Ne dőlj be a Solvaynak – Új üzleti kapcsolatok e-mail átverés

Megtévesztő e-mail, amely Solvay SA-nak adja ki magát

A „Solvay – New Business Relationships” e-mailes átverés csalárd kísérlet arra, hogy megtévessze a címzetteket, hogy személyes vagy pénzügyi információkat adjanak meg üzleti megkeresés leple alatt. Az e-mail hamisan azt állítja, hogy a " SOLVAY SA ", egy legitim multinacionális vegyipari vállalattól származik, és felszólítja a címzetteket, hogy válaszoljanak egy sürgős szállítási kérésre. Ha ilyen e-mailt kap, legjobb figyelmen kívül hagyni és törölni, mivel a feladóval való kapcsolatfelvétel pénzügyi vagy személyes adatok ellopását eredményezheti.

Hogyan működik az átverés

Az e-mail általában üzleti lehetőségként jelenik meg, és kijelenti, hogy a Solvay SA beszállítókat keres a folyamatban lévő projektekhez szükséges berendezésekhez. Hamis termékkódot és árajánlatkérést tartalmaz, sürgősséget keltve a gyors válaszadás érdekében. A címzettet arra kérik, hogy nyújtsa be árajánlatát egy feltételezett beszerzési menedzsernek egy olyan e-mail címen, mint például az „orders@solvay-tender.com”, amely nem áll kapcsolatban a valódi Solvay SA-val.

Íme a csaló üzenet:

Subject: Inquiry For An Urgent Supply

Good day,

In our aim to enhance supplier's list in 2025 and the goal to establish new business relationships by giving opportunity to more SMEs and Large Enterprises.

SOLVAY SA would like to extend a Global e-Procurement request to you / your company for possible supply and delivery of equipment for ongoing projects.
Product Code: MODL874YTG-4R8HNG09VM
Product: MODL874YTG-4R8HNG09VM GEAR PUMP
Quantity. 38 Pieces

Could you kindly let us have your best quotation, you are hereby free to source and supply the product at reasonable mark-up price or make a referral to us if your company falls out of this scope of work.

Attached to this email is our RFQ document and the product needed. Please note that this is an urgent request, hence we kindly require these components at your earliest convenience.

Thank you in anticipation of your valued quote.

Compulsory, Quotation should be submitted to the Procurement Manager below:
Luc De Groote
E-mail: orders@solvay-tender.com
Direct Tel: +32 3 3320151

Yours sincerely,
Our Team

Hamis mellékletek és kérések

Ennek az átverésnek a kulcseleme a csatolt dokumentum, amelynek neve gyakran valami ilyesmi: "Solvay SA_ Request For Quotation.pdf". Ez a dokumentum megismétli az e-mail tartalmát, és további utasításokat tartalmazhat, amelyek félrevezetik a címzettet bizalmas adatok megadásával. A csalók megtévesztésüket elősegítve megkérhetik a címzettet, hogy közvetlenül szállítsa be a kért terméket, vagy továbbíthatja a kérést egy másik céghez.

Az e-mail mögött rejlő valódi cél

A csaló üzenet mögött álló csalók célja személyes és pénzügyi adatok ellopása. Kérhetnek bizalmas adatokat, például hitelkártyaszámokat, azonosító dokumentumokat vagy üzleti számla hitelesítő adatait, amelyeket személyazonosság-lopásra vagy pénzügyi csalásra lehet felhasználni. Egyes esetekben a címzetteket csalárd díj megfizetésére kérhetik, ami közvetlen pénzügyi veszteséghez vezet. A legbiztonságosabb eljárás az e-mail figyelmen kívül hagyása és törlése anélkül, hogy válaszolna, vagy bármilyen hivatkozásra vagy mellékletre kattintana.

Az ezzel a csalással való részvétel kockázatai

Az ehhez hasonló átverő e-mailekkel való interakció súlyos következményekkel járhat. A feladónak való válaszadás több adathalász kísérlethez vagy más csaló sémáknak való kitettséghez vezethet. Ezenkívül egyes átverő e-mailek rosszindulatú mellékleteket vagy hivatkozásokat tartalmaznak, amelyek káros szoftverrel fertőzhetik meg a felhasználó eszközét, tovább veszélyeztetve a biztonságot.

