Försäljningskontrakt e-postbedrägeri Phishes för offerinloggningsdata

Efter att ha analyserat brevet har vi kommit fram till att det är ett nätfiskemail som syftar till att extrahera konfidentiell information från sina mottagare. Mejlet består av en bilaga som omdirigerar till en falsk webbplats, förklädd som ett försäljningskontrakt från Sea Map Group.

Nätfiske-e-postmeddelandet ska ha sitt ursprung från en säljare vid namn Bohdan Danilo, som är ansluten till ett företag som kallas Sea Map Group. Den uppmanar mottagarna att granska en PDF-fil som innehåller en provorder och organisera ett försäljningskontrakt därefter. Dessutom efterfrågas FOBa-prissättning och ledtid för produktion, och anger att de letar efter det mest sålda priset eftersom de granskar erbjudanden från andra företag.

E-postmeddelandet har en hyperlänk ("Ladda ner filen från PDF-knappen) som leder till ett falskt inloggningsformulär som är utformat för att lura användare att ge bort sin känsliga information. Den tillverkade sidan visar ett meddelande som säger att filen är skyddad av AdobeDoc® Security och ber användarna att ange sin e-postadress och lösenord för att komma åt dokumentet. Om du anger informationen och klickar på knappen "Visa PDF-dokument" ger det inte åtkomst till dokumentet, utan i stället avslöjar det den känsliga informationen.

Bedragare kan använda användarens e-postadress och lösenord på en falsk sida för att få tillgång till offrets e-postkonto eller andra konton som delar samma inloggningsuppgifter. De kan sedan använda denna information för att stjäla känslig information som ekonomisk och personlig information eller använda den för att starta ytterligare nätfiskeattacker mot användaren eller deras kontakter.

Vilka är de viktigaste röda flaggorna att ett e-postmeddelande är en bluff?

Det finns flera röda flaggor som kan indikera att ett mejl är en bluff. Några av de vanligaste inkluderar:

• Misstänkt avsändare: E-postmeddelandet skickas från en okänd eller misstänkt e-postadress eller domän.
• Brådskande eller hotfullt språk: E-postmeddelandet skapar en känsla av brådska eller panik, och använder hotfullt språk för att tvinga mottagaren att vidta omedelbara åtgärder.
• Oönskade bilagor: E-postmeddelandet innehåller oönskade bilagor som mottagaren inte begärt eller förväntat sig.
• Begäran om personlig information: E-postmeddelandet begär personlig information som lösenord, personnummer eller kreditkortsinformation.
• Dålig grammatik och stavning: E-postmeddelandet innehåller många stavnings- och grammatiska fel, vilket indikerar att det kan vara ett bedrägligt meddelande.
• För bra för att vara sant: E-postmeddelandet utlovar en otrolig möjlighet eller belöning, som en stor summa pengar, ett jobberbjudande eller ett pris, utan att det i förväg indikeras att mottagaren är berättigad till ett sådant erbjudande.

Det är viktigt att vara försiktig när du tar emot e-postmeddelanden, särskilt de som verkar misstänkta eller obekanta. Verifiera alltid avsändaren och dubbelkolla eventuella förfrågningar om personlig information innan du svarar eller vidtar någon åtgärd.