Meldinger i Soundbox E-postsvindel
Vi har analysert den aktuelle e-posten og fastslått at det er en villedende melding som har til hensikt å lure mottakere til å kompromittere datamaskinene deres. Den inneholder et skadelig vedlegg som brukes til å distribuere skadelig programvare. E-posten maskerer seg som et varsel relatert til meldinger i Soundbox-tjenesten.
Den uredelige e-posten hevder å være fra "Soundbox" og informerer mottakeren om tre ikke-leverte meldinger i Soundboxen deres på grunn av en systemfeil på e-postserveren. Mottakeren oppfordres til å bekrefte e-posten sin for å frigi Soundbox-meldingene til innboksen sin.
Videre truer e-posten med at unnlatelse av å frigi e-postene vil føre til kontodeaktivering og permanent stenging av e-postdata. Svindel-e-posten bruker et presserende språk for å tvinge mottakeren til å åpne det vedlagte MS Excel-dokumentet eller klikke på den angitte lenken for å laste ned en fil.
Filen som distribueres via denne e-posten er skadelig, selv om den spesifikke typen skadelig programvare den inneholder for øyeblikket er uidentifisert. Det kan være løsepengevare, som krypterer filer og krever betaling for dekryptering. Alternativt kan det være en annen type skadelig programvare som en banktrojaner eller tastetrykklogger rettet mot å stjele sensitiv informasjon.
I tillegg kan nettkriminelle bruke filen til å lure brukere til å infisere datamaskinene deres med en gruvearbeider for kryptovaluta. Denne skadelige programvaren anstrenger datamaskinressurser for å utvinne kryptovaluta, noe som blant annet resulterer i svak ytelse og økt strømforbruk.
Hvordan kan du oppdage en phishing-e-post?
Å oppdage en phishing-e-post er avgjørende for å beskytte deg selv mot nettrusler og identitetstyveri. Her er nøkkelindikatorer for å hjelpe deg med å identifisere en phishing-e-post:
Uvanlig avsenderadresse: Sjekk avsenderens e-postadresse nøye. Phishing-e-poster kommer ofte fra adresser som ligner legitime organisasjoner, men som har små variasjoner eller uvanlige domenenavn.
Generiske hilsener: Phishing-e-poster bruker ofte generiske hilsener i stedet for å adressere deg med navnet ditt. Se opp for dette røde flagget.
Haster eller truende språk: Phishing-e-poster skaper ofte en følelse av at det haster eller frykter for å be om umiddelbar handling. Se opp for meldinger som truer med konsekvenser som kontostenging eller tap av tilgang hvis du ikke handler raskt.
Mistenkelige koblinger: Hold musepekeren over koblingene i e-posten (uten å klikke) for å forhåndsvise destinasjonsadressen. Phishing-e-poster kan inneholde lenker som fører til falske nettsteder designet for å stjele påloggingsinformasjonen din eller installere skadelig programvare.
Uventede vedlegg: Vær forsiktig med e-postvedlegg, spesielt fra ukjente avsendere. Phishing-e-poster kan inneholde vedlegg som leverer skadelig programvare eller virus til datamaskinen din.
Forespørsler om personlig informasjon: Legitime organisasjoner ber sjelden om sensitiv informasjon som passord, personnummer eller kredittkortdetaljer via e-post. Behandle enhver slik forespørsel med mistenksomhet.
