında, bunun yerine bir kimlik avı web sitesine yönlendirilirler.
Sahte web sitesi, devam etmek için ziyaretçilerden e-posta hesabı kimlik bilgilerini (kullanıcı adı, şifre vb.) girmelerini ister. Bununla birlikte, sağlanan tüm bilgiler dolandırıcılar tarafından erişilebilir hale getirilecek ve böylece daha sonra onu çeşitli şekillerde kullanmaya devam edebilecekler. İlişkili e-posta adresine ve içindeki tüm bilgilere erişebilirler. Dolandırıcılar ayrıca sosyal medya platformları, finansal uygulamalar ve daha fazlası gibi mağdurlara ait diğer hesapları ele geçirmeye çalışabilirler. Alternatif olarak, elde edilen özel bilgiler, diğer siber suçlu gruplarının kendi amaçları için kullanabileceği yer altı hacker forumlarında satışa sunulabilir.
