Email dannose di "Kuwait Airways".
A seguito di indagini, abbiamo stabilito che l'e-mail presumibilmente inviata da "Kuwait Airways" è un messaggio di spam che include un allegato dannoso destinato a infettare i sistemi con il malware Agent Tesla.
Va notato che questa e-mail è un falso e non ha alcuna associazione con la vera Kuwait Airways, la compagnia di bandiera del Kuwait. L'oggetto dell'e-mail, che può variare, richiede al destinatario di rispondere al mittente con eventuali domande su destinazioni e "punti di autotrasporto".
L'allegato dannoso, camuffato da documento PDF, contiene un file di archivio con un file eseguibile, che all'apertura attiva il download e l'installazione del malware Agent Tesla. Questo malware è noto per consentire l'accesso remoto e il controllo su macchine compromesse e ha la capacità di rubare quantità significative di informazioni.
In conclusione, fidarsi di un'e-mail come questo messaggio fraudolento "Kuwait Airways" potrebbe causare infezioni del sistema, problemi di privacy, perdite finanziarie e furto di identità. È fondamentale prestare attenzione a e-mail e allegati sospetti e verificare l'autenticità del mittente prima di rispondere a qualsiasi richiesta di informazioni personali.
L'e-mail utilizza una formulazione maldestra
Il testo completo dell'e-mail di truffa, che dovrebbe essere la prima e più grande segnalazione che qualcosa non va, è il seguente:
Fateci sapere se avete qualche domanda come le destinazioni di cui sopra, inclusi i punti di autotrasporto
Vendita felice !
Grazie e saluti
Md Shamim Ahmed
Responsabile vendite merci,Servizi aerei totali Ltd,
GSA, Kuwait Airways
Quali sono i primi cinque segni che un'e-mail non richiesta nella tua casella di posta è una truffa?
Ecco cinque segni che indicano che un'e-mail non richiesta nella tua casella di posta potrebbe essere una truffa:
- Richiesta di informazioni personali: l'e-mail potrebbe chiederti di fornire informazioni personali come nome utente, password, numero di previdenza sociale o dettagli della carta di credito. Le aziende legittime ti chiederanno raramente di fornire informazioni sensibili tramite e-mail.
- Urgenza e tattiche di pressione: i truffatori spesso usano un senso di urgenza per spingerti ad agire. L'e-mail potrebbe affermare che devi agire rapidamente per evitare una conseguenza negativa o per approfittare di un'offerta a tempo limitato.
- Grammatica e ortografia scadenti: i truffatori potrebbero non avere lo stesso livello di attenzione ai dettagli delle aziende legittime e potrebbero commettere errori di ortografia, grammatica o punteggiatura.
- Collegamenti o allegati sospetti: le e-mail dei truffatori spesso contengono collegamenti o allegati sospetti o inaspettati. Fare clic su questi collegamenti o scaricare gli allegati può portare a infezioni da malware o attacchi di phishing.
- Mittente sconosciuto: se ricevi un'e-mail da un mittente sconosciuto, in particolare uno che non è correlato a nessuna azienda o organizzazione con cui hai interagito in passato, potrebbe trattarsi di una truffa. Prestare attenzione quando si aprono e-mail da fonti sconosciute, poiché potrebbero tentare di indurti a fornire informazioni personali o scaricare malware.