Adobe Invoice Email-fidus

Vores analyse af "Adobe Invoice"-e-mailen har afsløret, at det er en form for spam. Denne e-mail er designet til at ligne en faktura, der hævder at fakturere modtageren for et årelangt abonnement på Adobe. Det tjener dog som en vildledende taktik til at lokke modtagere ind i en tilbagekaldsfidus. Disse ordninger har ofte til formål at narre ofre til at videregive private oplysninger eller deltage i finansielle transaktioner.

Spam-e-mailen er forklædt som en faktura for et årelangt Adobe-abonnement, med et samlet beløb på $312,49 USD angivet. Det er bemærkelsesværdigt, at e-mailen ikke specificerer, hvilket bestemt Adobe-produkt abonnementet vedrører. Det giver også et telefonnummer til formodet "kundesupport".

Det er afgørende at understrege, at denne faktura er svigagtig og ikke har nogen tilknytning til Adobe Inc. eller nogen af dets produkter eller tjenester.

Formålet med denne spam-e-mail er at overtale modtagere til at ringe til den bedrageriske hjælpelinje. Tilbagekaldssvindel kan udfolde sig helt over telefonen, hvor falske supportagenter forsøger at tvinge ofre til at afsløre følsomme oplysninger, foretage økonomiske transaktioner eller downloade og installere malware, såsom trojanske heste, ransomware eller kryptominere.

Disse svindelnumre inkorporerer ofte elementer af teknisk support-svindel, hvor svindlere manipulerer fjernadgangssoftware. For mere information om dette emne, kan du henvise til vores artikler om almindeligt brugt fjernadgangssoftware som UltraViewer og TeamViewer.

Hvordan fungerer mange svindelnumre, der er afhængige af aktiv offerinteraktion?

Tilbagekaldssvindel kan involvere, at svindlere får fjernadgang til ofrenes enheder, ofte under påskud af at hjælpe med abonnementsopsigelser, refusioner, produktinstallationer eller adressering af opfattede problemer eller trusler. Mens de bevarer denne forbindelse, kan cyberkriminelle udgive sig som supportteknikere, alt imens de kompromitterer ofrets sikkerhed ved at fjerne legitime sikkerhedsværktøjer, installere forfalsket antivirussoftware, eksfiltrere data, skaffe penge, downloade og installere malware eller deltage i andre ondsindede aktiviteter.

Oplysningerne af interesse for disse svindlere inkluderer primært loginoplysninger til konti (såsom e-mail, sociale medier, e-handel, netbank og cryptocurrency tegnebøger), personligt identificerbare oplysninger (såsom ID-kortoplysninger eller passcanninger/fotos) og finansiel data (såsom bankkontooplysninger eller kreditkortnumre).

Refusionssvindel kræver typisk også fjernadgang. I disse svindelnummer instruerer svindlere ofrene om at logge ind på deres bankkonti og derefter bruge fjernsoftware til at skjule ofrenes skærme. Ofre bliver bedt om at indtaste et refusionsbeløb, mens deres udsyn er blokeret.

I løbet af denne tid manipulerer cyberkriminelle enten HTML-koden på bankens webside eller overfører penge mellem konti (f.eks. fra opsparing til check). Dette skaber illusionen om, at ofrene har modtaget en overdreven refusion. Svindlere hævder derefter, at ofrene lavede en fejl ved at indtaste beløbet og anmode om at få det overskydende tilbage. Da der ikke blev sat faktiske midler ind på ofrenes konti, sender ofrene ubevidst deres egne penge til svindlerne ved at tilbagebetale "overskuddet".

Svindlere anvender ofte metoder, der er svære at spore til pengeoverførsler, såsom kryptovalutaer, forudbetalte kuponer, gavekort eller at skjule kontanter i tilsyneladende uskyldige pakker, som derefter sendes. Disse metoder mindsker chancerne for retsforfølgelse og inddrivelse af bedragede midler. Det er værd at bemærke, at når de først er blevet snydt, bliver ofrene ofte målrettet for yderligere udnyttelse.