Beskeder i Soundbox E-mail fidus
Vi har analyseret den pågældende e-mail og fastslået, at det er en vildledende besked, der har til formål at narre modtagere til at kompromittere deres computere. Den indeholder en skadelig vedhæftet fil, der bruges til at distribuere malware. E-mailen maskerer sig som en notifikation relateret til beskeder i Soundbox-tjenesten.
Den bedrageriske e-mail hævder at være fra "Soundbox" og informerer modtageren om tre ikke-leverede beskeder i deres Soundbox på grund af en systemfejl på mailserveren. Modtageren opfordres til at bekræfte deres e-mail for at frigive Soundbox-beskederne til deres indbakke.
Desuden truer e-mailen med, at undladelse af at frigive e-mails vil føre til kontodeaktivering og permanent lukning af e-mail-data. Svindel-e-mailen bruger et presserende sprog til at tvinge modtageren til at åbne det vedhæftede MS Excel-dokument eller klikke på det medfølgende link for at downloade en fil.
Filen, der distribueres via denne e-mail, er ondsindet, selvom den specifikke type malware, den indeholder, i øjeblikket er uidentificeret. Det kan være ransomware, som krypterer filer og kræver betaling for dekryptering. Alternativt kan det være en anden type malware som en banktrojaner eller tastetrykslogger, der har til formål at stjæle følsomme oplysninger.
Derudover kan cyberkriminelle bruge filen til at narre brugere til at inficere deres computere med en cryptocurrency-minearbejder. Denne malware belaster computerressourcer for at udvinde kryptovaluta, hvilket blandt andet resulterer i træg ydeevne og øget elforbrug.
Hvordan kan du finde en phishing-e-mail?
At opdage en phishing-e-mail er afgørende for at beskytte dig selv mod cybertrusler og identitetstyveri. Her er nøgleindikatorer til at hjælpe dig med at identificere en phishing-e-mail:
Usædvanlig afsenderadresse: Tjek omhyggeligt afsenderens e-mailadresse. Phishing-e-mails kommer ofte fra adresser, der ligner legitime organisationer, men som har små variationer eller usædvanlige domænenavne.
Generiske hilsner: Phishing-e-mails ville ofte bruge generiske hilsner i stedet for at adressere dig ved dit navn. Pas på dette røde flag.
Haster eller truende sprog: Phishing-e-mails skaber ofte en følelse af uopsættelighed eller frygt for at tilskynde til øjeblikkelig handling. Pas på beskeder, der truer med konsekvenser som kontolukning eller tab af adgang, hvis du ikke handler hurtigt.
Mistænkelige links: Hold musen over links i e-mailen (uden at klikke) for at få vist destinationswebadressen. Phishing-e-mails kan indeholde links, der fører til falske websteder designet til at stjæle dine loginoplysninger eller installere malware.
Uventede vedhæftede filer: Vær forsigtig med vedhæftede filer i e-mails, især fra ukendte afsendere. Phishing-e-mails kan indeholde vedhæftede filer, der leverer malware eller vira til din computer.
Anmodninger om personlige oplysninger: Legitime organisationer beder sjældent om følsomme oplysninger som adgangskoder, CPR-numre eller kreditkortoplysninger via e-mail. Behandle enhver sådan anmodning med mistænksomhed.
