„TotalEnergies“ el. pašto sukčiavimas nori jūsų finansinės informacijos

„TotalEnergies“ el. pašto sukčiai yra apgaulingos komunikacijos rūšis, nukreipta į įmones ir asmenis, apsimetus, kad atstovauja gerai žinomai energetikos bendrovei „TotalEnergies“. Šia sukčiavimu siekiama išgauti asmeninę informaciją ar pinigus pateikiant netikrą užklausą dėl produktų tiekimo ir pristatymo. Tokio pobūdžio sukčiavimas gali būti pavojingas, jei anksti neatpažįstamas, todėl labai svarbu suprasti jų ypatybes ir tinkamai reaguoti.

Kaip veikia sukčiavimas

Nesąžiningas el. laiškas yra užmaskuotas kaip teisėtas TotalEnergies pirkimų vadovo prašymas, dažnai naudojant pavadinimą „Winnie Ko“. Laiškas suformuluotas kaip užklausa dėl konkrečių produktų įsigijimo ir pridedamas priedas, kuriame tariamai yra užklausa dėl pasiūlymo (RFQ). Gavėjas raginamas peržiūrėti pridedamus dokumentus ir pateikti prašomus produktus. Net jei išvardyti produktai nepatenka į įprastus gavėjo pasiūlymus, el. laiške reikalaujama, kad jie būtų gauti.

Prisegtų failų prigimtis

Prisegti failai el. laiške pavadinti panašiai kaip „Datasheet file.pdf“ ir „RFQ TotalEnergies Uk.pdf“. Šie priedai turi pasirodyti kaip teisėti verslo dokumentai, tačiau juose yra suklastota produkto informacija ir apgaulinga užklausa dėl kainos. Jei gavėjas naudojasi šiais failais, jo gali būti paprašyta pateikti neskelbtiną informaciją arba atlikti išankstinius mokėjimus, o tai iš tikrųjų yra apgaulinga. Tai įprasta strategija, kurią naudoja sukčiai, norėdami išgauti pinigus prisidengdami verslo sandoriu.

Peržiūrėkite toliau pateiktą el. pašto tekstą:

Subject: Request For Supply & Delivery Of Products!

Dear Valued Customer,

We invite your company to provide us with the specified product(s) attached. If some fall beyond your usual scope, We request you to source and deliver them to us. Enclosed is a Request for Quotation for the mentioned products. This is an e-tender, and we appreciate your prompt response. We look forward to receiving your quotation.
Cordialement / With best regards
Winnie Ko
Procurement Manager

TotalEnergies
Procurement

A: Total Energies, 10 Upper Bank Street (19th Floor), Canary Wharf, London, E14 5BF, United Kingdom
T: +44(0)23921-60861
T: +44(0)78970-71830
E: info@totalenergies.co.uk

Tikrasis sukčiavimo ketinimas

Nors el. laiškas gali atrodyti profesionalus ir susijęs su teisėtais verslo užklausomis, tikrasis jo tikslas yra suklaidinti gavėjus, kad jie pateiktų neskelbtiną informaciją arba atliktų mokėjimus. Sukčiai paprastai taikosi į finansinius duomenis, pvz., kredito kortelės duomenis arba asmens tapatybę, pvz., socialinio draudimo numerius. Kitais atvejais jie gali prašyti administracinių mokesčių, mokesčių ar kitų mokėjimo formų mainais už tai, kad būtų įvykdytas tikras prašymas.

Nepriklausomai nuo požiūrio, tikslas yra priversti gavėją veikti remiantis klaidinga informacija. Nė vienas iš TotalEnergies el. laiške pateiktų teiginių nėra tikras, todėl gavėjai neturėtų atsakyti ar bendrauti su sukčiais. Vietoj to, el. laiškas turėtų būti ignoruojamas arba pažymėtas kaip sukčiavimas, kad būtų išvengta bet kokios tolesnės sąveikos.

Sukčių el. laiškų atpažinimas ir vengimas

Sukčiavimo el. laiškai, tokie kaip TotalEnergies el. laiškai, dažnai atrodo teisėti, todėl juos sunku aptikti iš pirmo žvilgsnio. Kad netaptumėte šių sukčių aukomis, prieš imantis veiksmų svarbu patikrinti visų nepageidaujamų užklausų autentiškumą. Gavėjai turėtų būti ypač atsargūs, kai el. laiškuose yra netikėtų priedų arba užklausų dėl neskelbtinos informacijos. Tiesioginis susisiekimas su įmone patikrintais komunikacijos kanalais visada yra gera praktika norint patvirtinti, ar el. laiškas yra tikras.

