OneDrive - Du har modtaget nogle filer E-mail-svindel

Efter at have gennemgået denne e-mail, fandt vi ud af, at det var et svigagtigt forsøg med det formål at udtrække personlige oplysninger fra modtagere. Forklædt som en meddelelse fra Microsoft vedrørende filer modtaget via OneDrive, indeholder e-mailen et link, der fører til en vildledende webside – et klassisk eksempel på en phishing-e-mail.

E-mailens emnelinje, "Påmindelser - filer via OneDrive," formidler en besked, der antyder, at modtageren har modtaget filer, og viser vedhæftede filer med tilsvarende filnavne og størrelser. E-mailen fremhæver en hastefaktor ved at nævne en udløbsdato 10. februar 2024.

Desuden indeholder e-mailen en opfordring til handling-knap, der opfordrer modtageren til at "Downloade vedhæftede filer." Når du klikker på denne knap, omdirigeres modtageren til en forfalsket OneDrive-webside. Denne side beder besøgende om at bekræfte deres identitet ved at indtaste deres e-mail-konto login-legitimationsoplysninger for at angiveligt få adgang til PDF-filer.

Denne anmodning om loginoplysninger er imidlertid et phishing-svindel, der har til hensigt at narre brugere til uforvarende at videregive følsomme personlige data til ondsindede enheder. Når først svindlere får stjålne loginoplysninger til e-mail-kontoen gennem phishing eller andre vildledende midler, kan de udnytte dem til forskellige ondsindede formål.

En almindelig taktik involverer adgang til ofrets e-mail-indbakke for at indsamle yderligere følsomme oplysninger, såsom økonomiske data, personlig korrespondance eller loginoplysninger til andre onlinekonti. Kompromitterede e-mailkonti kan også bruges til at lette spamkampagner eller distribuere malware til et bredere publikum.

Derudover kan svindlere bruge stjålne loginoplysninger til e-mail-kontoer til at få adgang til og kompromittere andre konti, der er knyttet til den samme e-mailadresse eller ved at bruge identiske loginoplysninger, herunder konti på sociale medier, netbankportaler, e-handelsplatforme og mere.

Hvordan skal du handle, hvis du åbner en svindel-e-mail?

Hvis du åbner en fup-e-mail, er det vigtigt at tage øjeblikkelige og omhyggelige skridt for at beskytte dig selv og dine oplysninger. Her er en guide til, hvordan du handler, hvis du er stødt på en svindel-e-mail:

Klik ikke på nogen links eller download vedhæftede filer:
Undgå at interagere med links eller vedhæftede filer i e-mailen. Disse kan indeholde malware eller føre til svigagtige websteder.

Undlad at svare eller give personlige oplysninger:
Svar aldrig på svindel-e-mailen eller angiv aldrig personlige eller økonomiske oplysninger. Legitime organisationer vil ikke anmode om følsomme detaljer gennem uopfordrede e-mails.

Marker e-mailen som spam eller phishing:
Brug din e-mailklients muligheder til at markere e-mailen som spam eller phishing. Dette hjælper med at forbedre e-mail-filtreringssystemet for at forhindre lignende e-mails i at nå din indbakke i fremtiden.

Slet mailen:
Fjern svindelmailen fra din indbakke, og flyt den til papirkurven eller slettede elementer. Dette reducerer risikoen for utilsigtet interaktion med den senere.

Kør en sikkerhedsscanning på din enhed:
Brug et velrenommeret antivirus- eller anti-malwareværktøj til at scanne din computer eller enhed for potentielle trusler. Dette kan hjælpe med at identificere og fjerne skadelig software, der kan være blevet downloadet.

Skift adgangskoder:
Hvis du har klikket på et link eller angivet loginoplysninger, skal du straks ændre dine adgangskoder. Dette gælder ikke kun for den kompromitterede konto, men også for andre konti, hvor du muligvis bruger de samme eller lignende adgangskoder.

Overvåg konti for mistænkelig aktivitet:
Hold nøje øje med dine bankkonti, kreditkort og andre onlinekonti for uautoriserede eller mistænkelige transaktioner. Rapporter enhver usædvanlig aktivitet til de respektive tjenesteudbydere.

Aktiver to-faktor-godkendelse (2FA):
Forbedre sikkerheden på dine konti ved at aktivere 2FA, hvor det er muligt. Dette tilføjer et ekstra lag af beskyttelse, selvom dine login-legitimationsoplysninger er kompromitteret.