'HR føjede dig til arbejdsgruppen' E-mail-svindel

Efter undersøgelse har vores team konkluderet, at den pågældende e-mail er en svigagtig meddelelse, der har til formål at narre modtagerne til at afsløre deres fortrolige data. E-mailen er camoufleret som en HR-afdelings kommunikation og indeholder et hyperlink til et phishing-site. Vi råder kraftigt modtagerne til at se bort fra denne falske e-mail.

Denne phishing-e-mail maskerer sig som en besked, der informerer modtageren om, at de er blevet føjet til en arbejdsgruppe med otte andre medlemmer på Teams. E-mailens emnelinje betyder, at der er underskrevet en kontrakt. E-mailen afsluttes med en generisk copyright-meddelelse og privatlivspolitik nederst.

Formålet med denne e-mail er at narre modtagere til at klikke på det angivne link (en knap, der siger "Åbn hold") og indtaste deres personlige oplysninger. Da vores team undersøgte denne e-mail, var siden i den ikke tilgængelig. Ikke desto mindre er det højst sandsynligt, at svindlerne bag denne e-mail ønsker at bedrage modtagerne til at oplyse deres loginoplysninger.

Svindlere stjæler login-legitimationsoplysninger af forskellige årsager, hvoraf den ene er for at få adgang til følsomme oplysninger eller finansielle konti. Med login-legitimationsoplysninger kan svindlere logge ind på e-mail-konti, profiler på sociale medier, bankkonti og andre platforme for at indsamle personlige oplysninger, underslæbe penge eller deltage i svigagtige aktiviteter.

Desuden kan svindlere sælge de stjålne loginoplysninger på det mørke web til andre cyberkriminelle for at tjene penge. Derudover kan svindlerne bruge de stjålne legitimationsoplysninger til at sprede malware eller udføre phishing-angreb ved at sende ondsindede e-mails eller beskeder til ofrets kontakter.

Hvad er fem af de vigtigste tegn på, at en e-mail er en fidus?

Her er fem tegn på, at en e-mail kan være en fidus:

• Mistænkelig afsender: Tjek afsenderens e-mailadresse omhyggeligt. Svindlere bruger ofte falske e-mailadresser, der ligner legitime. Hvis e-mailadressen ser mistænkelig ud eller ukendt ud, er det sandsynligvis et fupnummer.
• Haster eller truende tone: Svindlere bruger ofte et presserende eller truende sprog for at presse modtagerne til at handle med det samme. Vær forsigtig med e-mails, der kræver øjeblikkelig handling, truer med konsekvenser, hvis du ikke overholder dem, eller tilbyder en belønning, der virker for god til at være sand.
• Mistænkelige vedhæftede filer eller links: Vær på vagt over for e-mails, der indeholder mistænkelige vedhæftede filer eller links. Svindlere bruger ofte vedhæftede filer eller links til at inficere din enhed med malware eller dirigere dig til et phishing-websted.
• Dårlig grammatik og stavning: Mange phishing-e-mails er dårligt skrevet med stave- og grammatikfejl. Hvis e-mailen er dårligt skrevet, er det sandsynligvis et fupnummer.
• Anmodninger om personlige oplysninger: Vær forsigtig med e-mails, der anmoder om personlige oplysninger såsom adgangskoder, CPR-numre eller bankkontooplysninger. Legitime virksomheder beder normalt ikke om disse oplysninger via e-mail.