KASIKORNBANK E-postsvindel

Den aktuelle e-posten har blitt nøye undersøkt og identifisert som en villedende melding som feilaktig hevder å stamme fra KASIKORNBANK. Den ble komponert av ondsinnede personer med sikte på å lokke mottakere til å kompromittere datamaskinene sine ved å åpne de vedlagte filene. Derfor anbefales det at alle som mottar en slik e-post, eller en med lignende egenskaper, bør ignorere den.

I denne uredelige e-posten, med emnelinjen "SWIFT MT103-varsling fra KASIKORN BANK", omtaler svindleren mottakeren som "Vår verdsatte klient" i et forsøk på å etablere en følelse av tillit og viktighet. E-posten hevder å være sendt av KASIKORNBANK PCL, en velkjent finansinstitusjon.

E-posten inneholder to vedlegg, som er Microsoft Office-dokumenter som angivelig representerer MT103: PAYMENT AD MT103 OG PAYMENT AD 2 MT103. Svindleren beskriver på misvisende måte disse dokumentene som «selvforklarende». E-posten forsøker å opprettholde et utseende av legitimitet ved å uttrykke takknemlighet for mottakerens påståtte valg av KASIKORNBANK PCL som deres pålitelige bank.

Mottakere oppfordres til å kontakte sin "handelstjenestespesialist" for ytterligere informasjon. Denne e-posten er imidlertid et uredelig opplegg fra nettkriminelle for å lure mottakere til å åpne de vedlagte filene, som faktisk inneholder skadelig programvare kjent som Agent Tesla.

Agent Tesla er en velkjent og svært sofistikert fjerntilgangstrojaner (RAT) som utgjør en betydelig cybersikkerhetstrussel. Denne ondsinnede programvaren er utviklet for å infiltrere og kompromittere målrettede datasystemer, og gi nettkriminelle uautorisert tilgang til å stjele sensitive data, ta opp tastetrykk, ta skjermbilder og overvåke offerets aktiviteter.

Agent Tesla gjør det mulig for trusselaktører å delta i ulike ondsinnede aktiviteter, inkludert å stjele legitimasjon for bankkontoer, personlige kontoer, tyveri av intellektuell eiendom, spionasje og annen nettkriminalitet. I tillegg lar dens evne til å unngå oppdagelse av mange sikkerhetsprogrammer den operere diskret, forlenge kompromisset og potensielt forårsake langvarig skade.

Fullstendig innhold i KASIKORNBANK-svindel-e-posten

Den fullstendige teksten i svindel-e-posten går som følger:

Emne: FWD: SWIFT MT103 Melding fra KASIKORN BANK

Til vår verdsatte kunde

KASIKORNBANK PCL har gleden av å legge ved en kopi av MT103 : BETALING
AD MT103 OG BETALING AD 2 MT103, som er selvforklarende.

Takk for at du valgte KASIKORNBANK PCL som din pålitelige bank og gir oss muligheten til å være til tjeneste.
Hvis du trenger mer informasjon, ikke nøl med å ringe din handelstjenestespesialist.

Hvordan bør du reagere hvis du identifiserer en svindel-e-post?

Hvis du identifiserer en svindel-e-post, er det viktig å ta følgende trinn for å beskytte deg selv og andre:

• Ikke svar: Unngå å svare på svindel-e-posten, klikke på lenker eller åpne vedlegg. Å svare eller engasjere seg i e-posten kan bekrefte overfor svindleren at e-postadressen din er aktiv og gyldig.
• Merk den som spam eller phishing: Bruk alternativene til e-postklienten din til å merke e-posten som spam eller phishing. Dette hjelper med å trene e-postleverandørens filtreringssystem til å gjenkjenne lignende svindel-e-poster i fremtiden.
• Slett e-posten: Flytt svindel-e-posten til papirkurven eller mappen for slettede elementer. Dette sikrer at du ikke åpner den ved et uhell eller klikker på skadelig innhold.
• Ikke oppgi personlig informasjon: Del aldri personlig, økonomisk eller sensitiv informasjon med avsenderen, spesielt hvis e-posten ber om det. Legitime organisasjoner vil ikke be deg om å oppgi sensitiv informasjon via e-post.