E-mail-svindel med 'købsbekræftelse' søger at stjæle dine e-mailoplysninger

Efter at have gennemført en undersøgelse af e-mailen med "købsbekræftelse", blev det fastslået, at det var en form for spam. Denne e-mail ser ud til at være en meddelelse, der bekræfter et køb, indeholdende relevant dokumentation. Linket i e-mailen omdirigerer dog brugeren til et phishing-websted, som er rettet mod e-mail-loginoplysninger.

Spam-e-mailen identificerer modtageren som en "partner" og hævder at have sendt "købsbekræftelsen" via en sikker metode. Den giver yderligere oplysninger om de ikke-eksisterende dokumenter og anmoder om en bekræftelse på modtagelsen. Men når man klikker på knappen "PO/27666/19", som angiveligt fører til dokumentationen, omdirigeres brugeren til et phishing-websted, der er forklædt som en e-mail-konto-logon-side. Det er vigtigt at bemærke, at denne "købsbekræftelse"-e-mail er svigagtig, og hjemmesiden, den fører til, er falsk.

Hvis brugeren indtaster deres oplysninger på phishing-webstedet, bliver det registreret og sendt til svindlerne bag spamkampagnen. Med disse data kan cyberkriminelle stjæle de afslørede e-mail-konti sammen med det indhold, der er registreret gennem dem. Denne uautoriserede adgang kan misbruges yderligere ved at bruge kaprede sociale konti (f.eks. e-mails, sociale netværk/medier, messengers osv.) til at stjæle deres ejeres identiteter og bede deres kontakter eller venner om lån, fremme svindel og udbrede malware ved at dele ondsindede filer eller links.

Desuden kan finansrelaterede konti (for eksempel netbank, pengeoverførsel, digitale tegnebøger) også blive stjålet og brugt til svigagtige transaktioner og onlinekøb.

Hvad er de fire vigtigste tegn på, at en e-mail er en fidus?

Her er de fire vigtigste tegn på, at en e-mail er en fidus:

• Usædvanlig afsender: E-mailen kommer fra en ukendt eller mistænkelig afsender. Tjek afsenderens e-mailadresse for at sikre, at den er legitim.
• Haster eller truende sprog: E-mailen indeholder et presserende eller truende sprog, som skaber en følelse af uopsættelighed eller frygt og beder dig om at handle hurtigt uden at tænke.
• Mistænkelige vedhæftede filer eller links: E-mailen indeholder mistænkelige vedhæftede filer eller links, som kan føre til malware eller phishing-websteder. Klik ikke på links eller download vedhæftede filer fra ukendte eller mistænkelige kilder.
• Anmodning om personlige eller økonomiske oplysninger: E-mailen anmoder om personlige eller økonomiske oplysninger såsom brugernavne, adgangskoder, cpr-numre, kreditkortnumre eller bankkontooplysninger. Legitime virksomheder vil aldrig bede om sådanne oplysninger via e-mail.