CERT Polska ostrzega przed fałszywymi e-mailami z reklamacjami, które dostarczają złośliwe oprogramowanie
Oszuści rozsyłają e-maile podszywające się pod klientów skarżących się na uszkodzone zamówienie, z linkiem do rzekomych zdjęć lub filmów. CERT Polska informuje, że link w rzeczywistości dostarcza złośliwe oprogramowanie, które może dać atakującym dostęp do urządzenia ofiary.
Jak działa oszustwo
Oszustwa polegają na wysyłaniu e-maili, które wyglądają jak skargi od kupujących na towary, które otrzymali. Wiadomość informuje, że produkt dotarł uszkodzony i zawiera link, który rzekomo prowadzi do zdjęć i filmów dokumentujących problem (Fala maili od oszustów. Można stracić dane. Na to zwracaj uwagę – wp.pl).
Co robi link
Analiza CERT Polska wykazała, że link i jego załącznik zawierają złośliwe oprogramowanie zamiast obiecanych plików. Oprogramowanie to może umożliwić przestępcom dostęp do systemu na urządzeniu ofiary. Biznes Info informuje, że kliknięcie takiego linku może prowadzić do zainstalowania fałszywego oprogramowania na komputerze lub telefonie, a konsekwencje mogą być poważne (CERT Polska ostrzega przed nową falą oszustw. Uważaj na takie maile, można stracić pieniądze | Biznes Info – biznesinfo.pl).
Skala i cel
CERT Polska śledzi kampanię, w której przestępcy podszywają się pod klientów zgłaszających problemy z zamówionymi przedmiotami. Celem tych ataków jest kradzież danych osobowych i pieniędzy od Polaków.
Ostrożność przy nieoczekiwanych e-mailach
Ostrzeżenie dotyczy wszelkich nieoczekiwanych wiadomości, które zawierają link, w tym tych przedstawianych jako skargi na zamówienie. Odbiorcy powinni sprawdzić nadawcę i rzeczywistą treść przed otwarciem czegokolwiek z takiego e-maila.
Źródła
- #CERTPolska
- #Malware
- #Phishing
- #EmailScam
- #Cybersecurity
- #Poland