A NEOM Giga Projects e-mail átverése valami megtévesztő és hamis dologra próbál felhívni

Egy meghívás, ami nem az, aminek látszik

A „NEOM Giga Projects” e-mailes átverés a Neom megaprojekten való együttműködésre való felhívásnak álcázza magát, amely egy igazi és ambiciózus városfejlesztési kezdeményezés Szaúd-Arábiában. Bár az e-mail jogosnak tűnhet, alaposabb vizsgálat kiderül, hogy csaló. Ennek az átverésnek az a célja, hogy megtévessze a címzetteket, hogy hamis ürügyekkel osszák meg a bizalmas információkat vagy pénzeszközöket.

Együttműködés hamis ígérete

Az e-mailben gyakran szerepel a tárgysor, például „Meghívó: Meghívó a NEOM városi és fenntarthatósági jövőképének kialakítására”, és a Neomot egy úttörő törekvésként mutatja be, amely magában foglalja a zöld energiát, az ipari innovációt és a globális kereskedelmet. Az üzenet azt állítja, hogy globális szállítókat keres a különböző iparágakban, és az üzenet felkéri a címzetteket, hogy olyan dokumentumokat kérjenek, mint például a pályázati felhívás (ITT), az érdeklődés kinyilvánítása (EOI) vagy a szállítói regisztrációs kérdőív (VRQ). Az egész narratíva azonban kitaláció, és az e-mail nem kapcsolódik Neomhoz vagy bármely törvényes szervezethez.

Az e-mailben ez áll:

Subject: Invitation: Invitation to Shape NEOM’s Urban and Sustainability Vision

Dear Sir/Madam,

We would like to invite you to be part of the NEOM Giga projects—an exceptionally unique initiative and game-changer in the future of urban living and sustainability.
As we forge ahead in building iconic projects such as The Line, Oxagon, Trojena, and Sindalah, we welcome your involvement in one of the most ambitious endeavors globally.

For the first time, NEOM Group is extending an unprecedented invitation to vendors worldwide. This exclusive opportunity allows companies to contribute to a project of remarkable scale and vision.

Vendor registration is now open to companies across diverse industries, including but not limited to Real Estate, Design & Construction, Education, Energy, Entertainment & Culture, Financial Services,
Food, Health & Wellbeing, Manufacturing, Media, Mobility, Sport, Technology & Digital, Tourism, and Water. This process ensures that all interested parties receive Invitations to Tender (ITT) or Requests for Quotations (RFQ),
facilitating a thorough evaluation of their financial standing, capabilities, and suitability for NEOM’s visionary projects.

Participation is open globally, and registration is entirely free. Simply request the official NEOM Vendor Registration Questionnaire (VRQ) and Expression of Interest (EOI) form to confirm your interest.
Don’t miss this chance to be part of a transformative journey that is shaping history.

We eagerly anticipate your participation and the opportunity to build the future together.

Regards,

Nasir Al Farid ZL
Chief Investment Officer &
Global Procurement Manager

NEOM Headquarters
Tabuk Province,
Kingdom of Saudi Arabia.
eMail: procurements4@neom-vendors-registrations.com

Tisztázatlan indítékok, valós kockázatok

Ennek az átverésnek a pontos célja eltérő lehet, de általában érzékeny üzleti vagy személyes adatokra vonatkozó kéréseket tartalmaznak. Az adatok csalárd űrlapokon keresztül történő benyújtása jelentős kockázatoknak teheti ki az áldozatokat. A csalók átirányíthatják az egyéneket olyan adathalász webhelyekre, amelyek hivatalos bejelentkezési oldalakat utánoznak, hogy ellopják a fiók hitelesítő adatait. Megszerzésük után ezek a hitelesítő adatok felhasználhatók csalárd kérések küldésére, káros tartalom terjesztésére vagy jogosulatlan hozzáférésre a vállalati hálózatokhoz.

A csalás veszélyei

Az ilyen megtévesztő e-mailekben való megbízás súlyos következményekkel járhat. A kiberbűnözők feldolgozási díjak vagy adók leple alatt fizetést kérhetnek, ransomware-rel vagy más fenyegetésekkel fertőzhetik meg az eszközöket, vagy lopott hitelesítő adatokat használhatnak fel az áldozat szakmai és személyes hálózatainak manipulálására. A legrosszabb forgatókönyv szerint az áldozatok anyagi veszteséggel, személyazonosság-lopással és a vállalati adatok megsértésével szembesülhetnek.

Azonnali intézkedések az áldozatok számára

Ha személyes vagy pénzügyi információkat osztott meg a csalókkal, azonnal intézkedjen. Lépjen kapcsolatba a megfelelő hatóságokkal, és tájékoztassa pénzintézeteit, ha a fizetési adatokat nyilvánosságra hozták. Ha a fiók hitelesítő adatait feltörték, állítsa vissza jelszavait, és értesítse az érintett szervezeteket a fiókok biztonsága érdekében.

A spamkampányok tágabb áttekintése

A NEOM Giga Projects e-mailje a spamkampányokon keresztül megvalósuló csalások nagyobb mintájának része. Ezek a kampányok céljaik elérése érdekében gyakran adathalász taktikára, fejlett díjrendszerekre és rosszindulatú programok terjesztésére támaszkodnak. Míg egyes csalások tele vannak hibákkal, amelyek megkönnyítik a felismerést, másokat precízen alakítanak ki, utánozva a megbízható entitások jogszerű kommunikációját.

A rosszindulatú programok szerepe az e-mailes csalásokban

A spam e-mailek a rosszindulatú programok kézbesítésének gyakori vektorai. A beágyazott hivatkozások vagy csatolt fájlok – gyakran például PDF, Microsoft Office dokumentumok, archívumok vagy végrehajtható fájlok – interakció során káros szoftvereket telepíthetnek. Bizonyos esetekben további lépésekre van szükség, például engedélyezni kell a makróparancsokat az Office-dokumentumokban, vagy a beágyazott tartalomra kell kattintani a OneNote-fájlokban. Az aktiválás után ez a rosszindulatú program feltörheti a rendszereket, adatokat lophat el, és jelentős károkat okozhat.

Hogyan maradhat biztonságban online

Az éberség kulcsfontosságú az olyan csalások elkerülésében, mint a NEOM Giga Projects e-mailjei. Mindig alaposan vizsgálja meg a váratlan e-maileket, különösen azokat, amelyek bizalmas információkat vagy azonnali lépéseket kérnek. Kerülje a mellékletek megnyitását vagy a kéretlen üzenetekben található hivatkozásokra való kattintást. Ehelyett a válaszadás előtt ellenőrizze a feladó legitimitását hivatalos csatornákon keresztül.

Vegyen fel biztonságosabb böngészési szokásokat

Mivel a megtévesztő tartalom nem korlátozódik az e-mailekre, legyen óvatos az internet böngészése közben. Csak hivatalos, megbízható forrásból töltsön le fájlokat és szoftvereket, és kerülje az ellenőrizetlen eszközök használatát az aktiváláshoz vagy a frissítésekhez, mivel ezek rosszindulatú programokat rejthetnek el.

Key Takes

A NEOM Giga Projects e-mailes átverése arra emlékeztet bennünket, hogy legyünk figyelmesek a csalárd üzenetekre, függetlenül attól, hogy milyen csiszoltnak tűnnek. Óvatossággal és biztonságos online szokások elfogadásával csökkenthetjük az ilyen csalások előfordulását, és megóvhatjuk személyes és szakmai adatainkat.