Neapsigaukite „Solvay“ – naujų verslo santykių el. pašto sukčiai

Apgaulingas el. laiškas, apsimetantis Solvay SA

El. pašto sukčiavimas „Solvay – New Business Relationships“ yra apgaulingas bandymas apgauti gavėjus, kad jie pateiktų asmeninę ar finansinę informaciją, prisidengiant verslo užklausa. El. laiške melagingai teigiama, kad jis yra iš „ SOLVAY SA “, teisėtos tarptautinės chemijos įmonės, ir ragina gavėjus atsakyti į skubų tiekimo užklausą. Gavus tokį laišką, geriausia jį ignoruoti ir ištrinti, nes bendraujant su siuntėju gali būti pavogta finansinė ar asmens duomenų.

Kaip veikia sukčiavimas

Laiškas paprastai pristatomas kaip verslo galimybė, nurodant, kad Solvay SA ieško įrangos, reikalingos vykdomiems projektams, tiekėjų. Jame yra suklastotas produkto kodas ir prašymas pateikti citatą, sukuriant skubos jausmą, skatinantį greitus atsakymus. Gavėjo prašoma pateikti savo pasiūlymą tariamam pirkimų vadybininkui naudojant el. pašto adresą, pvz., „orders@solvay-tender.com“, kuris nėra susijęs su tikra Solvay SA.

Štai kas parašyta apgaulingame pranešime:

Subject: Inquiry For An Urgent Supply

Good day,

In our aim to enhance supplier's list in 2025 and the goal to establish new business relationships by giving opportunity to more SMEs and Large Enterprises.

SOLVAY SA would like to extend a Global e-Procurement request to you / your company for possible supply and delivery of equipment for ongoing projects.
Product Code: MODL874YTG-4R8HNG09VM
Product: MODL874YTG-4R8HNG09VM GEAR PUMP
Quantity. 38 Pieces

Could you kindly let us have your best quotation, you are hereby free to source and supply the product at reasonable mark-up price or make a referral to us if your company falls out of this scope of work.

Attached to this email is our RFQ document and the product needed. Please note that this is an urgent request, hence we kindly require these components at your earliest convenience.

Thank you in anticipation of your valued quote.

Compulsory, Quotation should be submitted to the Procurement Manager below:
Luc De Groote
E-mail: orders@solvay-tender.com
Direct Tel: +32 3 3320151

Yours sincerely,
Our Team

Apgaulingi priedai ir prašymai

Pagrindinis šios aferos elementas yra pridedamas dokumentas, dažnai vadinamas „Solvay SA_ Request For Quotation.pdf“. Šiame dokumente pakartojamas el. laiško turinys ir gali būti papildomų nurodymų, kaip suklaidinti gavėją, kad jis pateiktų konfidencialią informaciją. Sukčiai gali paprašyti gavėjo pateikti prašomą prekę tiesiogiai arba nukreipti užklausą kitai įmonei, taip dar labiau apgaudinėdami.

Tikrasis šio el. pašto tikslas

Šios apgaulingos žinutės sukčiai siekia pavogti asmeninę ir finansinę informaciją. Jie gali prašyti neskelbtinos informacijos, pvz., kredito kortelių numerių, tapatybės dokumentų ar verslo paskyros kredencialų, kuriuos galima panaudoti tapatybės vagystei ar finansiniam sukčiavimui. Kai kuriais atvejais gavėjų gali būti paprašyta sumokėti apgaulingus mokesčius, dėl kurių patiriami tiesioginiai finansiniai nuostoliai. Saugiausias veiksmas yra ignoruoti ir ištrinti el. laišką neatsakant ir nespustelėjus jokių nuorodų ar priedų.

Rizika, susijusi su šia sukčiavimu

Sąveika su sukčių el. laiškais gali turėti rimtų pasekmių. Atsakymas siuntėjui gali paskatinti daugiau sukčiavimo bandymų arba kitų nesąžiningų schemų. Be to, kai kuriuose sukčiavimo el. laiškuose yra kenkėjiškų priedų arba nuorodų, kurios gali užkrėsti vartotojo įrenginį žalinga programine įranga ir dar labiau pakenkti saugumui.

