Golpe de e-mail KASIKORNBANK

O e-mail em questão foi cuidadosamente examinado e identificado como uma mensagem enganosa que afirma falsamente ser originária do KASIKORNBANK. Foi composto por indivíduos mal-intencionados com o objetivo de induzir os destinatários a comprometer seus computadores abrindo os arquivos anexados. Portanto, é recomendável que qualquer pessoa que receba tal e-mail, ou com características semelhantes, o ignore.

Neste e-mail fraudulento, com o assunto “Notificação SWIFT MT103 do KASIKORN BANK”, o golpista se refere ao destinatário como “Nosso valioso cliente” na tentativa de estabelecer um senso de confiança e importância. O e-mail pretende ser enviado pelo KASIKORNBANK PCL, uma instituição financeira bem conhecida.

O e-mail inclui dois anexos, que são documentos do Microsoft Office que supostamente representam o MT103: PAYMENT AD MT103 E PAYMENT AD 2 MT103. O golpista descreve erroneamente esses documentos como “autoexplicativos”. O e-mail tenta manter uma aparência de legitimidade, expressando gratidão pela suposta escolha do destinatário do KASIKORNBANK PCL como seu banco de confiança.

Os destinatários são incentivados a entrar em contato com seu “Especialista em Serviços Comerciais” para obter informações adicionais. No entanto, este e-mail é um esquema fraudulento dos cibercriminosos para induzir os destinatários a abrir os arquivos anexados, que na verdade contêm malware conhecido como Agente Tesla.

O Agente Tesla é um trojan de acesso remoto (RAT) bem conhecido e altamente sofisticado que representa uma ameaça significativa à segurança cibernética. Este software malicioso foi projetado para se infiltrar e comprometer sistemas de computador visados, concedendo aos cibercriminosos acesso não autorizado para roubar dados confidenciais, registrar pressionamentos de teclas, capturar capturas de tela e monitorar as atividades da vítima.

O Agente Tesla permite que os agentes de ameaças se envolvam em diversas atividades maliciosas, incluindo roubo de credenciais de contas bancárias, contas pessoais, roubo de propriedade intelectual, espionagem e outros crimes cibernéticos. Além disso, sua capacidade de evitar a detecção por muitos programas de segurança permite que ele opere discretamente, ampliando o comprometimento e podendo causar danos prolongados.

Conteúdo completo do e-mail fraudulento KASIKORNBANK

O texto completo do e-mail fraudulento é o seguinte:

Assunto: FWD: Notificação SWIFT MT103 do KASIKORN BANK

Para nosso valioso cliente

KASIKORNBANK PCL tem o prazer de anexar uma cópia do MT103: PAGAMENTO
AD MT103 E PAGAMENTO AD 2 MT103, que é autoexplicativo.

Obrigado por escolher o KASIKORNBANK PCL para ser seu banco de confiança e nos dar a oportunidade de prestar serviços.
Se precisar de mais informações, não hesite em ligar para o seu especialista em serviços comerciais.

Como você deve reagir se identificar um e-mail fraudulento?

Se você identificar um e-mail fraudulento, é essencial seguir as seguintes etapas para proteger você e outras pessoas:

• Não responda: evite responder ao e-mail fraudulento, clicar em links ou abrir anexos. Responder ou interagir com o e-mail pode confirmar ao golpista que seu endereço de e-mail está ativo e válido.
• Marcar como spam ou phishing: use as opções do seu cliente de e-mail para marcar o e-mail como spam ou phishing. Isso ajuda a treinar o sistema de filtragem do seu provedor de e-mail para reconhecer e-mails fraudulentos semelhantes no futuro.
• Exclua o e-mail: mova o e-mail fraudulento para a lixeira ou para a pasta de itens excluídos. Isso garante que você não o abra acidentalmente ou clique em qualquer conteúdo malicioso.
• Não forneça informações pessoais: Nunca compartilhe informações pessoais, financeiras ou confidenciais com o remetente, principalmente se o e-mail solicitar. Organizações legítimas não solicitarão que você forneça informações confidenciais por e-mail.