E-mailsvindel med "forfalden faktura" søger at stjæle legitimationsoplysninger

Efter at have analyseret e-mailen med titlen "Forsinket faktura", er det blevet fastslået, at det er spam. E-mailen opfordrer modtageren til at afregne en forfalden faktura for at opretholde et positivt forretningsforhold med afsenderen. Den vedhæftede fil, der ledsager e-mailen, er i virkeligheden en phishing-fil designet til at stjæle modtagerens e-mail-konto loginoplysninger.

Denne svigagtige e-mail, ofte med emnet "Haster: Afgør faktura for at forhindre juridisk handling" (emnet kan variere), fremstår som en kommunikation fra en forretningspartner. Afsender udtrykker taknemmelighed for modtagers samarbejde og fremhæver en ubetalt faktura.

E-mailen angiver forfaldsdatoen for afregning af fakturaen, og yderligere fakturadetaljer er angivet i den vedhæftede fil. Modtagere bliver bedt om at foretage betalingen omgående, eller hvis de allerede er i gang, at se bort fra beskeden.

Det er vigtigt at understrege, at alle påstandene i denne e-mail er falske, og at den ikke har nogen tilknytning til nogen ægte enkeltpersoner eller organisationer.

Efter at have undersøgt den vedhæftede fil, "Overdue Invoice.shtml", blev det opdaget, at det er en phishing-fil. Denne fil beder brugerne om at bekræfte deres detaljer ved at logge ind på deres e-mail-konti og derved give uautoriseret adgang til online PDF-dokumenter.

Phishing-filer registrerer de oplysninger, brugerne indtaster, og overfører dem til cyberkriminelle. De, der bliver ofre for denne fidus, risikerer ikke kun at miste deres e-mails, men også potentielt kompromittere de konti og platforme, der er forbundet med dem.

For at uddybe det potentielle misbrug kan svindlere udnytte stjålne identiteter fra ejere af sociale konti (f.eks. e-mail, sociale netværk, beskeder) til at anmode om lån eller donationer fra kontakter, fremme svindel og endda distribuere malware ved at dele ondsindede filer eller links.

Desuden kan kompromitterede finansielle konti (f.eks. netbank, pengeoverførsler, e-handel, digitale tegnebøger) udnyttes til svigagtige transaktioner og uautoriserede onlinekøb.

Hvordan kan du fastslå, at en e-mail er en fidus?

Det kan være en udfordring at opdage en fup-e-mail, da svindlere anvender forskellige taktikker for at få deres beskeder til at virke legitime. Du kan dog kigge efter flere afslørende tegn for at hjælpe med at afgøre, om en e-mail er en fidus:

Tjek afsenderens e-mail-adresse : Undersøg afsenderens e-mailadresse omhyggeligt. Svindlere bruger ofte e-mailadresser, der ligner legitime, men kan indeholde små stavefejl eller usædvanlige domænenavne.

Se efter generiske hilsner: Svindel-e-mails bruger ofte generiske hilsner som "Kære bruger" eller "Hej kunde" i stedet for at adressere dig ved navn. Legitime organisationer personliggør normalt deres e-mails med dit navn.

Vær forsigtig med uopsættelighed: Svindlere skaber ofte en følelse af uopsættelighed i deres e-mails og opfordrer dig til at handle hurtigt. De kan hævde, at øjeblikkelig handling er påkrævet for at undgå negative konsekvenser.

Hold øje med stavefejl og grammatikfejl: Dårlig stavning og grammatik er almindelige i svindel-e-mails. Legitime organisationer korrekturlæser typisk deres kommunikation omhyggeligt.

Tjek URL'en eller links: Hold musen over eventuelle links i e-mailen (uden at klikke) for at se, hvor de fører hen. Vær forsigtig, hvis linkets URL ser mistænkelig ud eller ikke matcher den påståede afsender eller organisation.

Undersøg e-mail-indholdet: Vær skeptisk over for uopfordrede e-mails, der beder om personlige eller økonomiske oplysninger, såsom adgangskoder, CPR-numre eller kreditkortoplysninger. Legitime organisationer anmoder typisk ikke om følsomme oplysninger via e-mail.

Pas på vedhæftede filer: Åbn ikke vedhæftede filer fra ukendte eller mistænkelige kilder. Svindlere bruger ofte vedhæftede filer til at levere malware eller phishing-forsøg.

Bekræft afsenderen: Hvis e-mailen hævder at være fra en kendt organisation eller virksomhed, skal du bekræfte afsenderens identitet uafhængigt. Slå deres officielle hjemmeside op eller kontakt dem gennem etablerede kanaler (f.eks. officielle telefonnumre) i stedet for at bruge kontaktoplysningerne i e-mailen.

Tjek for falske logoer og branding: Svindlere kan bruge falske logoer og branding til at efterligne velrenommerede organisationer. Sammenlign e-mailens branding med det, du finder på den formodede afsenders officielle hjemmeside.

Vær forsigtig med uventede vedhæftede filer eller links: Svindel-e-mails kan indeholde links eller vedhæftede filer, som du ikke havde forventet. Interager ikke med dem uden at bekræfte deres legitimitet.