Ondsindede e-mails "Manglende faktura".

Under vores undersøgelse fandt vi ud af, at den pågældende e-mail er oprettet af cyberkriminelle med det formål at narre brugere til at inficere deres computere. Forklædt som en meddelelse om en manglende faktura, indeholder e-mailen en ondsindet vedhæftet fil designet til at introducere Formbook i computersystemer.

I denne vildledende e-mail adresseres modtageren omgående, hvilket tyder på tilstedeværelsen af en manglende faktura, som kræver øjeblikkelig opmærksomhed. Afsender lægger vægt på hurtig handling og anmoder om en kopi af bankbetalingsbekræftelsen, hvis den nævnte faktura allerede er afregnet.

E-mailen inkorporerer en trussel, der hævder, at manglende betaling inden den angivne dato vil resultere i, at efterfølgende ordrer eller forespørgsler ignoreres. E-mailens tone og hastende karakter udviser klassiske karakteristika af et phishing-forsøg, der har til hensigt at manipulere modtageren til at åbne den vedhæftede fil.

Den vedhæftede fil i denne e-mail, et Word-dokument, tjener som et middel til at distribuere Formbook-malwaren. Denne ondsindede software overvåger flittigt computeraktiviteter, fanger tastetryk, tager skærmbilleder og udtrækker forskellige data, herunder detaljer fra besøgte websteder, udklipsholderens indhold og gemte logins/adgangskoder.

Det er vigtigt, at FormBook strækker sig ud over dataindsamling; den er også i stand til at udføre kommandoer sendt fra fjernkommando- og kontrolservere. Disse kommandoer giver ondsindede aktører mulighed for at udføre en række fjernopgaver, lige fra systemgenstarter og nedlukninger til download og eksekvering af filer, hvilket potentielt kan resultere i yderligere højrisiko computerinfektioner eller systemkorruption.

Hvordan kan du identificere en ondsindet svindelmail?

At identificere en ondsindet eller fup-e-mail involverer at være opmærksom på forskellige elementer i e-mailen og være forsigtig med potentielle røde flag. Her er nogle tips til at hjælpe dig med at genkende en ondsindet eller fup-e-mail:

Tjek afsenderens e-mail-adresse:
Bekræft afsenderens e-mailadresse. Vær på vagt over for e-mails fra ukendte eller mistænkelige adresser, især hvis e-mailen hævder at være fra en velkendt organisation.

Undersøg e-mail-emnelinjen:
Vær forsigtig med emnelinjer, der skaber en følelse af at det haster, bruger overdreven tegnsætning eller virker usædvanligt. Svindel-e-mails bruger ofte et presserende sprog til at bede om hurtig handling.

Bekræft links før du klikker:
Hold markøren over eventuelle links i e-mailen uden at klikke for at få vist destinationswebadressen. Sørg for, at linket matcher den formodede afsenderes websted, og vær forsigtig, hvis webadressen ser mistænkelig ud.

Undgå at downloade vedhæftede filer fra ukendte kilder:
Vær forsigtig med uventede e-mailvedhæftede filer, især hvis de kommer fra ukendte eller uventede kilder. Ondsindede vedhæftede filer kan indeholde malware.

Se efter usædvanlige anmodninger:
Vær skeptisk over for e-mails, der anmoder om følsomme oplysninger såsom adgangskoder, kreditkortoplysninger eller cpr-numre. Legitime organisationer beder typisk ikke om sådanne oplysninger via e-mail.

Bekræft e-mailsignatur og kontaktoplysninger:
Tjek afsenderens e-mailsignatur og kontaktoplysninger. Legitime organisationer giver normalt klare og nøjagtige kontaktoplysninger.

Vær på vagt over for uopfordrede tilbud eller aftaler:
Svindel-e-mails lover ofte urealistisk gode tilbud, præmier eller tilbud. Hvis det lyder for godt til at være sandt, er det sandsynligvis det.