Egyéb hasonló e-mailes csalások

A „Solvay – New Business Relationships” átverés csak egy az interneten keringő sok csaló e-mail közül. További gyakori példák a következők:

• " Capital One – Card Restricted Email Scam "
• " Bitcoin nemzetközi lottó e-mail átverés "
• " A Microsoft és az AOL nyereményjáték e-mail átverése "

Ezek a csalások hasonló módon működnek, gyakran sürgős vagy csábító üzenetekkel manipulálják a címzetteket érzékeny adatok megadására vagy fizetésre.

Hogyan használnak a csalók rosszindulatú programokat az e-mailes csalások során

Sok kiberbűnöző fertőzött PDF-fájlok, Word-dokumentumok, archív fájlok vagy végrehajtható programok csatolásával csaló e-maileken keresztül terjeszt rosszindulatú programokat. E mellékletek megnyitása kártékony szoftverek letöltését válthatja ki a felhasználó eszközére. Egyes esetekben a rosszindulatú programok további lépéseket igényelhetnek, például engedélyezni kell a makrókat egy MS Office dokumentumban. Egyes átverő e-mailek olyan rosszindulatú webhelyekre mutató hivatkozásokat is tartalmaznak, amelyek célja a rosszindulatú programok automatikus telepítése, vagy a felhasználók rájátszása, hogy maguk töltsék le azokat.

Hogyan védheti meg magát a csaló e-mailektől

A csalárd e-mailek elleni védelem érdekében elengedhetetlen az óvintézkedések megtétele:

• Kerülje a váratlan vagy gyanús e-mailek mellékleteinek letöltését , különösen azokat, amelyekről azt állítják, hogy ismeretlen ismerősök sürgős kérései.
• Ne kattintson a kéretlen e-mailekben található hivatkozásokra , mert azok hamis webhelyekre irányíthatják át Önt, amelyek megpróbálják ellopni hitelesítő adatait vagy megfertőzni az eszközt.
• Ellenőrizze a feladót az e-mail cím gondos ellenőrzésével. A hivatalos cégek általában vállalati e-mail-domaineket használnak, míg a csalások gyakran a hiteles címek kissé módosított verzióit használják.
• Legyen naprakész azáltal, hogy operációs rendszere és szoftvere a legújabb biztonsági javításokkal rendelkezik.
• Használjon megbízható biztonsági szoftvert a rendszeres ellenőrzések végrehajtásához és a lehetséges fenyegetések észleléséhez.

Hogyan lehet felismerni és jelenteni a csaló e-maileket

Az adathalász és átverő e-mailek elleni küzdelem egyik leghatékonyabb módja ezek felismerése és bejelentése. Ha gyanúsnak tűnő e-mailt kap:

1. Ellenőrizze a feladó e-mail címét – Ha nem egyezik a hivatalos céges domainnel, valószínűleg csaló.
2. Keressen nyelvtani hibákat – A csaló e-mailek gyakran tartalmaznak elírási hibákat, kínos megfogalmazásokat és következetlenségeket.
3. Vigye az egérmutatót a linkekre anélkül, hogy rákattintna, hogy ellenőrizze a tényleges URL-t. Ha nem a cég hivatalos webhelyére vezet, ne kattintson rá.
4. Lépjen kapcsolatba a céggel közvetlenül a hivatalos kapcsolatfelvételi csatornákon keresztül a webhelyén, ne az e-mailben megadott adatokon.
5. Átverés bejelentése – Sok e-mail-szolgáltató lehetővé teszi a felhasználók számára, hogy az üzeneteket adathalászként vagy spamként jelöljék meg, ezzel megakadályozva, hogy mások találkozzanak ugyanilyen átveréssel.

Key Takes

A „Solvay – New Business Relationships” e-mailes átverés megtévesztő kísérlet érzékeny információk ellopására, és potenciálisan anyagi károkat okoz. A kiberbûnözõk olyan taktikákat alkalmaznak, mint a sürgõsség, a hamis üzleti megkeresések és a csalárd csatolmányok a címzettek manipulálására. Óvatossággal, az információk ellenőrzésével és a gyanús e-mailekkel való interakció elkerülésével az egyének és a vállalkozások megvédhetik magukat attól, hogy az ilyen csalások áldozataivá váljanak. Mindig legyen óvatos, amikor váratlan e-maileket kap, és támaszkodjon hivatalos forrásokra az üzleti kommunikációhoz.