Nie odpowiadaj na oszustwa e-mailowe ExxonMobil

Oferta biznesowa, która nie jest tym, czym się wydaje

E-mail rzekomo reprezentujący ExxonMobil krążył, przykuwając uwagę zarówno profesjonalistów, jak i przedsiębiorstw. Wiadomość zaprasza odbiorców do rejestracji jako dostawców w nadchodzących projektach ExxonMobil w latach 2025/2026, co stwarza wrażenie prestiżowej okazji biznesowej. Jednak ta komunikacja nie jest autentyczna. ExxonMobil nie jest powiązany z tym e-mailem, ponieważ jest to oszustwo stworzone w celu wprowadzenia w błąd i zebrania poufnych informacji pod pozorem partnerstwa korporacyjnego.

Zamaskowane jako zaproszenie sprzedawcy

Wiadomość często pojawia się z tematem, takim jak „Rejestracja dostawcy”, choć może się to różnić. Treść wiadomości e-mail wyjaśnia, że ExxonMobil poszukuje dostawców na całym świecie i zachęca odbiorców do wyrażenia zainteresowania poprzez odpowiedź na podany adres e-mail. Następnie cele otrzymują obietnice dodatkowych dokumentów, w tym kwestionariusza i formularza Expression of Interest — dokumentów zwykle spotykanych w formalnych procesach przetargowych.

Dlaczego nie należy ufać e-mailowi

Pomimo profesjonalnego tonu i formatowania, ten e-mail nie jest powiązany z prawdziwą firmą Exxon Mobil Corporation. Nadawca podszywa się pod firmę, aby zdobyć zaufanie odbiorców. Te fałszywe dokumenty mogą wymagać poufnych informacji o firmie lub danych osobowych, takich jak kopie paszportów, dowodów osobistych lub danych kont finansowych.

Oto jak wygląda fałszywy e-mail:

Subject: Vendor Registration

Dear Sir/Madam

We are pleased to invite your esteemed organization to register as a vendor and explore
potential partnership opportunities for the upcoming ExxonMobil projects scheduled for
2025/2026. These projects are open to all qualified companies around the world.

If your company is interested in participating, please confirm by requesting our Vendor
Questionnaire and Expression of Interest (EOI) forms via email at enroll@exxonvendormy.com

We look forward to your prompt response to this exclusive opportunity.

Best regards,
Farahiyah Jumilis.
Project Coordinator
Vendor Registration Unit

Koniec gry: zbieranie danych i oszustwo

Prawdziwym celem oszustwa jest zdobycie danych, które mogą być wykorzystane do osiągnięcia korzyści finansowych. Gdy oszuści zdobędą te informacje, mogą wykorzystać je do kradzieży tożsamości lub nieautoryzowanej działalności finansowej. W niektórych przypadkach ofiary mogą zostać oszukane i wysłane pieniądze na pokrycie fikcyjnych opłat rejestracyjnych, podatków lub opłat za przetwarzanie dokumentów.

Coś więcej niż tylko próba phishingu

Oprócz żądania informacji, te oszustwa mogą również prowadzić do witryn phishingowych , które są zamaskowane jako strony logowania dostawców poczty e-mail, instytucji finansowych lub platform mediów społecznościowych. Ofiary, które próbują zalogować się na tych fałszywych stronach, nieświadomie przekazują swoje dane uwierzytelniające, narażając wiele kont na ryzyko.

Zakażenie poprzez dołączone pliki

Niektóre wersje tego oszustwa idą dalej, obejmując załączniki lub linki do pobierania. Pliki te mogą podszywać się pod legalne dokumenty, ale mogą zawierać szkodliwe treści. Typowe formaty plików używane w takich oszustwach to pliki PDF, dokumenty Word, archiwa ZIP i pliki wykonywalne. W niektórych formatach użytkownicy muszą podjąć dalsze działania — takie jak włączanie makr — aby uruchomić szkodliwy proces, co dodaje kolejną warstwę oszustwa.

Dobrze napisane, dobrze zamaskowane

Łatwo założyć, że oszukańcze e-maile są pełne błędów i źle napisanej treści, ale nie zawsze tak jest. Ta wiadomość o tematyce ExxonMobil jest przykładem tego, jak przekonująco oszuści potrafią naśladować legalną komunikację korporacyjną. Loga, formatowanie i formalny język są starannie konstruowane, aby obniżyć czujność czytelnika.

Jak zachować ostrożność i nie wpadać w panikę

Ważne jest, aby nie panikować, otrzymując podejrzane wiadomości, takie jak te. Najlepszym podejściem jest zachowanie spokoju i ostrożności. Zweryfikuj adres nadawcy i unikaj klikania jakichkolwiek linków lub pobierania załączników, jeśli wiadomość wydaje się nieznana lub nie na miejscu. Nigdy nie podawaj poufnych informacji bez sprawdzenia zasadności prośby.

Co zrobić, jeśli odpowiedziałeś

Jeśli już odpowiedziałeś na taki e-mail lub przesłałeś jakiekolwiek dane osobowe lub finansowe, ważne jest, aby działać szybko. Skontaktuj się z odpowiednimi instytucjami, takimi jak bank lub wsparcie IT, i zgłoś incydent. Zmień hasła do wszystkich kont, które mogły zostać naruszone i poinformuj oficjalne służby wsparcia powiązane z tymi platformami.

Zrozumienie szerszego obrazu

Oszustwo ExxonMobil to tylko jeden przykład z długiej serii kampanii e-mailowych mających na celu nakłonienie użytkowników do ujawnienia danych lub kliknięcia złośliwej treści. Inne wykorzystują tematy takie jak wygrane na loterii, zawieszenia kont i oferty darowizn. Taktyki mogą się różnić, ale ostateczny cel pozostaje ten sam — dostęp do Twoich danych, Twojej tożsamości lub Twoich pieniędzy.

Codzienne wskazówki dotyczące bezpieczeństwa w komunikacji cyfrowej

Kilka prostych nawyków może pomóc Ci uniknąć oszustw takich jak to. Bądź wybiórczy w kwestii wiadomości e-mail, na które odpowiadasz. Włącz filtry spamu w swojej skrzynce odbiorczej i używaj uwierzytelniania wieloskładnikowego, gdziekolwiek to możliwe. Zachowaj szczególną ostrożność w przypadku wiadomości e-mail, które narzucają pilność lub obiecują nieoczekiwane okazje.

Ostatnie przemyślenia

Oszustwo e-mailowe ExxonMobil pokazuje, jak zagrożenia mogą pojawiać się w profesjonalnym przebraniu. Rozumiejąc, jak działają te kampanie i będąc świadomym czerwonych flag, możesz chronić siebie i swoją organizację przed padnięciem ofiarą. Kluczowym wnioskiem jest zaufanie, ale weryfikacja — szczególnie w przypadku niechcianych cyfrowych zaproszeń.