Электронная афера «HR добавила вас в рабочую группу»

После проверки наша команда пришла к выводу, что рассматриваемое электронное письмо является мошенническим сообщением, предназначенным для того, чтобы обманным путем заставить его получателей раскрыть свои конфиденциальные данные. Электронное письмо замаскировано под сообщение отдела кадров и содержит гиперссылку на фишинговый сайт. Мы настоятельно рекомендуем получателям игнорировать это ложное письмо.

Это фишинговое письмо маскируется под сообщение, которое информирует получателя о том, что он был добавлен в рабочую группу с восемью другими участниками в Teams. Тема письма подразумевает, что договор подписан. Электронное письмо завершается общим уведомлением об авторских правах и политикой конфиденциальности внизу.

Цель этого электронного письма — заставить получателей щелкнуть предоставленную ссылку (кнопку с надписью «Открыть команды») и ввести свою личную информацию. Когда наша команда исследовала это письмо, страница в нем была недоступна. Тем не менее, весьма вероятно, что мошенники, стоящие за этим письмом, хотят обманом заставить получателей раскрыть свои учетные данные для входа.

Мошенники крадут учетные данные для входа по разным причинам, одна из которых — получить доступ к конфиденциальной информации или финансовым счетам. Используя учетные данные для входа, мошенники могут входить в учетные записи электронной почты, профили в социальных сетях, банковские счета и другие платформы для сбора личной информации, присвоения денег или участия в мошеннических действиях.

Кроме того, мошенники могут продавать украденные учетные данные для входа в темную сеть другим киберпреступникам, чтобы получить прибыль. Кроме того, мошенники могут использовать украденные учетные данные для распространения вредоносных программ или выполнения фишинговых атак, отправляя вредоносные электронные письма или сообщения контактам жертвы.

Каковы пять основных признаков того, что электронная почта является мошенничеством?

Вот пять признаков того, что электронное письмо может быть мошенническим:

• Подозрительный отправитель: внимательно проверьте адрес электронной почты отправителя. Мошенники часто используют поддельные адреса электронной почты, похожие на настоящие. Если адрес электронной почты выглядит подозрительно или незнакомым, скорее всего, это мошенничество.
• Настойчивый или угрожающий тон: Мошенники часто используют срочные или угрожающие формулировки, чтобы заставить получателей принять немедленные меры. Будьте осторожны с электронными письмами, которые требуют немедленных действий, угрожают последствиями, если вы не подчинитесь, или предлагают вознаграждение, которое кажется слишком хорошим, чтобы быть правдой.
• Подозрительные вложения или ссылки. Будьте осторожны с электронными письмами, содержащими подозрительные вложения или ссылки. Мошенники часто используют вложения или ссылки, чтобы заразить ваше устройство вредоносным ПО или направить вас на фишинговый веб-сайт.
• Плохая грамматика и орфография. Многие фишинговые электронные письма плохо написаны с орфографическими и грамматическими ошибками. Если электронное письмо написано плохо, скорее всего, это мошенничество.
• Запросы личной информации: будьте осторожны с электронными письмами, в которых запрашивается личная информация, такая как пароли, номера социального страхования или данные банковского счета. Законные компании обычно не запрашивают эту информацию по электронной почте.