Απάτη ηλεκτρονικού ταχυδρομείου KASIKORNBANK

Το εν λόγω email έχει εξεταστεί προσεκτικά και έχει αναγνωριστεί ως παραπλανητικό μήνυμα που ισχυρίζεται ψευδώς ότι προέρχεται από την KASIKORNBANK. Δημιουργήθηκε από κακόβουλα άτομα με σκοπό να δελεάσουν τους παραλήπτες να παραβιάσουν τους υπολογιστές τους ανοίγοντας τα συνημμένα αρχεία. Ως εκ τούτου, συνιστάται ότι όποιος λαμβάνει ένα τέτοιο μήνυμα ηλεκτρονικού ταχυδρομείου, ή κάποιος με παρόμοια χαρακτηριστικά, θα πρέπει να το αγνοήσει.

Σε αυτό το δόλιο email, που φέρει τη γραμμή θέματος "Ειδοποίηση SWIFT MT103 από την KASIKORN BANK", ο απατεώνας αναφέρεται στον παραλήπτη ως "Ο πολύτιμος πελάτης μας" σε μια προσπάθεια να δημιουργήσει μια αίσθηση εμπιστοσύνης και σημασίας. Το email φέρεται να αποστέλλεται από το KASIKORNBANK PCL, ένα γνωστό χρηματοπιστωτικό ίδρυμα.

Το email περιλαμβάνει δύο συνημμένα, τα οποία είναι έγγραφα του Microsoft Office που υποτίθεται ότι αντιπροσωπεύουν το MT103: ΠΛΗΡΩΜΗ AD MT103 ΚΑΙ PAYMENT AD 2 MT103. Ο απατεώνας περιγράφει παραπλανητικά αυτά τα έγγραφα ως "αυτοεξήγητα". Το email προσπαθεί να διατηρήσει μια εμφάνιση νομιμότητας εκφράζοντας ευγνωμοσύνη για την υποτιθέμενη επιλογή του παραλήπτη της KASIKORNBANK PCL ως την αξιόπιστη τράπεζά του.

Οι παραλήπτες ενθαρρύνονται να απευθυνθούν στον "Ειδικό Υπηρεσιών Εμπορίου" για πρόσθετες πληροφορίες. Ωστόσο, αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου είναι ένα δόλιο σχέδιο από εγκληματίες του κυβερνοχώρου για να εξαπατήσουν τους παραλήπτες να ανοίξουν τα συνημμένα αρχεία, τα οποία στην πραγματικότητα περιέχουν κακόβουλο λογισμικό γνωστό ως Agent Tesla.

Ο πράκτορας Tesla είναι ένας πολύ γνωστός και εξαιρετικά εξελιγμένος trojan απομακρυσμένης πρόσβασης (RAT) που αποτελεί σημαντική απειλή για την ασφάλεια στον κυβερνοχώρο. Αυτό το κακόβουλο λογισμικό έχει σχεδιαστεί για να διεισδύει και να διακυβεύει στοχευμένα συστήματα υπολογιστών, παρέχοντας στους εγκληματίες του κυβερνοχώρου μη εξουσιοδοτημένη πρόσβαση για κλοπή ευαίσθητων δεδομένων, εγγραφή πατημάτων πλήκτρων, λήψη στιγμιότυπων οθόνης και παρακολούθηση των δραστηριοτήτων του θύματος.

Ο πράκτορας Tesla επιτρέπει στους παράγοντες απειλών να εμπλέκονται σε διάφορες κακόβουλες δραστηριότητες, συμπεριλαμβανομένης της κλοπής διαπιστευτηρίων για τραπεζικούς λογαριασμούς, προσωπικούς λογαριασμούς, κλοπές πνευματικής ιδιοκτησίας, κατασκοπεία και άλλα εγκλήματα στον κυβερνοχώρο. Επιπλέον, η ικανότητά του να αποφεύγει τον εντοπισμό από πολλά προγράμματα ασφαλείας του επιτρέπει να λειτουργεί διακριτικά, επεκτείνοντας τον συμβιβασμό και προκαλώντας πιθανώς παρατεταμένη ζημιά.

Πλήρες περιεχόμενο του ηλεκτρονικού ταχυδρομείου απάτης KASIKORNBANK

Το πλήρες κείμενο του email απάτης έχει ως εξής:

Θέμα: FWD: SWIFT MT103 Ειδοποίηση από την KASIKORN BANK

Στον πολύτιμο πελάτη μας

Η KASIKORNBANK PCL είναι στην ευχάριστη θέση να επισυνάψει ένα αντίγραφο του MT103 : PAYMENT
AD MT103 ΚΑΙ PAYMENT AD 2 MT103, το οποίο είναι αυτονόητο.

Σας ευχαριστούμε που επιλέξατε την KASIKORNBANK PCL ως την αξιόπιστη τράπεζά σας και μας δίνετε την ευκαιρία να σας εξυπηρετήσουμε.
Εάν χρειάζεστε περισσότερες πληροφορίες, μη διστάσετε να καλέσετε τον Ειδικό Εμπορικών Υπηρεσιών σας.

Πώς πρέπει να αντιδράσετε εάν εντοπίσετε ένα email απάτης;

Εάν εντοπίσετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου απάτης, είναι απαραίτητο να ακολουθήσετε τα ακόλουθα βήματα για να προστατεύσετε τον εαυτό σας και τους άλλους:

• Μην απαντάτε: Αποφύγετε να απαντήσετε στο email απάτης, να κάνετε κλικ σε συνδέσμους ή να ανοίξετε τυχόν συνημμένα. Η απάντηση ή η ενασχόληση με το email μπορεί να επιβεβαιώσει στον απατεώνα ότι η διεύθυνση email σας είναι ενεργή και έγκυρη.
• Επισήμανση ως ανεπιθύμητου ή ηλεκτρονικού ψαρέματος: Χρησιμοποιήστε τις επιλογές του προγράμματος-πελάτη ηλεκτρονικού ταχυδρομείου σας για να επισημάνετε το μήνυμα ως ανεπιθύμητο ή ηλεκτρονικό ψάρεμα. Αυτό βοηθά στην εκπαίδευση του συστήματος φιλτραρίσματος του παρόχου email σας ώστε να αναγνωρίζει παρόμοια μηνύματα απάτης στο μέλλον.
• Διαγραφή του email: Μετακινήστε το email απάτης στον κάδο απορριμμάτων ή στον φάκελο διαγραμμένων στοιχείων. Αυτό διασφαλίζει ότι δεν θα το ανοίξετε κατά λάθος ή δεν θα κάνετε κλικ σε κακόβουλο περιεχόμενο.
• Μην παρέχετε προσωπικά στοιχεία: Ποτέ μην κοινοποιείτε προσωπικές, οικονομικές ή ευαίσθητες πληροφορίες με τον αποστολέα, ειδικά εάν το ζητήσει το email. Οι νόμιμοι οργανισμοί δεν θα σας ζητήσουν να παρέχετε ευαίσθητες πληροφορίες μέσω email.