Мошенничество с электронной почтой КАСИКОРНБАНК

Данное электронное письмо было тщательно проверено и идентифицировано как мошенническое сообщение, якобы отправленное от KASIKORNBANK. Он был составлен злоумышленниками с целью побудить получателей скомпрометировать свои компьютеры путем открытия прикрепленных файлов. Поэтому всем, кто получает такое электронное письмо или письмо с похожими характеристиками, рекомендуется игнорировать его.

В этом мошенническом электронном письме с темой «Уведомление SWIFT MT103 от KASIKORN BANK» мошенник называет получателя «Нашим уважаемым клиентом», пытаясь вызвать у него чувство доверия и важности. Предполагается, что электронное письмо было отправлено KASIKORNBANK PCL, известным финансовым учреждением.

Электронное письмо содержит два вложения, которые представляют собой документы Microsoft Office, предположительно представляющие MT103: PAYMENT AD MT103 И PAYMENT AD 2 MT103. Мошенник ошибочно называет эти документы «не требующими пояснений». В электронном письме делается попытка сохранить видимость легитимности, выражая благодарность за предполагаемый выбор получателем KASIKORNBANK PCL в качестве доверенного банка.

Получателям рекомендуется обратиться к своему «специалисту по торговым услугам» для получения дополнительной информации. Однако это электронное письмо представляет собой мошенническую схему киберпреступников, направленную на то, чтобы заставить получателей открыть вложенные файлы, которые на самом деле содержат вредоносное ПО, известное как Агент Тесла.

Агент Тесла — это хорошо известный и сложный троян удаленного доступа (RAT), представляющий серьезную угрозу кибербезопасности. Это вредоносное программное обеспечение предназначено для проникновения и компрометации целевых компьютерных систем, предоставляя киберпреступникам несанкционированный доступ для кражи конфиденциальных данных, записи нажатий клавиш, создания снимков экрана и отслеживания действий жертвы.

Агент Тесла позволяет злоумышленникам участвовать в различных вредоносных действиях, включая кражу учетных данных банковских счетов, личных счетов, кражу интеллектуальной собственности, шпионаж и другие киберпреступления. Кроме того, его способность уклоняться от обнаружения многими программами безопасности позволяет ему действовать незаметно, увеличивая риск компрометации и потенциально вызывая длительный ущерб.

Полное содержание мошеннического письма КАСИКОРНБАНК

Полный текст мошеннического письма выглядит следующим образом:

Тема: FWD: Уведомление SWIFT MT103 от KASIKORN BANK

Нашему уважаемому клиенту

KASIKORNBANK PCL рад приложить копию MT103: ОПЛАТА
AD MT103 И ОПЛАТА AD 2 MT103, что говорит само за себя.

Благодарим вас за то, что вы выбрали KASIKORNBANK PCL своим доверенным банком и предоставили нам возможность быть полезными.
Если вам нужна дополнительная информация, пожалуйста, позвоните своему специалисту по торговым услугам.

Как следует реагировать, если вы обнаружите мошенническое электронное письмо?

Если вы обнаружили мошенническое электронное письмо, важно предпринять следующие шаги, чтобы защитить себя и других:

• Не отвечайте: не отвечайте на мошенническое электронное письмо, не нажимайте на какие-либо ссылки и не открывайте вложения. Ответ на электронное письмо или взаимодействие с ним может подтвердить мошеннику, что ваш адрес электронной почты активен и действителен.
• Пометить письмо как спам или фишинг. Используйте параметры вашего почтового клиента, чтобы пометить письмо как спам или фишинг. Это поможет научить систему фильтрации вашего провайдера электронной почты распознавать подобные мошеннические электронные письма в будущем.
• Удалить электронное письмо. Переместите мошенническое электронное письмо в папку «Корзина» или «Удаленные». Это гарантирует, что вы случайно не откроете его и не нажмете на какой-либо вредоносный контент.
• Не предоставляйте личную информацию. Никогда не сообщайте отправителю личную, финансовую или конфиденциальную информацию, особенно если это запрашивается в электронном письме. Законные организации не будут просить вас предоставить конфиденциальную информацию по электронной почте.