'$100 Amazon Gift Card' E-mail fidus lover falske belønninger
Det såkaldte "$100 Amazon Gift Card"-svindel er en nylig malspam-kampagne, der distribuerede e-mails beregnet til at sprede Dridex-malwaren.
For at lokke brugerne til handling åbner de ondsindede e-mails op med en lokkende emnelinje: "Amazon.com sendte dig et Amazon-gavekort!"
Alle kan lide gratis gaver, problemet er, at næsten hver gang du læser om en gratis gave i din indbakke, vil det være et fupnummer.
I tilfælde af denne fidus lover e-mailen et gratis gavekort, hvis brugeren følger et link via en knap mærket "Se detaljer". Hvis du klikker på det, åbnes en ny fane og downloade et ondsindet Office-dokument. Når det er åbnet, og hvis makroer er aktiveret, vil det ondsindede dokument downloade den endelige nyttelast indeholdende Dridex.
Den fulde tekst af den ondsindede e-mail er som følger:
Vi er glade for at vedlægge et Amazon-gavekort på $100 som vores måde at sige tak på.
Bestilt den [dato]
Ordre nr. [numerisk streng]
100,00 USD
Amazon gavekort
Se detaljer
Har du ikke en Amazon-konto?
Tilmeld dig for at indløse.
Når det er påført din Amazon-konto, vil hele beløbet blive tilføjet til din gavekortsaldo. Dit gavekortsaldo kan ikke overføres til andre konti, bruges til at købe andre gavekort eller, undtagen som krævet ved lov, indløses til kontanter.
Din gavekortsaldo vil automatisk blive anvendt på kvalificerede ordrer under købsprocessen og ved brug af 1-Click. Hvis du ikke ønsker at bruge dit gavekortsaldo på din ordre, kan du fravælge det som betalingsmetode i kassen.
Denne e-mail-besked blev sendt fra en meddelelsesadresse, der ikke kan acceptere indgående e-mail. Svar venligst ikke på denne besked.
Sælges af ACI Gift Cards LLC., et Amazon-firma.
Den første ting, du skal gøre, når du ser lignende beskeder i din indbakke, er at stoppe op og tænke et sekund, før du gør noget farligt, som at klikke på et dårligt link. Husk, at der ikke er nogen gratis frokost, og hver gratis gave, du er blevet lovet, som virker lidt for god til at være sand, er sandsynligvis et fupnummer.