Шахрайство електронної пошти з новим документом про закупівлю
«Новий документ про закупівлю» стосується оманливих електронних листів, спеціально розроблених для застосування тактики фішингу. Ці електронні листи маскуються під повідомлення, пов’язані з файлом, нібито надісланим одержувачу. Основна мета цих спам-повідомлень — змусити користувачів оманою розкрити конфіденційну інформацію, зокрема облікові дані електронної пошти, наприклад паролі. Метою цих шахрайських повідомлень є отримання несанкціонованого доступу до особистих або конфіденційних даних зі зловмисною метою.
Нові шахрайські документи електронною поштою спрямовані на отримання особистих даних від жертв
Електронні листи зі спамом із темою "Нові документи про закупівлю надіслано на [АДРЕСА ЕЛЕКТРОННОЇ ПОШТИ] для подальших дій". є оманливими повідомленнями, які неправдиво інформують одержувачів про ймовірну передачу документів, пов’язаних із закупівлею. У електронному листі стверджується, що вкладений файл «January New Secured Purchase List.pdf» доступний через хмарний портал, що заохочує користувачів натискати кнопку в електронному листі. Важливо підкреслити, що вся інформація, наведена в цьому електронному листі, є сфабрикованою, а повідомлення не пов’язане з жодними законними постачальниками послуг чи організаціями.
Ці електронні листи функціонують як засіб для тактики фішингу, спрямовуючи одержувачів на шахрайський веб-сайт, замаскований під сторінку входу в обліковий запис електронної пошти. Будь-які облікові дані для входу, введені на цьому оманливому сайті, захоплюються та згодом передаються кіберзлочинцям. Озброївшись цією інформацією, ці злочинці можуть скомпрометувати цільові облікові записи електронної пошти.
Важливо зазначити, що зламані облікові записи, які зазвичай пов’язані з іншими цифровими активами, можуть наражатися на додаткові ризики викрадення. Це потенційне зловживання включає крадіжку особистих даних, коли шахраї припускають особу власника облікового запису, щоб вимагати пожертвувань або позик від їхніх контактів, просувати тактику та поширювати зловмисне програмне забезпечення через шкідливі посилання чи файли.
Крім того, компрометація чутливого або конфіденційного вмісту, що зберігається на зламаних платформах, може призвести до його використання для шантажу чи інших небезпечних цілей. Крім того, такі фінансові рахунки, як онлайн-банкінг, електронна комерція та цифрові гаманці, пов’язані з цими скомпрометованими обліковими записами електронної пошти, можуть використовуватися для шахрайських транзакцій і неавторизованих онлайн-покупок. Пильність має першочергове значення, щоб не стати жертвою таких спроб фішингу та захистити особисту та фінансову інформацію.
Як виявити шахрайські та фішингові спроби електронної пошти?
Розпізнавання шахрайських і фішингових спроб електронної пошти має вирішальне значення для захисту від онлайн-загроз. Ось кілька порад щодо того, як розпізнати ці шахрайські листи:
- Перевірте електронну адресу відправника : уважно перевірте електронну адресу відправника. Шахраї часто використовують адреси електронної пошти, які імітують законні джерела, але містять тонкі орфографічні помилки чи зміни.
- Перевірте вміст : скептично ставтеся до неочікуваних електронних листів, особливо до тих, що містять запит на особисту чи фінансову інформацію. Реальні організації зазвичай не запитують конфіденційну інформацію електронною поштою.
- Шукайте орфографічні та граматичні помилки : шахрайські електронні листи часто містять орфографічні та граматичні помилки. Професійні організації зазвичай ретельно перевіряють свої повідомлення.
- Остерігайтеся терміновості та погроз : шахраї часто створюють відчуття терміновості або використовують погрози, щоб змусити одержувачів вжити негайних дій. Будьте обережні з електронними листами, які вимагають швидких відповідей або загрожують наслідками.
- Перш ніж натискати, наведіть курсор на посилання : наведіть курсор миші на будь-яке посилання в електронному листі, щоб переглянути URL-адресу. Перевірте, чи відповідає він заявленому призначенню. Не натискайте на посилання, якщо вони здаються підозрілими.
- Перевірте наявність незвичайних форматів електронної пошти : будьте обережні з електронними листами з незвичайним форматуванням, дивними шрифтами або невідповідними логотипами. Шахраям часто важко відтворити професійний вигляд законних повідомлень.
- Перевірте неочікувані вкладення : уникайте відкриття неочікуваних вкладень, особливо якщо вони просять увімкнути макроси чи сценарії. Вони можуть містити зловмисне програмне забезпечення.
- Підтвердьте у відправника : якщо ви не впевнені в законності електронного листа, зв’яжіться з імовірним відправником, використовуючи офіційну контактну інформацію, а не відповідайте безпосередньо на підозрілий електронний лист.
Пам’ятайте, що шахраї постійно вдосконалюють свою тактику, тому важливо залишатися пильним і постійно застосовувати ці стратегії, щоб захистити себе та свою конфіденційну інформацію.