Óvakodjon a termékek szállítására vonatkozó felhívástól, e-mailes átverés

A „Termékbeszerzési felhívás” e-mailes átverés bemutatása

A "Termékbeszerzési felhívás" című e-mail egyértelműen átverés. Az üzenet hamisan lehetőséget kínál a címzettnek a feladó által kért termékek szállítására. Bár ez jogos üzleti megkeresésnek tűnhet, fontos megérteni, hogy ez az e-mail egy szélesebb körű, megtévesztő szándékú spamkampány része. Az átverés célja az érzékeny információk kinyerésétől a címzettek pénzének kijátszásáig terjedhet.

Hogyan működik az átverő e-mail

A csalárd e-mail, amely gyakran olyan tárgysort használ, mint a „Szállítási kérelem – MolGroup” (bár ez változhat), felkéri a címzett cégét bizonyos termékek szállítására. Jellemzően RFQ-nak (Request For Quotation) álcázott mellékletet tartalmaz, és hivatalos árajánlatot kér jóváhagyásra. Az e-mailben megfogalmazott állítások azonban hamisak, és az üzenet nem kapcsolódik semmilyen törvényes vállalkozáshoz, így a valódi MOL Nyrt.-hez sem. (MOL-csoport) vagy más ismert társaságok.

Íme a csaló üzenet:

Subject: Supply Request - MolGroup

Greetings,

We are pleased to invite you and your company to source for the below items and email me your official quotation for possible approval and supply, we are in need of the products(s) urgently for our ongoing project.

Details of the product below:

Product Name: OMTCRH19M-345HNMH3 PUMP
Quantity. 38 Pieces

Compulsory, Kindly send your quotation to: (orders@molgroup-supplies.com) for immediate approval.

Regards
Tamás Gyömbér
Procurement Leader

MOL GROUP
Dombóváriút 28.
1117 Budapest, Hungary
Tel: +36 12 114091
Email: orders@molgroup-supplies.com 

Ennek az átverésnek a lehetséges kockázatai

A spamkampány pontos szándékai továbbra is bizonytalanok, de az ilyen jellegű csalások gyakran súlyos következményekkel járnak. Egyes esetekben a kiberbűnözők bizalmas cégadatok, személyazonosító adatok vagy pénzügyi információk megadását kérik az áldozatoktól. Mások hamis ürügyre hivatkozva fizetést követelhetnek, például „díjak” vagy „adók” fedezésére a megrendelés feldolgozása előtt.

Adathalászat és adatlopás kockázatai

Az e-mailes csalások egyik gyakori taktikája az adathalászat, amelynek célja érzékeny hitelesítő adatok ellopása. A csalók gyakran az e-mail-bejelentkezéseket célozzák meg, amelyek hozzáférést biztosíthatnak más kapcsolódó fiókokhoz és szolgáltatásokhoz. Ez lehetővé teheti számukra, hogy beszivárogjanak a vállalati hálózatokba, további csalásokat indítsanak el, vagy rosszindulatú szoftvereket, például zsarolóprogramokat vagy trójaiakat terjeszthessenek.

Hogyan használják ki a kiberbűnözők az ellopott adatokat

Amint a csalók hozzáférnek egy e-mailhez vagy más online fiókhoz, különféle módokon visszaélhetnek velük:

• Mások személyi adataival való visszaélés : A bûnözõk feltört fiókokat használhatnak áldozatként való szereplésre, és pénzt kérhetnek a kapcsolattartóktól.
• Csalárd tranzakciók : Az ellopott pénzügyi számlák, például digitális pénztárcák vagy online banki profilok felhasználhatók jogosulatlan vásárlásokra vagy pénzátutalásokra.
• Rosszindulatú programok terjesztése : A feltört fiókok felhasználhatók rosszindulatú hivatkozások vagy mellékletek terjesztésére, további felhasználók megfertőzésére.

Hogyan védheti meg magát ezektől a csalásoktól

Ha már megosztotta a bejelentkezési adatait egy adathalász e-mailben, azonnal tegyen lépéseket:

• Módosítsa a jelszavát az összes esetlegesen feltört fiókhoz.
• A nagyobb biztonság érdekében engedélyezze a kéttényezős hitelesítést (2FA).
• A probléma bejelentéséhez forduljon az érintett platformok hivatalos támogatási csoportjához.
• Ha megosztotta a pénzügyi adatokat, haladéktalanul értesítse bankját vagy az érintett pénzintézeteket.

