Adobe-faktura-e-postsvindel

Vår analyse av "Adobe Invoice"-e-posten har avslørt at det er en form for spam. Denne e-posten er utformet for å ligne en faktura, som hevder å fakturere mottakeren for et årslangt abonnement på Adobe. Det fungerer imidlertid som en villedende taktikk for å lokke mottakere inn i en tilbakeringingssvindel. Disse ordningene tar ofte sikte på å lure ofre til å røpe privat informasjon eller delta i økonomiske transaksjoner.

Spam-e-posten er forkledd som en faktura for et årslangt Adobe-abonnement, med et totalbeløp på $312,49 USD spesifisert. Spesielt unnlater e-posten å spesifisere hvilket bestemt Adobe-produkt abonnementet gjelder. Den gir også et telefonnummer for antatt "kundestøtte."

Det er avgjørende å understreke at denne fakturaen er uredelig og ikke har noen tilknytning til Adobe Inc. eller noen av dets produkter eller tjenester.

Målet med denne spam-e-posten er å overtale mottakere til å ringe den uredelige hjelpelinjen. Tilbakeringingssvindel kan utfolde seg helt over telefonen, med falske støtteagenter som prøver å tvinge ofre til å avsløre sensitiv informasjon, foreta økonomiske transaksjoner eller laste ned og installere skadelig programvare, for eksempel trojanere, løsepengeprogramvare eller kryptominere.

Disse svindelene inkluderer ofte elementer av teknisk støttesvindel, med svindlere som manipulerer programvare for fjerntilgang. For mer informasjon om dette emnet, kan du referere til artiklene våre om vanlig brukte fjerntilgangsprogramvare som UltraViewer og TeamViewer.

Hvordan fungerer mange svindel som er avhengig av aktiv samhandling med offer?

Tilbakeringingssvindel kan innebære at svindlere får ekstern tilgang til ofrenes enheter, ofte under påskudd av å hjelpe til med kanselleringer av abonnement, refusjoner, produktinstallasjoner eller adressering av opplevde problemer eller trusler. Mens de opprettholder denne forbindelsen, kan nettkriminelle utgi seg som støtteteknikere, samtidig som de kompromitterer offerets sikkerhet ved å fjerne legitime sikkerhetsverktøy, installere forfalsket antivirusprogramvare, eksfiltrere data, skaffe midler, laste ned og installere skadelig programvare eller delta i andre ondsinnede aktiviteter.

Informasjonen som er av interesse for disse svindlerne inkluderer først og fremst påloggingsinformasjon for kontoer (som e-post, sosiale medier, e-handel, nettbank og kryptovaluta-lommebøker), personlig identifiserbar informasjon (som ID-kortdetaljer eller passskanninger/bilder) og finansiell informasjon data (som bankkontodetaljer eller kredittkortnumre).

Refusjonssvindel krever vanligvis også ekstern tilgang. I disse svindelene instruerer svindlere ofrene om å logge på bankkontoene sine, og deretter bruke ekstern programvare for å skjule ofrenes skjermer. Ofrene blir bedt om å angi et refusjonsbeløp mens sikten deres er hindret.

I løpet av denne tiden manipulerer nettkriminelle HTML-koden til bankens nettside eller overfører penger mellom kontoer (for eksempel fra sparing til sjekk). Dette skaper en illusjon om at ofrene har mottatt en overdreven refusjon. Svindlere hevder deretter at ofrene gjorde en feil ved å angi beløpet og ber om å få tilbake overskuddet. Siden ingen faktiske midler ble satt inn på ofrenes kontoer, ved å refundere «overskuddet», sender ofrene sine egne penger til svindlerne uten å vite det.

Svindlere bruker ofte metoder som er vanskelig å spore for pengeoverføringer, for eksempel kryptovalutaer, forhåndsbetalte kuponger, gavekort eller å skjule kontanter i tilsynelatende uskyldige pakker som deretter sendes. Disse metodene reduserer sjansene for rettsforfølgelse og inndrivelse av svindlede midler. Det er verdt å merke seg at når ofrene er blitt svindlet med hell, blir ofte utsatt for videre utnyttelse.