Ikke svar på e-postsvindelen fra ExxonMobil

Et forretningstilbud som ikke er hva det ser ut til

En e-post som hevder å representere ExxonMobil har sirkulert og fanget oppmerksomheten til både fagfolk og bedrifter. Meldingen inviterer mottakerne til å registrere seg som leverandører for kommende ExxonMobil-prosjekter i 2025/2026, noe som skaper inntrykk av en profilert forretningsmulighet. Denne kommunikasjonen er imidlertid ikke ekte. ExxonMobil er ikke tilknyttet denne e-posten, da den er et svindelforsøk laget for å villede og samle sensitiv informasjon under dekke av bedriftspartnerskap.

Forkledd som en leverandørinvitasjon

Meldingen kommer ofte med et emnefelt som «Leverandørregistrering», men dette kan variere. Selve e-posten forklarer at ExxonMobil søker leverandører over hele verden og oppfordrer mottakerne til å uttrykke interesse ved å svare til den oppførte e-postadressen. Derfra blir målgruppene lovet ytterligere dokumenter, inkludert et spørreskjema og et interesseuttrykksskjema – dokumenter som vanligvis sees i formelle anbudsprosesser.

Hvorfor e-posten ikke bør stoles på

Til tross for den profesjonelle tonen og formateringen, er denne e-posten ikke tilknyttet det virkelige Exxon Mobil Corporation. Avsenderen utgir seg for å være selskapet i et forsøk på å vinne mottakernes tillit. Disse falske dokumentene kan be om konfidensiell bedriftsinformasjon eller personlige identifikatorer som kopier av pass, ID-kort eller bankkontodetaljer.

Slik ser den falske e-posten ut:

Subject: Vendor Registration

Dear Sir/Madam

We are pleased to invite your esteemed organization to register as a vendor and explore
potential partnership opportunities for the upcoming ExxonMobil projects scheduled for
2025/2026. These projects are open to all qualified companies around the world.

If your company is interested in participating, please confirm by requesting our Vendor
Questionnaire and Expression of Interest (EOI) forms via email at enroll@exxonvendormy.com

We look forward to your prompt response to this exclusive opportunity.

Best regards,
Farahiyah Jumilis.
Project Coordinator
Vendor Registration Unit

Sluttspillet: Datainnsamling og bedrag

Det virkelige målet med svindelen er å tilegne seg data som kan brukes til økonomisk vinning. Når svindlerne har fått denne informasjonen, kan de bruke den til identitetstyveri eller uautorisert økonomisk aktivitet. I noen tilfeller kan ofrene bli lurt til å sende penger for å dekke fiktive registreringsavgifter, skatter eller dokumentbehandlingsgebyrer.

Mer enn bare et phishing-forsøk

I tillegg til å be om informasjon, kan disse svindelforsøkene også føre til phishing -nettsteder kamuflert som innloggingssider for e-postleverandører, finansinstitusjoner eller sosiale medieplattformer. Ofre som prøver å logge på disse falske sidene, gir uvitende fra seg legitimasjonen sin, noe som setter flere kontoer i fare.

Infeksjon gjennom vedlagte filer

Noen versjoner av denne svindelen går lenger ved å inkludere vedlegg eller nedlastingslenker. Disse filene kan utgi seg for å være legitime dokumenter, men kan inneholde skadelig innhold. Vanlige filformater som brukes i slike svindelforsøk inkluderer PDF-er, Word-dokumenter, ZIP-arkiver og kjørbare filer. I noen formater må brukerne utføre ytterligere handlinger – som å aktivere makroer – for å utløse den skadelige prosessen, noe som legger til et nytt lag med bedrag.

Velskrevet, godt forkledd

Det er lett å anta at svindel-e-poster er fulle av feil og dårlig skrevet innhold, men det er ikke alltid tilfelle. Denne meldingen med ExxonMobil-tema er et eksempel på hvor overbevisende svindlere kan imitere legitim bedriftskommunikasjon. Logoer, formatering og formelt språk er nøye konstruert for å senke leserens garde.

Hvordan være forsiktig uten å bli urolig

Det er viktig å ikke få panikk når du mottar mistenkelige meldinger som disse. Den beste tilnærmingen er å forbli rolig og forsiktig. Bekreft avsenderens adresse og unngå å klikke på lenker eller laste ned vedlegg hvis meldingen virker ukjent eller malplassert. Gi aldri bort sensitiv informasjon uten å bekrefte legitimiteten til forespørselen.

Hva du skal gjøre hvis du har svart

Hvis du allerede har svart på en slik e-post eller sendt inn personlig eller økonomisk informasjon, er det viktig å handle raskt. Kontakt relevante institusjoner, som banken din eller IT-støtte, og rapporter hendelsen. Endre passord for eventuelle kontoer som kan ha blitt kompromittert, og informer offisielle støttetjenester knyttet til disse plattformene.

Forstå det større bildet

ExxonMobil-svindelen er bare ett eksempel i en lang rekke e-postkampanjer som er utformet for å lure brukere til å avsløre data eller klikke på skadelig innhold. Andre bruker temaer som lotterigevinster, kontosuspensjoner og donasjonstilbud. Taktikken kan variere, men det endelige målet er fortsatt det samme – tilgang til dataene dine, identiteten din eller pengene dine.

Daglige sikkerhetstips for digital kommunikasjon

Noen få enkle vaner kan hjelpe deg med å unngå svindel som dette. Vær selektiv med e-postene du svarer på. Aktiver spamfiltre i innboksen din og bruk flerfaktorautentisering der det er mulig. Vær ekstra forsiktig med e-poster som fremhever viktigheten eller lover uventede muligheter.

Avsluttende tanker

E-postsvindelen fra ExxonMobil viser hvordan trusler kan fremstå i profesjonell forkledning. Ved å forstå hvordan disse kampanjene fungerer og være oppmerksom på de røde flaggene, kan du beskytte deg selv og organisasjonen din mot å bli ofre. Det viktigste er tillit, men verifisering – spesielt når det gjelder uoppfordrede digitale invitasjoner.