Oszustwo e-mailowe NEOM Giga Projects próbuje zaprosić do czegoś oszukańczego i fałszywego

Zaproszenie, które nie jest tym, czym się wydaje

Oszustwo e-mailowe „NEOM Giga Projects” maskuje się jako zaproszenie do współpracy przy megaprojekcie Neom, prawdziwej i ambitnej inicjatywie rozwoju miejskiego w Arabii Saudyjskiej. Chociaż e-mail może wydawać się autentyczny, bliższe przyjrzenie się ujawnia, że jest oszustwem. Celem tego oszustwa jest oszukanie odbiorców, aby udostępnili poufne informacje lub fundusze pod fałszywymi pretekstami.

Fałszywa obietnica współpracy

E-mail często zawiera temat taki jak „Zaproszenie: Zaproszenie do kształtowania wizji NEOM w zakresie obszarów miejskich i zrównoważonego rozwoju” i przedstawia Neom jako przełomowe przedsięwzięcie obejmujące zieloną energię, innowacje przemysłowe i handel globalny. Twierdząc, że poszukuje globalnych dostawców w różnych branżach, wiadomość zaprasza odbiorców do żądania dokumentów, takich jak zaproszenie do składania ofert (ITT), wyrażenie zainteresowania (EOI) lub kwestionariusz rejestracji dostawców (VRQ). Jednak cała narracja jest zmyślona, a e-mail nie jest powiązany z Neom ani żadnymi legalnymi organizacjami.

Oto treść wiadomości e-mail:

Subject: Invitation: Invitation to Shape NEOM’s Urban and Sustainability Vision

Dear Sir/Madam,

We would like to invite you to be part of the NEOM Giga projects—an exceptionally unique initiative and game-changer in the future of urban living and sustainability.
As we forge ahead in building iconic projects such as The Line, Oxagon, Trojena, and Sindalah, we welcome your involvement in one of the most ambitious endeavors globally.

For the first time, NEOM Group is extending an unprecedented invitation to vendors worldwide. This exclusive opportunity allows companies to contribute to a project of remarkable scale and vision.

Vendor registration is now open to companies across diverse industries, including but not limited to Real Estate, Design & Construction, Education, Energy, Entertainment & Culture, Financial Services,
Food, Health & Wellbeing, Manufacturing, Media, Mobility, Sport, Technology & Digital, Tourism, and Water. This process ensures that all interested parties receive Invitations to Tender (ITT) or Requests for Quotations (RFQ),
facilitating a thorough evaluation of their financial standing, capabilities, and suitability for NEOM’s visionary projects.

Participation is open globally, and registration is entirely free. Simply request the official NEOM Vendor Registration Questionnaire (VRQ) and Expression of Interest (EOI) form to confirm your interest.
Don’t miss this chance to be part of a transformative journey that is shaping history.

We eagerly anticipate your participation and the opportunity to build the future together.

Regards,

Nasir Al Farid ZL
Chief Investment Officer &
Global Procurement Manager

NEOM Headquarters
Tabuk Province,
Kingdom of Saudi Arabia.
eMail: procurements4@neom-vendors-registrations.com

Niejasne motywy, realne ryzyko

Dokładne cele tego oszustwa mogą się różnić, ale zazwyczaj obejmują prośby o poufne informacje biznesowe lub osobiste. Przesyłanie danych za pośrednictwem fałszywych formularzy może narazić ofiary na znaczne ryzyko. Oszuści mogą również przekierowywać osoby na strony phishingowe, które imitują oficjalne strony logowania, aby ukraść dane uwierzytelniające konta. Po uzyskaniu dane uwierzytelniające mogą zostać wykorzystane do wysyłania fałszywych żądań, rozprzestrzeniania szkodliwych treści lub uzyskiwania nieautoryzowanego dostępu do sieci korporacyjnych.

Niebezpieczeństwa związane z wpadnięciem w pułapkę oszustwa

Zaufanie takim oszukańczym e-mailom może prowadzić do poważnych konsekwencji. Cyberprzestępcy mogą żądać płatności pod pretekstem opłat za przetwarzanie lub podatków, infekować urządzenia oprogramowaniem ransomware lub innymi zagrożeniami lub wykorzystywać skradzione dane uwierzytelniające do manipulowania sieciami zawodowymi i osobistymi ofiary. W najgorszym przypadku ofiary mogą ponieść straty finansowe, kradzież tożsamości i naruszenia danych korporacyjnych.

Natychmiastowe działania dla ofiar

Jeśli udostępniłeś oszustom informacje osobiste lub finansowe, podejmij natychmiastowe działania. Skontaktuj się z odpowiednimi organami i poinformuj swoje instytucje finansowe, jeśli ujawniono dane dotyczące płatności. W przypadku naruszeń danych uwierzytelniających konta zresetuj hasła i powiadom odpowiednie organizacje w celu zabezpieczenia swoich kont.

Szersze spojrzenie na kampanie spamowe

E-mail NEOM Giga Projects jest częścią większego schematu oszustw ułatwianych przez kampanie spamowe. Kampanie te często polegają na taktykach phishingu, zaawansowanych schematach opłat i dystrybucji złośliwego oprogramowania, aby osiągnąć swoje cele. Podczas gdy niektóre oszustwa są pełne błędów, które ułatwiają ich wykrycie, inne są tworzone z precyzją, naśladując legalne komunikaty od zaufanych podmiotów.

Rola złośliwego oprogramowania w oszustwach e-mailowych

Wiadomości spamowe są powszechnym wektorem dostarczania złośliwego oprogramowania. Podczas interakcji z osadzonymi linkami lub załączonymi plikami — często w formatach takich jak PDF, dokumenty Microsoft Office, archiwa lub pliki wykonywalne — mogą instalować szkodliwe oprogramowanie. W niektórych przypadkach wymagane są dodatkowe kroki, takie jak włączanie poleceń makro w dokumentach Office lub klikanie osadzonej zawartości w plikach OneNote. Po aktywacji to złośliwe oprogramowanie może naruszyć systemy, ukraść dane i spowodować poważne szkody.

Jak zachować bezpieczeństwo w Internecie

Czujność jest kluczem do uniknięcia oszustw, takich jak e-mail NEOM Giga Projects. Zawsze dokładnie sprawdzaj nieoczekiwane e-maile, szczególnie te, które żądają poufnych informacji lub natychmiastowego działania. Unikaj otwierania załączników lub klikania linków w niechcianych wiadomościach. Zamiast tego sprawdź wiarygodność nadawcy za pośrednictwem oficjalnych kanałów przed udzieleniem odpowiedzi.

Przyjmij bezpieczniejsze nawyki przeglądania

Ponieważ oszukańcza treść nie ogranicza się do wiadomości e-mail, zachowaj ostrożność podczas przeglądania Internetu. Pobieraj pliki i oprogramowanie tylko z oficjalnych, godnych zaufania źródeł i unikaj używania niezweryfikowanych narzędzi do aktywacji lub aktualizacji, ponieważ mogą one zawierać złośliwe programy.

Kluczowe ujęcia

Oszustwo e-mailowe NEOM Giga Projects przypomina nam, abyśmy byli czujni na oszukańcze wiadomości, bez względu na to, jak bardzo wyglądają. Zachowując ostrożność i przyjmując bezpieczne nawyki online, możemy zmniejszyć liczbę takich oszustw i chronić nasze dane osobowe i zawodowe.