Не отвечайте на мошеннические электронные письма ExxonMobil

Деловое предложение, которое не то, чем кажется

Электронное письмо, якобы представляющее ExxonMobil, циркулирует, привлекая внимание профессионалов и предприятий. В сообщении получателям предлагается зарегистрироваться в качестве поставщиков для предстоящих проектов ExxonMobil 2025/2026, создавая впечатление высококлассной бизнес-возможности. Однако это сообщение не является подлинным. ExxonMobil не связана с этим письмом, поскольку это мошенничество, созданное для введения в заблуждение и сбора конфиденциальной информации под видом корпоративных партнерств.

Замаскировано под приглашение поставщика

Сообщение часто приходит с темой типа «Регистрация поставщика», хотя она может варьироваться. В тексте письма объясняется, что ExxonMobil ищет поставщиков по всему миру и призывает получателей выразить интерес, ответив на указанный адрес электронной почты. Оттуда целям обещают дополнительные документы, включая анкету и форму выражения заинтересованности — документы, которые обычно используются в официальных тендерных процессах.

Почему не следует доверять электронной почте

Несмотря на профессиональный тон и форматирование, это письмо не связано с настоящей корпорацией Exxon Mobil. Отправитель выдает себя за компанию, пытаясь завоевать доверие получателей. Эти поддельные документы могут запрашивать конфиденциальную информацию о компании или личные идентификаторы, такие как копии паспортов, удостоверений личности или данные финансовых счетов.

Вот как выглядит мошенническое письмо:

Subject: Vendor Registration

Dear Sir/Madam

We are pleased to invite your esteemed organization to register as a vendor and explore
potential partnership opportunities for the upcoming ExxonMobil projects scheduled for
2025/2026. These projects are open to all qualified companies around the world.

If your company is interested in participating, please confirm by requesting our Vendor
Questionnaire and Expression of Interest (EOI) forms via email at enroll@exxonvendormy.com

We look forward to your prompt response to this exclusive opportunity.

Best regards,
Farahiyah Jumilis.
Project Coordinator
Vendor Registration Unit

Финал: сбор данных и обман

Истинная цель мошенничества — получить данные, которые можно использовать для получения финансовой выгоды. Получив эту информацию, мошенники могут использовать ее для кражи личных данных или несанкционированной финансовой деятельности. В некоторых случаях жертвы могут быть обмануты, чтобы отправить деньги для покрытия фиктивных регистрационных сборов, налогов или расходов на обработку документов.

Больше, чем просто попытка фишинга

Помимо запроса информации, эти мошенничества могут также приводить к фишинговым сайтам, замаскированным под страницы входа для поставщиков электронной почты, финансовых учреждений или платформ социальных сетей. Жертвы, которые пытаются войти на эти поддельные страницы, неосознанно передают свои учетные данные, подвергая риску несколько учетных записей.

Заражение через прикрепленные файлы

Некоторые версии этого мошенничества идут дальше, включая вложения или ссылки для скачивания. Эти файлы могут маскироваться под законные документы, но могут нести вредоносный контент. Распространенные форматы файлов, используемые в таких мошенничествах, включают PDF-файлы, документы Word, архивы ZIP и исполняемые файлы. В некоторых форматах пользователи должны предпринять дополнительные действия, например, включить макросы, чтобы запустить вредоносный процесс, что добавляет еще один уровень обмана.

Хорошо написано, хорошо замаскировано

Легко предположить, что мошеннические письма полны ошибок и плохо написанного контента, но это не всегда так. Это сообщение на тему ExxonMobil является примером того, как убедительно мошенники могут имитировать законную корпоративную коммуникацию. Логотипы, форматирование и формальный язык тщательно продуманы, чтобы снизить бдительность читателя.

Как оставаться осторожным и не впадать в панику

Важно не паниковать, получая такие подозрительные сообщения. Лучший подход — сохранять спокойствие и осторожность. Проверьте адрес отправителя и не нажимайте на ссылки или не загружайте вложения, если сообщение кажется вам незнакомым или неуместным. Никогда не раздавайте конфиденциальную информацию, не проверив законность запроса.

Что делать, если вы ответили

Если вы уже ответили на такое письмо или отправили какую-либо личную или финансовую информацию, важно действовать быстро. Свяжитесь с соответствующими учреждениями, такими как ваш банк или ИТ-поддержка, и сообщите об инциденте. Измените пароли для всех учетных записей, которые могли быть скомпрометированы, и сообщите об этом официальным службам поддержки, связанным с этими платформами.

Понимание общей картины

Мошенничество с ExxonMobil — всего лишь один пример в длинной череде кампаний по электронной почте, призванных обманом заставить пользователей раскрыть данные или нажать на вредоносный контент. Другие используют такие темы, как выигрыши в лотерею, блокировка аккаунтов и предложения пожертвований. Тактика может различаться, но конечная цель остается прежней — доступ к вашим данным, вашей личности или вашим деньгам.

Советы по безопасности на каждый день при использовании цифровых коммуникаций

Несколько простых привычек помогут вам избежать подобных мошенничеств. Будьте избирательны в отношении писем, на которые вы отвечаете. Включите спам-фильтры в своем почтовом ящике и используйте многофакторную аутентификацию везде, где это возможно. Будьте особенно осторожны с письмами, которые требуют срочности или обещают неожиданные возможности.

Заключительные мысли

Мошенничество с электронной почтой ExxonMobil показывает, как угрозы могут появляться под профессиональной маскировкой. Понимая, как работают эти кампании, и помня о тревожных сигналах, вы можете защитить себя и свою организацию от того, чтобы стать жертвой. Главный вывод — доверяй, но проверяй, особенно когда речь идет о непрошеных цифровых приглашениях.