Kitos panašios el. pašto sukčiavimo

Afera „Solvay – New Business Relationships“ yra tik vienas iš daugelio internete cirkuliuojančių apgaulingų el. Kiti įprasti pavyzdžiai:

• „ Capital One – kortelės apribotas el. pašto sukčiavimas “
• „ Bitcoin tarptautinės loterijos el. pašto sukčiavimas “
• „ Microsoft ir AOL lažybų el. pašto sukčiavimas “

Šios aferos veikia panašiai, dažnai naudojant skubius arba viliojančius pranešimus, kuriais siekiama manipuliuoti gavėjais, kad jie pateiktų neskelbtiną informaciją arba atliktų mokėjimus.

Kaip sukčiai naudoja kenkėjiškas programas el. pašto sukčiavimui

Daugelis kibernetinių nusikaltėlių platina kenkėjiškas programas per sukčiavimo el. laiškus, prisegdami užkrėstus PDF failus, „Word“ dokumentus, archyvo failus arba vykdomąsias programas. Atidarius šiuos priedus, į vartotojo įrenginį gali būti atsiųsta žalinga programinė įranga. Kai kuriais atvejais kenkėjiška programa gali reikalauti atlikti papildomus veiksmus, pvz., įjungti makrokomandas MS Office dokumente. Kai kuriuose sukčiavimo el. laiškuose taip pat yra nuorodų, nukreipiančių į kenkėjiškas svetaines, skirtas automatiškai įdiegti kenkėjiškas programas arba priversti vartotojus patiems jas atsisiųsti.

Kaip apsisaugoti nuo sukčių el

Kad apsisaugotumėte nuo apgaulingų el. laiškų, būtina imtis atsargumo priemonių:

• Venkite atsisiųsti priedų iš netikėtų ar įtartinų el. laiškų, ypač tų, kurie teigia, kad tai skubios nepažįstamų kontaktų užklausos.
• Nespauskite nuorodų nepageidaujamuose el. laiškuose, nes jos gali nukreipti jus į netikras svetaines, kurios bando pavogti jūsų kredencialus arba užkrėsti jūsų įrenginį.
• Patvirtinkite siuntėją atidžiai patikrindami el. pašto adresą. Oficialios įmonės paprastai naudoja įmonių el. pašto domenus, o sukčiai dažnai naudoja šiek tiek pakeistas teisėtų adresų versijas.
• Būkite atnaujinami užtikrindami, kad jūsų operacinė sistema ir programinė įranga turi naujausius saugos pataisymus.
• Norėdami reguliariai nuskaityti ir aptikti galimas grėsmes, naudokite patikimą saugos programinę įrangą .

Kaip atpažinti ir pranešti apie sukčiavimo el

Vienas iš efektyviausių būdų kovoti su sukčiavimu ir sukčiavimu el. laiškais yra juos atpažinti ir pranešti. Jei gaunate el. laišką, kuris atrodo įtartinas:

1. Patikrinkite siuntėjo el. pašto adresą – jei jis neatitinka oficialaus įmonės domeno, greičiausiai tai yra apgaulė.
2. Ieškokite gramatinių klaidų – sukčiavimo el. laiškuose dažnai būna rašybos klaidų, nepatogių frazių ir nenuoseklumų.
3. Užveskite pelės žymeklį virš nuorodų nespustelėdami, kad patikrintumėte tikrąjį URL. Jei jis nenukreipia į oficialią įmonės svetainę, jos nespauskite.
4. Susisiekite su įmone tiesiogiai per oficialius kontaktinius kanalus jos svetainėje, o ne el. laiške pateiktą informaciją.
5. Praneškite apie sukčiavimą – daugelis el. pašto paslaugų teikėjų leidžia vartotojams pažymėti pranešimus kaip sukčiavimą arba šlamštą, taip padedant apsaugoti kitus nuo tos pačios aferos.

Raktas paima

El. pašto sukčiavimas „Solvay – New Business Relationships“ yra apgaulingas bandymas pavogti neskelbtiną informaciją ir galimai padaryti finansinę žalą. Kibernetiniai nusikaltėliai, siekdami manipuliuoti gavėjais, naudoja tokias taktikas kaip skubumas, netikri verslo klausimai ir apgaulingi priedai. Būdami atsargūs, tikrindami informaciją ir vengdami sąveikos su įtartinais el. laiškais, asmenys ir įmonės gali apsisaugoti, kad netaptų tokių aferų aukomis. Visada būkite atsargūs gaudami netikėtus el. laiškus ir pasikliaukite oficialiais verslo komunikacijos šaltiniais.