A spam szerepe a kiberbűnözésben

A spamkampányokat gyakran használják különféle csalások, például adathalászat, díjelőleg-csalás, technikai támogatási csalások és visszatérítési csalások népszerűsítésére. Ezek a megtévesztő e-mailek rosszindulatú programok terjesztésére is szolgálhatnak. A közhiedelemmel ellentétben a csaló e-mailek nem mindig vannak tele helyesírási hibákkal vagy rosszul megírt szöveggel. Valójában sokakat gondosan úgy alakítottak ki, hogy jó hírű szervezetektől származó legitim kommunikációként jelenjenek meg.

Gyakori átverési e-mail-változatok

Hasonló csaló e-maileket más vizsgálatok során is azonosítottak, többek között:

• " Bank Of America - Átutalás "
• " Késedelmes fizetés "
• " Mailbox Issue Identified "
• " Frissítse a tartománynévrendszer biztonságát (DNSS) "
• " DHL – Csomaggyűjtés regisztrálva "

Mivel ezek az e-mailek jól kidolgozottak és meggyőzőek lehetnek, kulcsfontosságú, hogy minden váratlan üzleti megkeresést óvatosan kezeljünk.

Hogyan terjednek a rosszindulatú programok az e-mailes csalásokon keresztül

A spamkampányok gyakran rosszindulatú programokat terjesztenek rosszindulatú mellékleteken vagy beágyazott hivatkozásokon keresztül. A rosszindulatú programok terjesztésére használt általános fájltípusok a következők:

• Dokumentumok (PDF, Microsoft Office, OneNote stb.)
• Futtatható fájlok (.exe, .run stb.)
• Archívumok (ZIP, RAR stb.)
• JavaScript fájlok

Az ilyen fájlok megnyitása fertőzési láncot indíthat el, ami néha további felhasználói műveleteket igényel, például makrók engedélyezését a Microsoft Office dokumentumokban vagy a PDF-fájlok beágyazott hivatkozásaira való kattintást.

Optimális gyakorlatok az áldozatok esésének elkerülésére

Ha meg szeretné védeni magát és vállalkozását az ilyen csalásoktól, kövesse az alábbi bevált kiberbiztonsági gyakorlatokat:

• Legyen szkeptikus a kéretlen üzleti megkeresésekkel szemben : Mielőtt válaszolna az árajánlatot vagy termékkelléket kérő e-mailekre, ellenőrizze még egyszer a feladó legitimitását.
• Ne kattintson az ismeretlen forrásból származó linkekre és ne nyisson meg mellékleteket : Még ha egy e-mail professzionálisnak tűnik is, akkor is tartalmazhat káros tartalmat.
• Szoftver letöltése kizárólag hivatalos forrásokból : Kerülje el azokat a harmadik felek webhelyeit, amelyek rosszindulatú programokat tartalmazhatnak a letöltésekkel.
• Használjon erős jelszavakat és engedélyezze a 2FA-t : Biztonságos fiókjait a kéretlen hozzáférés kockázatának minimalizálása érdekében.
• Tartsa naprakészen rendszereit : Rendszeresen frissítse operációs rendszerét, szoftverét és biztonsági alkalmazásait a sebezhetőségek javítása érdekében.

Key Takes

A "Termékbeszerzési felhívás" e-mailes átverés egyike a sok megtévesztő sémának, amelyek magánszemélyeket és vállalkozásokat céloznak meg. Bár valódi üzleti lehetőségnek tűnhet, kulcsfontosságú az ilyen e-mailek legitimitásának ellenőrzése, mielőtt bármilyen lépést tenne. Az adathalász taktikákról való tájékozottság és az erős kiberbiztonsági szokások elfogadása segíthet megvédeni Önt a pénzügyi veszteségektől, az adatlopásoktól és az esetleges rendszerfertőzésektől. Ha óvatos és éber, megvédheti magát az online fenyegetésektől, és elkerülheti, hogy kiberbűnözők áldozatává váljon.