Хотите наладить новые партнерские отношения? Мошенническое электронное письмо: обманчивое деловое предложение

Подозрительное деловое предложение

Письмо «Looking To Forge New Partnerships» — это обманчивое сообщение, созданное так, чтобы выглядеть как законное деловое предложение. Оно якобы отправлено Etihad Airways, приглашая получателей рассмотреть потенциальное сотрудничество. Однако при более внимательном рассмотрении выясняется, что это письмо не имеет никакого отношения к настоящей Etihad Airways или любой другой законной компании. Вместо этого оно является частью более широкой спам-кампании, призванной обмануть получателей, заставив их предоставить конфиденциальную информацию, ознакомиться с вредоносным контентом или даже совершить финансовые транзакции.

Как структурировано мошенническое электронное письмо

Тема этого письма может быть разной, но обычно включает в себя фразы типа «Приглашение к партнерству». Сообщение подразумевает, что бизнес получателя был признан за его исключительные услуги или продукты, что делает его главным кандидатом на партнерство. Если получатель выражает заинтересованность, ему обещают Выражение заинтересованности (EOI) или Приглашение к тендеру (ITT) вместе с дополнительной документацией для оформления возможности. Однако это всего лишь тактика для установления связи и завоевания доверия получателя.

Вот что там говорится:

Subject: Invitation to Partner

Dear Team,

At Etihad Airways PJSC, excellence is at the heart of everything we do.

In our pursuit to maintain and elevate the standards of our services, we are looking to forge new partnerships with industry experts whose activities resonate with our commitment to quality, innovation, and customer satisfaction.

Having reviewed your company's array of products and services, we are impressed by the potential synergy between our goals and what you offer. It is with this in mind that we extend a cordial invitation to your esteemed company to explore possible collaboration avenues with us.

Should this opportunity interest you, upon receipt of your affirmation, we will immediately issue the Expression of Interest (EOI) registration forms along with any other necessary
documentation to advance to the next stages of partnership discussion.

We are enthusiastic about the potential of working together and are keen to see how our collaboration can bring about mutual benefits and contribute to delivering exceptional experiences to our customers. Thank you for considering this invitation.

Mohammed Mansour
Procurement Executive.

Настоящая цель мошенничества

Несмотря на профессиональный тон, конечная цель электронного письма "Looking To Forge New Partnerships" - манипулировать получателями, чтобы поставить под угрозу их безопасность. Если получатель ответит, мошенники могут отправить поддельные деловые документы, запрашивающие конфиденциальную информацию. Эти документы могут быть разработаны для сбора корпоративных или личных данных, которые впоследствии могут быть использованы в мошеннических целях.

Риск фишинговых атак

Одним из наиболее тревожных аспектов этого мошенничества является потенциальное использование фишинговых методов. Электронное письмо может содержать ссылки или вложения, замаскированные под партнерские документы. При открытии эти файлы могут побудить получателя ввести учетные данные для входа, банковские реквизиты или другую конфиденциальную информацию. Некоторые фишинговые документы предназначены для непосредственного сбора данных путем захвата всего, что вводится в форму, перед передачей этого киберпреступникам.

Угроза вредоносных вложений

Другим риском, связанным с этим мошенничеством, является возможность получения вредоносных файлов. Если получатель загрузит и откроет вложение из мошеннического письма, его устройство может быть заражено трояном, программой-вымогателем или другими типами цифровых угроз. Эти заражения могут позволить злоумышленникам отслеживать активность пользователя, шифровать файлы с целью получения выкупа или использовать скомпрометированную систему для дальнейших атак.

Поддельные платежные запросы и финансовое мошенничество

В некоторых вариантах этого мошенничества киберпреступники могут запрашивать деньги под ложным предлогом. Они могут утверждать, что получателю необходимо заплатить комиссию за обработку, налоги или другие сборы до завершения предполагаемого партнерства. Эти запросы часто сопровождаются срочным языком, оказывая давление на жертв, заставляя их действовать быстро, прежде чем проверять законность запроса.

Общая картина: как работают мошеннические электронные письма

Письмо «Looking To Forge New Partnerships» — всего лишь один пример более широкой тенденции в мошенничестве по электронной почте. Похожие мошеннические сообщения были замечены под разными предлогами, включая поддельные предложения о работе, выигрыши в лотерею, возврат налогов и оповещения о безопасности. Эти мошенничества имеют общую стратегию — эксплуатация доверия, чтобы убедить получателей предоставить личные данные, загрузить вредоносные файлы или перевести деньги.

Как спам-письма создаются так, чтобы казаться законными

Хотя некоторые мошеннические письма содержат очевидные грамматические ошибки и ошибки форматирования, многие из них составлены так, чтобы выглядеть очень профессионально. Они могут включать логотипы, брендинг и язык, которые имитируют официальные сообщения от авторитетных организаций. Это заставляет получателей сохранять осторожность, даже если письмо на первый взгляд кажется убедительным.

Роль вложений электронной почты в распространении угроз

Многие мошеннические письма распространяют вредоносное программное обеспечение, прикрепляя, казалось бы, безобидные файлы. Эти вложения могут иметь различные формы, включая PDF-файлы, документы Microsoft Office, архивы ZIP и файлы JavaScript. Некоторые требуют взаимодействия с пользователем для выполнения предполагаемых действий, таких как включение макросов в документе Office или нажатие на встроенные ссылки. После активации эти файлы могут инициировать загрузки или устанавливать программы, которые ставят под угрозу безопасность системы.

Как защититься от мошенничества по электронной почте

Чтобы свести к минимуму риск мошенничества типа «Ищу новые партнерства», рекомендуется быть крайне осторожными с входящими электронными письмами. Любые нежелательные сообщения, запрашивающие личную или финансовую информацию, следует воспринимать скептически. Избегайте нажатия ссылок или загрузки вложений из незнакомых источников, поскольку они могут быть предназначены для кражи данных или установки вредоносного программного обеспечения.

Ключевые моменты

Помимо безопасности электронной почты, важно выработать привычки безопасного просмотра. Мошеннические веб-сайты и вводящая в заблуждение реклама обычно используются для распространения подобных мошенничеств. Использование официальных источников для загрузок, обновлений и онлайн-транзакций может помочь предотвратить воздействие обманчивого контента. Кроме того, информирование о новых видах мошенничества позволяет пользователям распознавать и избегать новых угроз по мере их появления.

Проявляя осторожность и проверяя легитимность электронных писем перед ответом, пользователи могут защитить себя от обманчивых деловых предложений и других мошеннических схем.