Salgskontrakt e-mail-svindel Phishes for logindata for offer

Efter at have analyseret brevet er vi kommet til den konklusion, at det er en phishing-e-mail, der har til formål at udtrække fortrolige oplysninger fra sine modtagere. E-mailen består af en vedhæftet fil, der omdirigerer til en falsk hjemmeside, forklædt som en salgskontrakt fra Sea Map Group.

Phishing-e-mailen stammer angiveligt fra en salgsrepræsentant ved navn Bohdan Danilo, der er tilknyttet et firma kendt som Sea Map Group. Den anmoder modtagerne om at gennemgå en PDF-fil, der indeholder en prøveordre og organisere en salgskontrakt i overensstemmelse hermed. Ydermere beder den om FOBa-priser og gennemløbstid for produktionen, idet de angiver, at de leder efter den bedst sælgende pris, da de gennemgår tilbud fra andre virksomheder.

E-mailen har et hyperlink ("Download filen fra PDF-knappen"), der fører til en falsk login-formular designet til at narre brugere til at give deres følsomme oplysninger væk. Den fremstillede side viser en meddelelse om, at filen er beskyttet af AdobeDoc® Security og beder brugerne om at angive deres e-mail og adgangskode for at få adgang til dokumentet. Indtastning af oplysningerne og klik på knappen "Se PDF-dokument" giver dog ikke adgang til dokumentet, men i stedet afslører det de følsomme oplysninger.

Svindlere kan bruge brugerens e-mailadresse og adgangskode på en falsk side for at få adgang til ofrets e-mail-konto eller andre konti, der deler de samme loginoplysninger. De kan derefter bruge disse oplysninger til at stjæle følsomme oplysninger som økonomiske og personlige data eller bruge dem til at iværksætte yderligere phishing-angreb på brugeren eller deres kontakter.

Hvad er de vigtigste røde flag, at en e-mail er en fidus?

Der er flere røde flag, der kan indikere, at en e-mail er en fidus. Nogle af de mest almindelige omfatter:

• Mistænkelig afsender: E-mailen sendes fra en ukendt eller mistænkelig e-mailadresse eller domæne.
• Hasterende eller truende sprog: E-mailen skaber en følelse af uopsættelighed eller panik ved at bruge truende sprog til at tvinge modtageren til at handle med det samme.
• Uopfordrede vedhæftede filer: E-mailen indeholder uopfordrede vedhæftede filer, som modtageren ikke har anmodet om eller forventet.
• Anmodninger om personlige oplysninger: E-mailen anmoder om personlige oplysninger såsom adgangskoder, cpr-numre eller kreditkortoplysninger.
• Dårlig grammatik og stavning: E-mailen indeholder adskillige stave- og grammatiske fejl, hvilket indikerer, at det kan være en svigagtig besked.
• For godt til at være sandt: E-mailen lover en utrolig mulighed eller belønning, såsom en stor sum penge, et jobtilbud eller en præmie, uden nogen forudgående indikation af, at modtageren er berettiget til et sådant tilbud.

Det er vigtigt at være forsigtig, når du modtager e-mails, især dem, der virker mistænkelige eller ukendte. Bekræft altid afsenderen og dobbelttjek eventuelle anmodninger om personlige oplysninger, før du svarer eller foretager dig nogen handling.