„SharePoint“ sąskaitos faktūros el. pašto sukčiavimas

Atidžiai išnagrinėję aptariamą el. laišką padarėme išvadą, kad tai yra apgaulinga žinutė, skirta privilioti nieko neįtariančius gavėjus apsilankyti apgaulingoje svetainėje. Šie sukčiai naudojasi svetaine, kad pavogtų asmeninę informaciją. Tokie apgaulingi el. laiškai paprastai vadinami sukčiavimo el. laiškais.

Sukčiavimo el. laiške minimi keli dokumentai, įskaitant B/L (važtaraštį), komercinę sąskaitą faktūrą ir išankstinę sąskaitą faktūrą, o tai rodo, kad jie yra pridėti arba pasiekiami naudojant SharePoint. Ji skatina gavėją „Peržiūrėti dokumentus“, pateikdama hipersaitą, kviečiantį spustelėti ir tariamai peržiūrėti ir pasirašyti dokumentus.

Be to, el. laiške siūloma užsiprenumeruoti automatinius veiksmus ateityje, o tai yra tipiška sukčiavimo taktika, kuria siekiama įtikinti gavėjus atskleisti asmeninę informaciją. Spustelėjus nuorodą „Peržiūrėti dokumentus“, naudotojai nukreipiami į apgaulingo el. pašto paskyros prisijungimo puslapį.

Šis suklastotas puslapis yra kruopščiai sukurtas taip, kad imituotų teisėto prisijungimo puslapio, pritaikyto gavėjo el. pašto paslaugų teikėjui, išvaizdą. Pavyzdžiui, jei potenciali auka naudojasi „Gmail“, netikra svetainė atkartos „Gmail“ prisijungimo portalą. Šio apgaulingo puslapio tikslas – rinkti el. pašto adresus ir slaptažodžius, taip pažeidžiant vartotojų el. pašto paskyros prisijungimo duomenis.

Sukčiai gali panaudoti pažeistas paskyras, kad aukos kontaktams siųstų papildomus sukčiavimo el. laiškus ir taip padidintų galimų taikinių grupę. Jie taip pat gali gauti prieigą prie slaptos informacijos, saugomos el. pašto paskyroje, pvz., asmeninės korespondencijos, finansinių duomenų ar kitų paskyrų prisijungimo duomenų.

Kaip atpažinti sukčiavimo el.

Atpažinus sukčiavimo el. laišką, reikia būti budriems ir atkreipti dėmesį į įvairius požymius, kurie gali rodyti jo apgaulingumą. Štai keli patarimai, padėsiantys atpažinti sukčiavimo el. laišką:

Siuntėjo el. pašto adresas: atidžiai patikrinkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja el. pašto adresus, kurie imituoja teisėtas įmones ar organizacijas, tačiau gali būti nedidelių variantų arba rašybos klaidų.

Įtartinos temos eilutės: būkite atsargūs dėl temos eilučių, kurios sukelia skubos jausmą, žada nerealius atlygius arba kuriose yra gramatinių klaidų ir rašybos klaidų.

Netikėtos asmeninės informacijos užklausos: būkite atsargūs el. laiškuose, kuriuose prašoma slaptos asmeninės informacijos, pvz., slaptažodžių, socialinio draudimo numerių ar finansinės sąskaitos informacijos. Teisėtos organizacijos paprastai neprašo šios informacijos el. paštu.

Prasta gramatika ir rašyba: sukčiavimo el. laiškuose dažnai yra gramatinių klaidų ir rašybos klaidų ir nepatogaus kalbos vartojimo. Teisėtos įmonės ir organizacijos paprastai palaiko profesionalius ryšius.

Neprašyti priedai arba nuorodos: venkite atidaryti priedų arba spustelėti nuorodas nepageidaujamuose el. laiškuose, ypač iš nežinomų siuntėjų. Šiuose prieduose ar nuorodose gali būti kenkėjiškų programų arba jie gali nukreipti į sukčiavimo svetaines.

Skubos jausmas arba grėsmės: sukčiavimo el. laiškai dažnai sukuria skubos jausmą, nes tvirtinama, kad reikia nedelsiant imtis veiksmų, kad būtų išvengta neigiamų pasekmių. Skeptiškai vertinkite el. laiškus, kurie kelia grėsmę teisiniams veiksmams, paskyros sustabdymui arba prieigos praradimui, nebent imsitės skubių veiksmų.

Per geri, kad būtų tiesa Pasiūlymai: būkite atsargūs el. laiškuose, kuriuose žadamos didelės pinigų sumos, prizai ar atlygis už mažai pastangų arba be jokių pastangų. Jei pasiūlymas atrodo per geras, kad būtų tiesa, greičiausiai taip ir yra.

Bendrieji sveikinimai: sukčiavimo el. laiškuose gali būti naudojami bendri sveikinimai, pvz., „Gerbiamas kliente“, užuot kreipiantis į jus jūsų vardu. Teisėtos įmonės ir organizacijos paprastai individualizuoja savo bendravimą.

Neatitinkantys URL: užveskite pelės žymeklį virš el. laiškuose esančių nuorodų, kad peržiūrėtumėte URL prieš jas spustelėdami. Sukčiai gali užmaskuoti kenkėjiškas nuorodas naudodami URL sutrumpinimo priemones arba nukreipdami į apgaulingas svetaines.

Trūksta kontaktinės informacijos: teisėtos įmonės ir organizacijos savo el. laiškuose paprastai pateikia kontaktinę informaciją. Jei nėra galimybės susisiekti su siuntėju arba pateikta informacija atrodo įtartina, tai gali būti afera.

Būdami atsargūs ir atpažindami šiuos įspėjamuosius ženklus, galite geriau apsisaugoti, kad netaptumėte sukčių el. laiškų aukomis. Jei nesate tikri dėl el. laiško autentiškumo, prieš imantis kokių nors veiksmų visada geriausia pasitikrinti su siuntėju atskiru ryšio kanalu.