Neatsakykite į „ExxonMobil“ el. pašto sukčiavimą

Verslo pasiūlymas, kuris nėra toks, koks atrodo

El. laiškas, kuriame teigiama, kad jis atstovauja „ExxonMobil“, pasklido po visą pasaulį ir patraukė tiek specialistų, tiek verslo įmonių dėmesį. Laiške gavėjai kviečiami registruotis kaip tiekėjai artėjantiems 2025/2026 m. „ExxonMobil“ projektams, taip sukuriant įspūdį apie didelio atgarsio verslo galimybę. Tačiau šis laiškas nėra tikras. „ExxonMobil“ nėra susijusi su šiuo el. laišku, nes tai yra sukčiavimo schema, kuria siekiama suklaidinti ir gauti neskelbtiną informaciją, prisidengiant įmonių partneryste.

Užmaskuotas kaip pardavėjo kvietimas

Dažnai laiškas atkeliauja su temos eilute, pavyzdžiui, „Tiekėjo registracija“, nors ji gali skirtis. El. laiško tekste paaiškinama, kad „ExxonMobil“ ieško tiekėjų visame pasaulyje, ir ragina gavėjus išreikšti susidomėjimą atsakant nurodytu el. pašto adresu. Tada gavėjams žadama atsiųsti papildomus dokumentus, įskaitant klausimyną ir susidomėjimo išraiškos formą – dokumentus, kurie paprastai pateikiami oficialiuose konkursuose.

Kodėl el. paštu nereikėtų pasitikėti

Nepaisant profesionalaus tono ir formatavimo, šis el. laiškas nėra susijęs su tikrąja „Exxon Mobil Corporation“. Siuntėjas apsimetinėja įmone, bandydamas įgyti gavėjų pasitikėjimą. Šiuose suklastotuose dokumentuose gali būti prašoma konfidencialios įmonės informacijos arba asmeninių identifikatorių, pvz., pasų, asmens tapatybės kortelių kopijų ar finansinių sąskaitų duomenų.

Štai kaip atrodo apgaulingas el. laiškas:

Subject: Vendor Registration

Dear Sir/Madam

We are pleased to invite your esteemed organization to register as a vendor and explore
potential partnership opportunities for the upcoming ExxonMobil projects scheduled for
2025/2026. These projects are open to all qualified companies around the world.

If your company is interested in participating, please confirm by requesting our Vendor
Questionnaire and Expression of Interest (EOI) forms via email at enroll@exxonvendormy.com

We look forward to your prompt response to this exclusive opportunity.

Best regards,
Farahiyah Jumilis.
Project Coordinator
Vendor Registration Unit

Pabaiga: duomenų rinkimas ir apgaulė

Tikrasis sukčiavimo tikslas – gauti duomenų, kurie galėtų būti panaudoti finansinei naudai gauti. Gavę šią informaciją, sukčiai gali ją panaudoti tapatybės vagystei arba neteisėtai finansinei veiklai. Kai kuriais atvejais aukos gali būti apgautos ir išvilioti pinigus, skirtus padengti fiktyvius registracijos mokesčius, dokumentus ar dokumentų tvarkymo išlaidas.

Daugiau nei tik bandymas sukčiauti

Be informacijos prašymo, šios sukčiavimo schemos taip pat gali nukreipti į sukčiavimo svetaines, užmaskuotas kaip el. pašto paslaugų teikėjų, finansų įstaigų ar socialinės žiniasklaidos platformų prisijungimo puslapiai. Aukos, bandančios prisijungti prie šių netikrų puslapių, netyčia atskleidžia savo prisijungimo duomenis, taip keldamos pavojų kelioms paskyroms.

Užkrėtimas per pridėtus failus

Kai kurios šios sukčiavimo versijos eina toliau – į jas įtraukia priedus arba atsisiuntimo nuorodas. Šie failai gali apsimesti tikrais dokumentais, tačiau juose gali būti žalingo turinio. Tokiose sukčiavimo formose dažniausiai naudojami PDF, „Word“ dokumentai, ZIP archyvai ir vykdomieji failai. Kai kuriuose formatuose vartotojai turi atlikti papildomus veiksmus, pavyzdžiui, įjungti makrokomandas, kad suaktyvintų žalingą procesą, o tai prideda dar vieną apgaulės sluoksnį.

Gerai parašyta, gerai užmaskuota

Lengva manyti, kad sukčiavimo el. laiškuose gausu klaidų ir prastai parašyto turinio, tačiau ne visada taip yra. Šis „ExxonMobil“ tematikos pranešimas yra pavyzdys, kaip įtikinamai sukčiai gali imituoti teisėtą įmonių komunikaciją. Logotipai, formatavimas ir oficiali kalba yra kruopščiai sukurti taip, kad sumažintų skaitytojo budrumą.

Kaip išlikti atsargiems ir nesijaudinti

Gavus įtartinus pranešimus, svarbu nepanikuoti. Geriausia išlikti ramiam ir atsargiam. Patikrinkite siuntėjo adresą ir nespauskite jokių nuorodų ar neparsisiųskite priedų, jei pranešimas atrodo nepažįstamas arba ne vietoje. Niekada neatskleiskite neskelbtinos informacijos nepatikrinę prašymo teisėtumo.

Ką daryti, jei atsakėte

Jei jau atsakėte į tokį el. laišką arba pateikėte asmeninę ar finansinę informaciją, svarbu veikti greitai. Susisiekite su atitinkamomis institucijomis, tokiomis kaip bankas ar IT palaikymo tarnyba, ir praneškite apie incidentą. Pakeiskite visų paskyrų, kurios galėjo būti pažeistos, slaptažodžius ir informuokite oficialias palaikymo tarnybas, susijusias su šiomis platformomis.

Platesnio vaizdo supratimas

„ExxonMobil“ sukčiavimo schema yra tik vienas iš daugelio el. pašto kampanijų, skirtų apgauti vartotojus, kad jie atskleistų duomenis arba spustelėtų kenkėjišką turinį, pavyzdžių. Kitos naudoja tokias temas kaip loterijos laimėjimai, paskyrų sustabdymas ir aukojimo pasiūlymai. Taktika gali skirtis, tačiau galutinis tikslas išlieka tas pats – prieiga prie jūsų duomenų, tapatybės ar pinigų.

Kasdieniai skaitmeninio bendravimo saugos patarimai

Keletas paprastų įpročių gali padėti išvengti tokių sukčiavimo atvejų. Būkite išrankūs rindamiesi el. laiškus, į kuriuos atsakote. Įjunkite šlamšto filtrus gautuosiuose ir, kai tik įmanoma, naudokite daugiafaktorinį autentifikavimą. Būkite ypač atsargūs su el. laiškais, kurie pabrėžia skubumą arba žada netikėtas galimybes.

Baigiamosios mintys

„ExxonMobil“ el. pašto sukčiavimo atvejis rodo, kaip grėsmės gali atrodyti po profesionalia priedanga. Suprasdami, kaip veikia šios kampanijos, ir atkreipdami dėmesį į įspėjamuosius ženklus, galite apsaugoti save ir savo organizaciją nuo tapimo aukomis. Svarbiausia išvada – pasitikėjimas, bet patikrinkite, ypač kai kalbama apie nepageidaujamus skaitmeninius kvietimus.