Oszustwo e-mailowe „Raport wyników pracowników”.

Wiadomość e-mail zatytułowana „Raport wyników pracowników” jest wiadomością spamową. Wiadomość e-mail zawiera link, który rzekomo prowadzi do strony internetowej zawierającej listę pracowników, którym w miejscu pracy odbiorcy grozi zwolnienie. Ta strona internetowa funkcjonuje jako witryna phishingowa, której celem jest przechwycenie danych logowania do konta e-mail.

Wiadomość spamowa o tytule „Miesięczny raport o rozwiązaniu umowy o pracę – grudzień 23” (temat i data mogą się różnić) zapewnia, że podany link prowadzi do raportu o wynikach pracownika za poprzedni miesiąc. Określa, że nazwiska podświetlone na czerwono w nieistniejącym raporcie reprezentują pracowników, którzy mają zostać zwolnieni. Dostęp do strony prawdopodobnie wymaga zalogowania się przy użyciu „zaktualizowanych danych”.

Jak wyjaśniono wcześniej, ten e-mail jest fałszywy i nie jest powiązany z żadnymi prawdziwymi osobami, firmami ani podmiotami.

Witryna phishingowa promowana w tej wiadomości spamowej imituje stronę logowania do konta e-mail, twierdząc, że sesja wygasła. Wszelkie dane logowania, takie jak hasła, wprowadzone na tej stronie, zostaną przechwycone i przesłane oszustom.

Włamanie na konto e-mail stwarza poważne zagrożenia, zwłaszcza że konta te są często powiązane z innymi wrażliwymi treściami, które również mogą stać się podatne na kradzież.

Jeśli chodzi o potencjalne nadużycia, cyberprzestępcy mogą utracić tożsamość osób posiadających konta o charakterze społecznościowym (np. pocztę e-mail, media społecznościowe, sieci społecznościowe). Sprawcy mogą następnie żądać pożyczek lub darowizn od kontaktów/przyjaciół/obserwatorów, promować oszustwa i rozpowszechniać złośliwe oprogramowanie poprzez udostępnianie złośliwych linków lub plików.

Przejęte konta związane z finansami mogą zostać wykorzystane do oszukańczych transakcji i zakupów online. Jeśli na skradzionym magazynie danych lub podobnych platformach zostanie odkryta jakakolwiek poufna lub kompromitująca treść, może ona zostać wykorzystana do szantażu lub do innych złośliwych celów.

Jak się zachować, jeśli znajdziesz w swojej skrzynce odbiorczej oszukańczą wiadomość e-mail?

Jeśli natkniesz się na oszukańczą wiadomość e-mail w swojej skrzynce odbiorczej, niezwykle ważne jest podjęcie szybkich i ostrożnych działań w celu ochrony siebie i swoich danych osobowych. Oto kroki, które należy wykonać:

Nie klikaj łączy ani nie pobieraj załączników: Unikaj klikania jakichkolwiek łączy lub pobierania załączników w wiadomości e-mail, ponieważ mogą one prowadzić do złośliwych witryn internetowych lub zawierać szkodliwe złośliwe oprogramowanie.

Nie odpowiadaj ani nie angażuj się: Powstrzymaj się od odpowiadania na wiadomość e-mail i nie angażowania się w zawarte w niej prośby lub podpowiedzi. Oszuści mogą wykorzystać odpowiedzi w celu potwierdzenia Twojego adresu e-mail lub zebrania dodatkowych informacji.

Oznacz jako spam lub phishing: użyj narzędzi swojego dostawcy poczty e-mail, aby oznaczyć wiadomość e-mail jako spam lub phishing. Pomaga to ulepszyć system filtrowania, aby zapobiec dostaniu się podobnych e-maili do Twojej skrzynki odbiorczej w przyszłości.

Usuń wiadomość e-mail: Usuń oszukańczą wiadomość e-mail ze swojej skrzynki odbiorczej. Pamiętaj również o opróżnieniu folderu kosza lub usuniętych elementów, aby mieć pewność, że wiadomość e-mail zostanie trwale usunięta.

Zgłoś swojemu dostawcy poczty e-mail: Jeśli Twój dostawca poczty e-mail ma funkcję raportowania wiadomości e-mail typu phishing lub oszustwo, użyj jej, aby zgłosić fałszywą wiadomość. Pomaga to dostawcy ulepszyć środki bezpieczeństwa.

Aktualizuj hasła: Jeśli kliknąłeś jakiekolwiek linki lub podałeś dane osobowe, rozważ natychmiastową aktualizację swoich haseł. Używaj silnych, unikalnych haseł do różnych kont.

Monitoruj swoje konta: kontroluj swoje konta finansowe, media społecznościowe i inne platformy internetowe pod kątem wszelkich nietypowych działań. Niezwłocznie zgłaszaj nieautoryzowane transakcje lub zmiany.

Włącz uwierzytelnianie dwuskładnikowe (2FA): Włącz 2FA na swoich kontach, aby dodać dodatkową warstwę zabezpieczeń. Pomaga to chronić Twoje konta, nawet jeśli Twoje hasło zostanie naruszone.