Šio tipo apgaulingi el. laiškai yra dalis platesnės sukčiavimo ir sukčiavimo tendencijos, kai gavėjams apgauti naudojami oficialiai skambantys pavadinimai, logotipai ir dokumentai. Kiti dažniausiai pasitaikantys sukčiavimo el. laiškai yra „ Outlook slaptažodžio galiojimo laikas pasibaigė “ ir „ Turite naują dokumentą “. Kiekviena iš šių sukčių turi bendrą tikslą: priversti asmenis pateikti informaciją arba pervesti pinigus.

Galima kenkėjiškų programų grėsmė

Kai kurie sukčiavimo el. laiškai yra skirti užkrėsti gavėjo kompiuterį kenkėjiška programine įranga. Be asmeninės informacijos ar finansinės informacijos išskleidimo, juose paprastai yra žalingų priedų, pvz., „Microsoft Office“ dokumentų, PDF rinkmenų arba vykdomųjų failų, kuriuose yra kenkėjiškų programų. Jei gavėjas atidaro šiuos failus ir įjungia tam tikras funkcijas, pvz., makrokomandas MS Office, jo kompiuteris gali būti užkrėstas.

Per sukčiavimo el. laiškus siunčiama kenkėjiška programa gali būti įvairių formų, įskaitant išpirkos reikalaujančias, šnipinėjimo programas ar reklamines programas. Kai kompiuteris yra užkrėstas, sukčiai gali pavogti duomenis, užrakinti vartotoją iš savo sistemos ar atlikti kitą kenkėjišką veiklą. Todėl svarbu būti atsargiems atidarant priedus arba spustelėdami nuorodas nepageidaujamuose el. laiškuose.

Apgaulingos nuorodos ir netikros svetainės

Į sukčiavimo el. laiškus įtrauktos nuorodos gali nukreipti vartotojus į netikras svetaines, kurios sukurtos taip, kad atrodytų teisėtos. Šios svetainės dažnai prašo vartotojų įvesti asmeninę informaciją arba atsisiųsti failus, o tai gali sukelti žalingų pasekmių. Kai kuriais atvejais vien apsilankymas sukčių svetainėje gali automatiškai atsisiųsti kenkėjišką programinę įrangą į įrenginį.

Kad išvengtumėte šių pavojų, prieš spustelėdami svarbu atidžiai išnagrinėti kiekvieną el. laiško nuorodą. Užvedus pelės žymeklį ant nuorodos, kad būtų atskleistas tikrasis URL, galima lengviau nustatyti įtartinus ar nepažįstamus žiniatinklio adresus. Jei nuoroda atrodo nepatikima, geriau jos nespausti.

Apsaugokite save nuo sukčiavimo el. paštu

Kad netaptumėte sukčių, tokių kaip TotalEnergies el. laiškas, aukomis, galite imtis kelių veiksmų, kad apsaugotumėte save ir savo verslą. Pirma, visada būkite atsargūs tvarkydami nepageidaujamus el. laiškus, ypač prašymus dėl asmeninės informacijos ar pinigų. Patikrinkite tokių el. laiškų teisėtumą susisiekę su įmone tiesiogiai oficialiomis priemonėmis.

Antra, venkite atidaryti priedų ar spustelėti nuorodas iš nežinomų siuntėjų. Jei el. laiškas atrodo įtartinas ar nesusijęs, saugiau jį ištrinti arba pažymėti kaip šlamštą. Programinės įrangos ir operacinės sistemos atnaujinimas taip pat padeda, nes šie naujinimai dažnai apima saugos pataisas, apsaugančias nuo kenkėjiškos programinės įrangos.

Paskutinės mintys: būkite budrūs prieš sukčiavimą

„TotalEnergies“ el. pašto sukčiavimas yra tik vienas iš daugelio sukčiavimo bandymų, naudojant teisėtus verslo prašymus, siekiant apgauti gavėjus. Būdami budrūs ir atsargūs gaudami nepageidaujamus el. laiškus, galite apsisaugoti, kad netaptumėte šių sukčių aukomis. Prieš imdamiesi veiksmų visada patikrinkite bet kokio el. laiško autentiškumą ir venkite dalytis neskelbtina informacija ar atlikti mokėjimus be tinkamo patvirtinimo. Būdami atidūs, galite apsisaugoti nuo sukčiavimo internete ir apsaugoti savo asmeninę bei finansinę informaciją.