A TotalEnergies e-mailes átverése pénzügyi részleteket kér
A TotalEnergies e-mailes átverése egy olyan csalárd kommunikáció, amely vállalkozásokat és magánszemélyeket céloz meg úgy, mintha a jól ismert TotalEnergies energiavállalatot képviselné. Ennek az átverésnek az a célja, hogy személyes adatokat vagy pénzt nyerjen ki a termékek szállítására és szállítására vonatkozó hamis kérés benyújtásával. Az ilyen jellegű átverések veszélyesek lehetnek, ha nem ismerik fel korán, ezért alapvető fontosságú, hogy megértsük jellemzőiket és a megfelelő reagálás módját.
Table of Contents
Hogyan működik az átverés
A csaló e-mailt a TotalEnergies egyik beszerzési vezetőjének jogos kérésének álcázzák, gyakran a „Winnie Ko” nevet használva. Az e-mail konkrét termékek beszerzésével kapcsolatos megkeresésnek van megfogalmazva, és egy mellékletet tartalmaz, amely állítólag egy ajánlatkérést (RFQ) tartalmaz. Javasoljuk, hogy a címzett nézze át a csatolt dokumentumokat, és adja meg a kért termékeket. Még ha a felsorolt termékek kívül esnek is a címzett szokásos kínálatán, az e-mail ragaszkodik ahhoz, hogy azokat be kell szerezni.
A csatolt fájlok természete
Az e-mailben csatolt fájlok neve: „Datasheet file.pdf” és „RFQ TotalEnergies Uk.pdf”. Ezek a mellékletek hiteles üzleti dokumentumokként jelennek meg, de hamis termékinformációkat és csalárd árajánlatkéréseket tartalmaznak. Ha a címzett foglalkozik ezekkel a fájlokkal, érzékeny adatok megadására vagy előlegfizetésre kérhetik, ami valójában csalárd. Ez egy gyakori stratégia, amelyet a csalók üzleti tranzakciók leple alatt pénzt húznak ki.
Nézze meg az alábbi e-mail szöveget:
Subject: Request For Supply & Delivery Of Products!
Dear Valued Customer,
We invite your company to provide us with the specified product(s) attached. If some fall beyond your usual scope, We request you to source and deliver them to us. Enclosed is a Request for Quotation for the mentioned products. This is an e-tender, and we appreciate your prompt response. We look forward to receiving your quotation.
Cordialement / With best regards
Winnie Ko
Procurement ManagerTotalEnergies
ProcurementA: Total Energies, 10 Upper Bank Street (19th Floor), Canary Wharf, London, E14 5BF, United Kingdom
T: +44(0)23921-60861
T: +44(0)78970-71830
E: info@totalenergies.co.uk
Az átverés mögötti valódi szándék
Bár az e-mail professzionálisnak tűnhet, és jogos üzleti megkeresésekhez kapcsolódik, valódi célja az, hogy megtévessze a címzetteket, hogy bizalmas információkat adjanak meg vagy fizetéseket hajtsanak végre. A csalók általában olyan pénzügyi adatokat céloznak meg, mint a hitelkártyaadatok vagy a személyazonosító adatok, például a társadalombiztosítási számok. Más esetekben adminisztratív díjakat, adókat vagy egyéb fizetési formákat kérhetnek a valódi kérés teljesítése fejében.
A megközelítéstől függetlenül a cél az, hogy rávegye a címzettet hamis információkra. A TotalEnergies e-mailben szereplő állítások egyike sem valós, és a címzetteknek nem szabad válaszolniuk vagy kapcsolatba lépniük a csalókkal. Ehelyett az e-mailt figyelmen kívül kell hagyni, vagy adathalászként kell megjelölni a további interakció megelőzése érdekében.
A csaló e-mailek felismerése és elkerülése
Az olyan átverő e-mailek, mint a TotalEnergies e-mailjei, gyakran legitimnek tűnnek, így első pillantásra nehéz felismerni őket. Annak érdekében, hogy ne essen áldozatául ezeknek a csalásoknak, fontos a kéretlen kérések hitelességének ellenőrzése a cselekvés előtt. A címzetteknek fokozott óvatossággal kell eljárniuk, ha az e-mailekhez váratlan mellékletek érkeznek, vagy érzékeny adatokra vonatkozó kéréseket kapnak. Az ellenőrzött kommunikációs csatornákon keresztüli közvetlen kapcsolatfelvétel a céggel mindig jó gyakorlat annak ellenőrzésére, hogy az e-mail valódi-e.
