Nie daj się nabrać na oszustwo e-mailowe Solvay - New Business Relationships

Oszukańczy e-mail podszywający się pod Solvay SA

Oszustwo e-mailowe „Solvay - New Business Relationships” to oszukańcza próba nakłonienia odbiorców do podania danych osobowych lub finansowych pod pozorem zapytania biznesowego. E-mail fałszywie twierdzi, że pochodzi od „ SOLVAY SA ”, legalnej międzynarodowej firmy chemicznej i wzywa odbiorców do odpowiedzi na pilne żądanie dostawy. Jeśli otrzymasz takiego e-maila, najlepiej go zignorować i usunąć, ponieważ kontakt z nadawcą może skutkować kradzieżą danych finansowych lub osobowych.

Jak działa oszustwo

Wiadomość e-mail zazwyczaj przedstawia się jako okazja biznesowa, stwierdzając, że Solvay SA poszukuje dostawców sprzętu potrzebnego do bieżących projektów. Zawiera fałszywy kod produktu i prośbę o wycenę, co tworzy poczucie pilności, aby zachęcić do szybkich odpowiedzi. Odbiorca jest proszony o przesłanie swojej oferty rzekomemu kierownikowi ds. zakupów za pomocą adresu e-mail, takiego jak „orders@solvay-tender.com”, który nie jest powiązany z prawdziwą firmą Solvay SA.

Oto treść fałszywej wiadomości:

Subject: Inquiry For An Urgent Supply

Good day,

In our aim to enhance supplier's list in 2025 and the goal to establish new business relationships by giving opportunity to more SMEs and Large Enterprises.

SOLVAY SA would like to extend a Global e-Procurement request to you / your company for possible supply and delivery of equipment for ongoing projects.
Product Code: MODL874YTG-4R8HNG09VM
Product: MODL874YTG-4R8HNG09VM GEAR PUMP
Quantity. 38 Pieces

Could you kindly let us have your best quotation, you are hereby free to source and supply the product at reasonable mark-up price or make a referral to us if your company falls out of this scope of work.

Attached to this email is our RFQ document and the product needed. Please note that this is an urgent request, hence we kindly require these components at your earliest convenience.

Thank you in anticipation of your valued quote.

Compulsory, Quotation should be submitted to the Procurement Manager below:
Luc De Groote
E-mail: orders@solvay-tender.com
Direct Tel: +32 3 3320151

Yours sincerely,
Our Team

Fałszywe załączniki i żądania

Kluczowym elementem tego oszustwa jest załączony dokument, często nazywany czymś w rodzaju „Solvay SA_ Request For Quotation.pdf”. Ten dokument powtarza treść wiadomości e-mail i może zawierać dalsze instrukcje, aby wprowadzić odbiorcę w błąd i zmusić go do podania poufnych danych. Oszuści mogą poprosić odbiorcę o dostarczenie żądanego produktu bezpośrednio lub skierować prośbę do innej firmy, co jeszcze bardziej podsyca ich oszustwo.

Prawdziwy cel tego e-maila

Oszuści stojący za tą oszukańczą wiadomością mają na celu kradzież danych osobowych i finansowych. Mogą żądać poufnych danych, takich jak numery kart kredytowych, dokumenty tożsamości lub dane uwierzytelniające kont firmowych, które mogą zostać wykorzystane do kradzieży tożsamości lub oszustwa finansowego. W niektórych przypadkach odbiorcy mogą zostać poproszeni o zapłacenie oszukańczych opłat, co prowadzi do bezpośredniej straty finansowej. Najbezpieczniejszym sposobem działania jest zignorowanie i usunięcie wiadomości e-mail bez odpowiadania lub klikania jakichkolwiek linków lub załączników.

Ryzyko związane z angażowaniem się w to oszustwo

Interakcja z takimi oszukańczymi e-mailami może mieć poważne konsekwencje. Odpowiadanie nadawcy może prowadzić do kolejnych prób phishingu lub narażenia na inne oszukańcze schematy. Ponadto niektóre oszukańcze e-maile zawierają złośliwe załączniki lub linki, które mogą zainfekować urządzenie użytkownika szkodliwym oprogramowaniem, co jeszcze bardziej naraża bezpieczeństwo.

