E-mail-svindel 'ICLOUD Outlook Storage'

Vores undersøgelse af "ICLOUD Outlook Storage"-e-mailen afslørede, at meddelelsen er ondsindet spam, almindeligvis omtalt som malspam. Denne svigagtige meddelelse hævder fejlagtigt, at modtagerens Outlook-konto, der er knyttet til iCloud, er på nippet til at nå sin lagergrænse, hvilket resulterer i flere mislykkede meddelelsesleveringer.

Denne vildledende notifikation hævder, at de ikke-leverede e-mails kan tilgås via de vedhæftede filer. Imidlertid er disse vedhæftede filer i virkeligheden ondsindede dokumenter, der er oprettet med den hensigt at inficere systemer med Agent Tesla Remote Access Trojan (RAT).

Malspam-e-mailen informerer modtageren om, at deres iCloud-linkede Outlook-konto har nået 96,80 % af sin lagerkapacitet, hvilket medfører, at indgående meddelelser ikke bliver leveret. Det foreslår, at disse ikke-leverede beskeder kan gennemgås eller videresendes til postkassen ved at åbne den vedhæftede fil.

Det er afgørende at understrege, at disse påstande er fuldstændig falske, og denne e-mail er ikke tilknyttet hverken Apple iCloud eller Microsoft Outlook.

Denne svigagtige e-mail indeholder to vedhæftede filer med titlen "UDELIVERE MAILS.doc" og "IMELIVERED MAILS 2.doc", som begge har det samme udseende og deler formålet med at introducere Agent Tesla RAT i enheder. Disse ondsindede Word-dokumenter opfordrer brugerne til at aktivere redigering, da det er sådan, de udfører skadelige makrokommandoer. Dokumenterne indeholder omfattende tekst relateret til revision og økonomi, som en forklædning.

Som nævnt tidligere tjener disse vedhæftede filer til at udbrede malware.

Sammenfattende risikerer personer, der bliver ofre for e-mails som "ICLOUD Outlook Storage", at opleve systeminfektioner, alvorlige brud på privatlivets fred, økonomiske tab og endda identitetstyveri.

Hvordan kan du se, at en e-mail er en fidus?

Du kan ofte identificere en svindel-e-mail ved at lede efter bestemte advarselstegn og røde flag. Her er nogle almindelige indikatorer på, at en e-mail kan være en fidus:

• Afsenderens e-mail-adresse: Tjek afsenderens e-mailadresse. Vær på vagt over for e-mail-adresser, der bruger fejlstavede domænenavne, generiske domæner (f.eks. gmail.com eller yahoo.com for officielle organisationer) eller gratis e-mail-hostingtjenester til officiel kommunikation.
• Generiske hilsner: Svindel-e-mails bruger ofte generiske hilsner som "Kære kunde" eller "Hej bruger" i stedet for at adressere dig ved navn. Legitime organisationer bruger typisk dit navn i deres e-mails.
• Stave- og grammatikfejl: Svindel-e-mails indeholder ofte stave- og grammatikfejl. Dårligt skrevet indhold er en stærk indikator for et fupnummer.
• Haster eller truende sprog: Svindlere skaber ofte en følelse af uopsættelighed eller frygt. Vær forsigtig med e-mails, der kræver øjeblikkelig handling, truer med konsekvenser eller lover urealistiske belønninger.
• Uopfordrede vedhæftede filer eller links: Åbn ikke vedhæftede filer eller klik på links i uopfordrede e-mails. Svindlere kan bruge disse til at levere malware- eller phishing-sider.
• Anmodninger om personlige eller økonomiske oplysninger: Legitime organisationer vil ikke bede dig om at give følsomme oplysninger som adgangskoder, CPR-numre eller kreditkortoplysninger via e-mail. Vær skeptisk over for sådanne anmodninger.
• Too Good to Be True Tilbud: Hvis en e-mail lover en aftale, der virker for godt til at være sandt, er det sandsynligvis det. Svindlere bruger denne taktik til at lokke ofre.
• Fejlstavede URL'er: Hold musen over eventuelle links i e-mailen (uden at klikke). Tjek, om URL'en matcher den officielle hjemmeside for den organisation, den hævder at være fra. Pas på små stavefejl eller variationer.
• Ingen kontaktoplysninger: Svindel-e-mails mangler ofte legitime kontaktoplysninger eller giver kun en generisk e-mailadresse.