Мошенничество с электронными счетами SharePoint

После тщательного изучения рассматриваемого электронного письма мы пришли к выводу, что это мошенническое сообщение, предназначенное для того, чтобы заманить ничего не подозревающих получателей на посещение мошеннического веб-сайта. Эти мошенники используют сайт для кражи личной информации. Такие обманные электронные письма широко известны как фишинговые письма.

В фишинговом электронном письме упоминается несколько документов, в том числе коносамент (коносамент), коммерческий счет и счет-проформа, что позволяет предположить, что они прикреплены или доступны через SharePoint. Он побуждает получателя «Просмотреть документы», предоставляя гиперссылку, предлагающую щелкнуть мышью, чтобы якобы просмотреть и подписать документы.

Кроме того, в письме предлагается подписаться на автоматические действия в будущем, что является типичной фишинговой тактикой, направленной на то, чтобы обманом заставить получателей раскрыть личную информацию. При нажатии на ссылку «Просмотр документов» пользователи перенаправляются на мошенническую страницу входа в учетную запись электронной почты.

Эта поддельная страница тщательно создана, чтобы имитировать внешний вид настоящей страницы входа, адаптированной к поставщику услуг электронной почты получателя. Например, если потенциальная жертва использует Gmail, поддельный веб-сайт будет копировать портал входа в Gmail. Целью этой обманчивой страницы является сбор адресов электронной почты и паролей, тем самым скомпрометировав учетные данные пользователей для входа в учетную запись электронной почты.

Мошенники могут использовать взломанные учетные записи для отправки дополнительных фишинговых писем контактам жертвы, тем самым расширяя круг потенциальных целей. Они также могут получить доступ к конфиденциальной информации, хранящейся в учетной записи электронной почты, такой как личная переписка, финансовые данные или учетные данные для входа в другие учетные записи.

Как распознать мошенническое письмо?

Чтобы распознать мошенническое электронное письмо, необходимо проявлять бдительность и обращать внимание на различные признаки, которые могут указывать на его мошеннический характер. Вот несколько советов, которые помогут вам распознать мошенническое письмо:

Адрес электронной почты отправителя: внимательно проверьте адрес электронной почты отправителя. Мошенники часто используют адреса электронной почты, которые имитируют законные предприятия или организации, но могут содержать небольшие изменения или орфографические ошибки.

Подозрительная строка темы. Будьте осторожны со строками темы, которые вызывают ощущение срочности, обещают нереальные вознаграждения или содержат грамматические ошибки и орфографические ошибки.

Неожиданные запросы личной информации. Будьте осторожны с электронными письмами, запрашивающими конфиденциальную личную информацию, такую как пароли, номера социального страхования или данные финансового счета. Законные организации обычно не запрашивают эту информацию по электронной почте.

Плохая грамматика и орфография. Мошеннические электронные письма часто содержат грамматические ошибки, орфографические ошибки и неловкое использование языка. Законные предприятия и организации обычно имеют профессиональные связи.

Нежелательные вложения или ссылки. Не открывайте вложения и не нажимайте на ссылки в нежелательных электронных письмах, особенно от неизвестных отправителей. Эти вложения или ссылки могут содержать вредоносное ПО или вести на фишинговые веб-сайты.

Чувство срочности или угроз. Мошеннические электронные письма часто создают ощущение срочности, утверждая, что необходимы немедленные действия, чтобы избежать негативных последствий. Скептически относитесь к электронным письмам, которые угрожают судебным иском, блокировкой учетной записи или потерей доступа, если вы не предпримете немедленные действия.

Предложения «Слишком хорошо, чтобы быть правдой». Будьте осторожны с электронными письмами, обещающими большие суммы денег, призы или вознаграждения практически без усилий. Если предложение кажется слишком хорошим, чтобы быть правдой, скорее всего, так оно и есть.

Общие приветствия. В мошеннических электронных письмах вместо обращения к вам по имени могут использоваться общие приветствия, например «Уважаемый клиент». Законные предприятия и организации обычно персонализируют свои коммуникации.

Несовпадающие URL-адреса. Наведите указатель мыши на ссылки в электронных письмах, чтобы просмотреть URL-адрес, прежде чем нажимать на них. Мошенники могут маскировать вредоносные ссылки, используя сокращатели URL-адресов или перенаправляя на мошеннические веб-сайты.

Отсутствие контактной информации. Законные предприятия и организации обычно предоставляют контактную информацию в своих электронных письмах. Если нет возможности связаться с отправителем или предоставленная информация кажется подозрительной, возможно, это мошенничество.

Проявив осторожность и распознав эти предупреждающие знаки, вы сможете лучше защитить себя от мошеннических писем. Если вы не уверены в подлинности электронного письма, всегда лучше проверить его у отправителя через отдельный канал связи, прежде чем предпринимать какие-либо действия.