Salgskontrakt e-post svindel Phishes for offer påloggingsdata

Etter å ha analysert brevet har vi kommet til at det er en phishing-e-post som har som mål å trekke ut konfidensiell informasjon fra mottakerne. E-posten består av et vedlegg som omdirigerer til en falsk nettside, forkledd som en salgskontrakt fra Sea Map Group.

Phishing-e-posten stammer visstnok fra en salgsrepresentant ved navn Bohdan Danilo, tilknyttet et selskap kjent som Sea Map Group. Den ber mottakerne gjennomgå en PDF-fil som inneholder en prøveordre og organisere en salgskontrakt deretter. Videre ber den om FOBa-prising og ledetid for produksjon, og sier at de er på utkikk etter den bestselgende prisen siden de vurderer tilbud fra andre selskaper.

E-posten har en hyperkobling ("Last ned filen fra PDF-knappen") som fører til et falskt påloggingsskjema designet for å lure brukere til å gi fra seg sensitiv informasjon. Den fabrikerte siden viser en melding som sier at filen er beskyttet av AdobeDoc® Security og ber brukere oppgi e-post og passord for å få tilgang til dokumentet. Hvis du legger inn informasjonen og klikker på "Vis PDF-dokument"-knappen vil imidlertid ikke tilgang til dokumentet, men i stedet avsløre den sensitive informasjonen.

Svindlere kan bruke brukerens e-postadresse og passord på en falsk side for å få tilgang til offerets e-postkonto eller andre kontoer som deler samme påloggingsinformasjon. De kan deretter bruke denne informasjonen til å stjele sensitiv informasjon som økonomiske og personlige data eller bruke den til å starte ytterligere phishing-angrep på brukeren eller kontaktene deres.

Hva er de viktigste røde flaggene for at en e-post er en svindel?

Det er flere røde flagg som kan indikere at en e-post er en svindel. Noen av de vanligste inkluderer:

• Mistenkelig avsender: E-posten sendes fra en ukjent eller mistenkelig e-postadresse eller domene.
• Hasterende eller truende språk: E-posten skaper en følelse av at det haster eller panikk, og bruker truende språk for å tvinge mottakeren til å iverksette tiltak umiddelbart.
• Uønskede vedlegg: E-posten inneholder uønskede vedlegg som mottakeren ikke har bedt om eller forventet.
• Forespørsler om personlig informasjon: E-posten ber om personlig informasjon som passord, personnummer eller kredittkortinformasjon.
• Dårlig grammatikk og stavemåte: E-posten inneholder mange stave- og grammatiske feil, noe som indikerer at det kan være en falsk melding.
• For godt til å være sant: E-posten lover en utrolig mulighet eller belønning, for eksempel en stor sum penger, et jobbtilbud eller en premie, uten noen forutgående indikasjon på at mottakeren er kvalifisert for et slikt tilbud.

Det er viktig å være forsiktig når du mottar e-poster, spesielt de som virker mistenkelige eller ukjente. Bekreft alltid avsenderen og dobbeltsjekk eventuelle forespørsler om personlig informasjon før du svarer eller gjør noe.