Inne podobne oszustwa e-mailowe

Oszustwo „Solvay - New Business Relationships” to tylko jeden z wielu fałszywych e-maili krążących w sieci. Inne typowe przykłady to:

• „ Capital One – Oszustwo e-mailowe z ograniczeniami dotyczącymi kart ”
• „ Oszustwo e-mailowe dotyczące międzynarodowej loterii Bitcoin ”
• „ Oszustwo e-mailowe Microsoft i AOL Sweepstakes ”

Tego typu oszustwa działają w podobny sposób, często wykorzystując pilne lub kuszące wiadomości, aby zmusić odbiorców do podania poufnych informacji lub dokonania płatności.

Jak oszuści wykorzystują złośliwe oprogramowanie w oszustwach e-mailowych

Wielu cyberprzestępców rozpowszechnia złośliwe oprogramowanie za pośrednictwem oszukańczych wiadomości e-mail, dołączając zainfekowane pliki PDF, dokumenty Word, pliki archiwalne lub programy wykonywalne. Otwarcie tych załączników może spowodować pobranie szkodliwego oprogramowania na urządzenie użytkownika. W niektórych przypadkach złośliwe oprogramowanie może wymagać dodatkowych kroków do wykonania, takich jak włączenie makr w dokumencie MS Office. Niektóre oszukańcze wiadomości e-mail zawierają również linki prowadzące do złośliwych witryn zaprojektowanych w celu automatycznej instalacji złośliwego oprogramowania lub nakłonienia użytkowników do jego samodzielnego pobrania.

Jak chronić się przed oszukańczymi wiadomościami e-mail

Aby uchronić się przed oszukańczymi wiadomościami e-mail, należy podjąć środki ostrożności:

• Unikaj pobierania załączników z nieoczekiwanych lub podejrzanych wiadomości e-mail, zwłaszcza tych, które rzekomo zawierają pilne prośby od nieznanych kontaktów.
• Nie klikaj linków w niechcianych wiadomościach e-mail, ponieważ mogą one przekierować Cię do fałszywych stron internetowych, które próbują ukraść Twoje dane uwierzytelniające lub zainfekować Twoje urządzenie.
• Zweryfikuj nadawcę , dokładnie sprawdzając adres e-mail. Oficjalne firmy zazwyczaj używają korporacyjnych domen e-mail, podczas gdy oszustwa często używają nieznacznie zmienionych wersji legalnych adresów.
• Bądź na bieżąco , upewniając się, że Twój system operacyjny i oprogramowanie mają najnowsze poprawki zabezpieczeń.
• Używaj niezawodnego oprogramowania zabezpieczającego , aby regularnie skanować system i wykrywać potencjalne zagrożenia.

Jak rozpoznawać i zgłaszać oszukańcze wiadomości e-mail

Jednym z najskuteczniejszych sposobów walki z phishingiem i oszustwami e-mailowymi jest ich rozpoznanie i zgłoszenie. Jeśli otrzymasz e-mail, który wydaje się podejrzany:

1. Sprawdź adres e-mail nadawcy – jeśli nie zgadza się z oficjalną domeną firmy, wiadomość jest prawdopodobnie fałszywa.
2. Zwróć uwagę na błędy gramatyczne – oszukańcze wiadomości e-mail często zawierają literówki, niezręczne sformułowania i nieścisłości.
3. Najedź kursorem na linki bez klikania, aby sprawdzić rzeczywisty adres URL. Jeśli nie kieruje do oficjalnej strony firmy, nie klikaj go.
4. Skontaktuj się z firmą bezpośrednio, korzystając z oficjalnych kanałów kontaktowych na jej stronie internetowej, a nie korzystając z danych kontaktowych podanych w wiadomości e-mail.
5. Zgłoś oszustwo – Wielu dostawców poczty e-mail pozwala użytkownikom oznaczać wiadomości jako phishing lub spam, co pomaga zapobiegać innym osobom narażonym na to samo oszustwo.

Kluczowe ujęcia

Oszustwo e-mailowe „Solvay - New Business Relationships” to oszukańcza próba kradzieży poufnych informacji i potencjalnego wyrządzenia szkody finansowej. Cyberprzestępcy stosują taktyki takie jak pilność, fałszywe zapytania biznesowe i oszukańcze załączniki, aby manipulować odbiorcami. Zachowując ostrożność, weryfikując informacje i unikając interakcji z podejrzanymi e-mailami, osoby i firmy mogą chronić się przed padnięciem ofiarą takich oszustw. Zawsze zachowaj ostrożność, otrzymując nieoczekiwane e-maile i polegaj na oficjalnych źródłach w przypadku komunikacji biznesowej.