索爾維 - 新業務關係電子郵件詐騙

數位化領域充滿機遇，但也充滿危險。網路犯罪分子不斷發展其攻擊策略，策劃複雜的陰謀來攻擊企業和個人。其中一個欺騙性計劃是「索爾維 - 新業務關係」電子郵件詐騙，這是一項旨在收集敏感資訊和金融資產的網路釣魚活動。了解這種策略的運作方式並識別其警告信號可以防止用戶成為詐騙的受害者。

欺騙性的商業諮詢：什麼是 Solvay 電子郵件詐騙？

這項策略主要圍繞著冒充跨國化學公司 Solvay SA 的詐欺電子郵件。該訊息通常表示緊急請求供應商為正在進行的項目提供設備。它包括看似官方的詳細信息，例如產品代碼、描述和價格報價請求，所有這些都是為了讓詢問看起來合法。

然而，這些電子郵件並非來自 Solvay SA。相反，網路犯罪分子發送這些郵件的目的是：

• 透過欺騙收件人提供敏感資訊來收集個人和財務資訊。
• 誘騙企業為不存在的訂單或費用匯款。
• 透過惡意電子郵件附件或網路釣魚連結傳播惡意軟體。

該電子郵件指示收件者使用 orders@solvay-tender.com 之類的電子郵件地址回覆虛假的採購經理，而該地址與 Solvay SA 無關。詐騙者通常會附加一個標有「Solvay SA Request For Quotation.pdf」（或類似名稱）的附件。該文件重申了電子郵件的訊息，並可能包含旨在操縱收件人提供機密資料的進一步指示。

這種策略如何讓你面臨風險

1. 身分盜竊和金融詐欺：這種網路釣魚計劃的主要目標之一是從毫無戒心的受害者那裡獲取敏感資訊。詐欺者可能會要求：

• 銀行詳細資料（包括帳號或信用卡資料）。
• 公司憑證（例如供應商或採購部門登入資訊）。
• 個人身分證明文件（護照、駕照等）。

一旦獲得這些信息，可能會被濫用於身份盜竊、欺詐交易或以受害者的名義進行未經授權的商業交易。

1. 惡意軟體感染：網路犯罪分子也使用虛假的商業電子郵件作為惡意軟體分發的門戶。如果收件人打開附加的 PDF 或點擊電子郵件中嵌入的鏈接，他們可能會在不知情的情況下下載：

• 特洛伊木馬惡意軟體，允許駭客未經授權存取其係統。
• 鍵盤記錄器，秘密記錄擊鍵以竊取登入憑證。
• 勒索軟體會鎖定重要的商業文件，直到支付贖金為止。

在某些情況下，惡意軟體可能不會立即啟動；相反，它將在後台運行，以收集信息，然後執行其最終有效載荷。

1. 偽造發票和支付詐欺：即使收款人不提供敏感數據，詐騙者也可能會嘗試另一種策略—要求支付虛假的費用或訂單。他們可能會聲稱，處理訂單需要預付定金，或者必須支付額外費用才能遵守法規。

一旦受害者匯款，詐騙者就會消失，受害者將遭受經濟損失，並且無法收回合法交易。

為什麼這項策略令人信服

網路釣魚電子郵件變得越來越複雜。與充斥著拼字錯誤和通用訊息的舊式詐騙不同，Solvay 電子郵件詐騙使用社會工程技術來使詐騙看起來真實可信。以下是使其可信的原因：

• 它冒充一家誠實、知名的公司－Solvay SA。
• 它使用現實的商業語言和專業的格式。
• 其中包括虛構但看似官方的詳細信息，例如產品代碼、採購程序和截止日期。
• 它透過強調請求的時間敏感性來創造緊迫感，迫使接收者在未經驗證的情況下採取行動。

由於這些騙局的目標是企業，它們通常會觸及採購部門、銷售團隊或公司高層——這些人經常處理實際的供應商問詢，可能不會立即意識到欺騙行為。

如何保護自己和您的企業

• 信任前先驗證：在回覆意外的電子郵件要求之前，請務必驗證寄件者的身份。如果您收到來自「Solvay SA」的詢問，請查看該公司的官方網站並使用經過驗證的聯絡資訊直接與他們聯繫。
• 對緊急請求保持懷疑：詐欺者依靠緊迫性來迫使受害者做出草率的決定。花時間審查任何採購請求並與相關同事驗證其合法性。
• 切勿開啟可疑的附件或連結：如果您收到來自未經驗證來源的附件或鏈接，請不要打開它。將滑鼠懸停在連結上以檢查其目的地，並在打開之前使用可信任的防毒軟體掃描附件。
• 確認付款請求：如果電子郵件要求支付費用、發票或存款，請透過單獨的、可信賴的溝通管道與財務部門和公司官方代表確認。
• 使用電子郵件安全工具：在您的電子郵件系統中啟用反網路釣魚防護。許多現代電子郵件用戶端可以自動標記可疑訊息，從而降低暴露風險。
• 報告和刪除詐騙電子郵件：如果您收到可疑電子郵件，請向您的 IT 部門、電子郵件提供者或相關網路安全機構報告。然後，永久刪除該電子郵件以防止意外參與。

最後的想法：意識是最好的防禦

索爾維 - 新業務關係電子郵件詐騙是網路犯罪分子利用信任和緊迫性來欺騙企業的典型例子。透過冒充合法公司並編造令人信服的訊息，這些詐騙者增加了成功的機會。

然而，只要具備適當的網路意識和謹慎的商業習慣，您就可以保護自己和您的組織免受此類詐騙的侵害。在行動之前務必先驗證，質疑未經請求的業務請求，並讓您的團隊了解數位世界中不斷演變的威脅。