Az ilyen típusú csalárd e-mailek az adathalász és átverési kísérletek szélesebb tendenciájának részét képezik, amelyek hivatalos hangzású neveket, logókat és dokumentumokat használnak a címzettek megtévesztésére. További gyakori átverési e-mailek közé tartozik az „ Outlook jelszava lejárt ” és az „ Új dokumentuma van ” üzenet. Mindegyik csalásnak közös a célja: ráveszik az egyéneket információszolgáltatásra vagy pénz átutalására.
A rosszindulatú programok lehetséges veszélye
Egyes átverő e-mailek célja, hogy megfertőzzék a címzett számítógépét rosszindulatú szoftverekkel. A személyes adatok vagy pénzügyi adatok kinyerése mellett általában kártékony mellékleteket is tartalmaznak, például Microsoft Office dokumentumokat, PDF-eket vagy végrehajtható fájlokat, amelyek rosszindulatú programokat tartalmaznak. Ha egy címzett megnyitja ezeket a fájlokat, és engedélyez bizonyos funkciókat, például a makrókat az MS Office-ban, számítógépe megfertőződhet.
Az átverő e-maileken keresztül eljuttatott rosszindulatú programok különféle formájúak lehetnek, beleértve a zsarolóprogramokat, spyware-eket vagy reklámprogramokat. Ha egy számítógép megfertőződött, a csalók adatokat lophatnak, kizárhatják a felhasználót a rendszerükből, vagy más rosszindulatú tevékenységeket hajthatnak végre. Ezért fontos, hogy legyen körültekintő a mellékletek megnyitásakor vagy a kéretlen e-mailekben található hivatkozásokra kattintva.
Megtévesztő hivatkozások és hamis webhelyek
Az átverő e-mailekben található linkek olyan hamis webhelyekre irányíthatják a felhasználókat, amelyek legitimnek látszanak. Ezek a webhelyek gyakran személyes adatok megadására vagy fájlok letöltésére kérik a felhasználókat, ami káros következményekkel járhat. Egyes esetekben pusztán egy átverő webhely meglátogatása automatikusan kártékony szoftvert tölthet le az eszközre.
E veszélyek elkerülése érdekében elengedhetetlen, hogy az e-mailben található minden linket alaposan megvizsgáljon, mielőtt rákattint. Ha az egérmutatót egy link fölé viszi, hogy felfedje a valódi URL-t, az segíthet azonosítani a gyanús vagy ismeretlen webcímeket. Ha a hivatkozás megbízhatatlannak tűnik, jobb, ha egyáltalán nem kattint rá.
Megvédheti magát az e-mailes csalásoktól
Annak elkerülése érdekében, hogy olyan csalások áldozatává váljon, mint a TotalEnergies e-mail, számos lépést megtehet önmaga és vállalkozása védelmében. Először is, mindig legyen óvatos, amikor kéretlen e-mailekkel foglalkozik, különösen a személyes adatokra vagy pénzre vonatkozó kérések esetén. Ellenőrizze az ilyen e-mailek legitimitását úgy, hogy hivatalos úton közvetlenül kapcsolatba lép a vállalattal.
Másodszor, kerülje a mellékletek megnyitását vagy az ismeretlen feladóktól származó hivatkozásokra való kattintást. Ha az e-mail gyanúsnak vagy irrelevánsnak tűnik, biztonságosabb törölni vagy spamként megjelölni. A szoftver és az operációs rendszer naprakészen tartása is segít, mivel ezek a frissítések gyakran tartalmaznak biztonsági javításokat, amelyek védelmet nyújtanak a rosszindulatú szoftverek ellen.
Utolsó gondolatok: Legyen éber a csalások ellen
A TotalEnergies e-mailes átverése csak egy a sok adathalász kísérlet közül, amelyek jogos üzleti kéréseket használnak a címzettek megtévesztésére. Ha éber és óvatos marad a kéretlen e-mailek fogadásakor, megvédheti magát attól, hogy áldozatává váljon ezeknek a csalásoknak. Mindig ellenőrizze az e-mailek hitelességét, mielőtt intézkedne, és kerülje az érzékeny információk megosztását, illetve a megfelelő megerősítés nélküli fizetést. Gondos odafigyeléssel biztonságban maradhat az online csalások ellen, és biztonságban tarthatja személyes és pénzügyi adatait.
