Oszustwo e-mailowe związane z nowym dokumentem zakupu

Wiadomość e-mail „Nowy dokument zakupu” to forma spamu promująca oszustwo typu phishing. Wiadomość ma wyglądać jak powiadomienie dotyczące pliku wysłanego do odbiorcy, a jej celem jest nakłonienie użytkowników do ujawnienia danych logowania do konta e-mail, w szczególności haseł.

Wiadomość e-mail zawierająca spam, zawierająca tematy takie jak „Nowe dokumenty zakupu udostępnione [adres_email_odbiorcy] w celu podjęcia dalszych działań” (temat może być nieco inny) informuje odbiorcę o rzekomo udostępnionych dokumentach zakupu. W e-mailu znajduje się informacja, że plik „Juary New Secured Shopping List.pdf” jest dostępny w portalu w chmurze i można uzyskać do niego dostęp, klikając przycisk podany w e-mailu.

Należy podkreślić, że wszystkie informacje przedstawione w tej wiadomości e-mail są fałszywe, a wiadomość nie jest powiązana z żadnymi legalnymi usługodawcami ani podmiotami.

Ta wiadomość e-mail służy do promowania witryny phishingowej udającej stronę logowania do konta e-mail. Wszelkie dane logowania wprowadzone na tej zwodniczej stronie zostaną przechwycone i przesłane cyberprzestępcom. Uzbrojeni w te informacje przestępcy mogą złamać ujawnione konta e-mail.

Należy pamiętać, że ponieważ te zainfekowane konta są często powiązane z innymi treściami, mogą potencjalnie zostać przejęte. Jeśli chodzi o możliwe nadużycia, oszuści mogą podszywać się pod właścicieli kont społecznościowych (e-maile, sieci społecznościowe, media społecznościowe) i żądać darowizn lub pożyczek od kontaktów, promować oszustwa i rozpowszechniać złośliwe oprogramowanie, udostępniając złośliwe linki lub pliki.

Co więcej, wszelkie wrażliwe lub poufne treści wykryte na zagrożonych nośnikach danych lub podobnych platformach mogą zostać wykorzystane do szantażu lub innych złośliwych celów. Ponadto konta związane z finansami (np. bankowość internetowa, handel elektroniczny, portfele cyfrowe) mogą być wykorzystywane do nieuczciwych transakcji lub zakupów online.

Jak się zachować, jeśli natkniesz się na oszukańczą wiadomość e-mail?

Jeśli natkniesz się na oszukańczą wiadomość e-mail, niezwykle ważne jest podjęcie szybkich i ostrożnych działań w celu ochrony siebie i swoich danych osobowych. Oto kroki, które możesz wykonać:

Nie klikaj łączy ani nie pobieraj załączników:
Unikaj klikania jakichkolwiek łączy lub pobierania załączników w podejrzanej wiadomości e-mail. Mogą one zawierać złośliwe oprogramowanie lub kierować do witryn phishingowych.

Nie odpowiadaj ani nie podawaj danych osobowych:
Powstrzymaj się od odpowiadania na e-mail i podawania jakichkolwiek danych osobowych lub finansowych. Legalne organizacje nie żądają poufnych informacji za pośrednictwem poczty elektronicznej.

Oznacz jako spam lub phishing:
Skorzystaj z narzędzi swojego dostawcy poczty e-mail, aby oznaczyć wiadomość e-mail jako spam lub phishing. Pomaga to ulepszyć filtry dostawcy i chronić innych użytkowników.

Usuń e-mail:
Przenieś wiadomość e-mail do kosza lub natychmiast ją usuń. Aby całkowicie usunąć wiadomość e-mail, pamiętaj również o opróżnieniu folderu kosza lub elementów usuniętych.

Użyj uwierzytelniania wieloskładnikowego (MFA):
Włącz uwierzytelnianie wieloskładnikowe, jeśli to możliwe, szczególnie w przypadku kont e-mail i innych wrażliwych kont. Dodaje to dodatkową warstwę bezpieczeństwa.

Monitoruj swoje konta:
Regularnie monitoruj swoje konta bankowe, karty kredytowe i inne konta internetowe pod kątem wszelkich nieautoryzowanych działań. Zgłaszaj wszelkie podejrzane transakcje swojej instytucji finansowej.