Bilgisayar Korsanları Dolandırıcılıklarını Meşru Göstermek İçin Gerçek Dell ve Zımba E – postaları Kullanıyor

Bilgisayar korsanları, sahte satın alma uyarılarının güvenilir görünmesi için orijinal Dell ve Staples sipariş e – postalarını kötüye kullanıyor. Sahte bir mesaj göndermek yerine, güvenilir perakende sistemlerinin sağladığı sipariş ayrıntılarının içine dolandırıcılık talimatları yerleştirerek alıcıları saldırganlar tarafından kontrol edilen telefon numaralarına yönlendirirler. E – postalar, alıcıların tanımayabileceği pahalı satın alımları tanımlar. Amaçları, birinin siparişi iptal etmek için sözde bir destek hattını aramasını sağlamaktır. İçeriğinin bir kısmı dolandırıcılığa hizmet etse de, mesaj perakendecinin bildirim sisteminde dolaştığı için gönderen ve e – posta tasarımı gerçek görünebilir. Diana Brown'ın 21 Ekim tarihli bir raporuna göre Cisco Talos araştırmacıları yaklaşık 1400 mesaj içeren iki kampanya belirledi. Bulgular, doğrulanmış bir kötü amaçlı yazılım bulaşmasını değil, kimlik avı ve telefon tabanlı dolandırıcılığı tanımlıyor. Talos ayrıca geçen yıl çeşitli hizmet kategorilerinde 25 'ten fazla meşru platformun kötüye kullanıldığını gözlemledi. Bilgisayar Korsanları Gerçek Dell ve Staples E – postaları Kullanıyor

Staples örneği, sipariş numarası, teslimat bilgileri, fiyatlandırma, fatura bilgileri ve perakendecinin standart alt bilgisini içeren bir Apple iPad satın alımı sundu. Şüpheli talimatlar, normalde nakliye veya faturalandırma verileri için kullanılan alanların içinde göründü. Benzer Microsoft Teams bildirim dolandırıcılıkları, alıcıları sahte destek çağrılarına yönlendirmek için güvenilir mesajlar kullandı ve tanıdık markalaşmanın tehlikeli talimatları nasıl gizleyebileceğini gösterdi. Dell örneği de aynı modeli izledi. 736,09 $ tutarında bir Microsoft Project Standard 2024 satın alımını tanımladı. Nakliye ve faturalandırma bölümleri, sipariş onayı ifadeleri ve sözde bir yardım hattı içeriyordu, bu da telefon numarasının dışarıdan bir dolandırıcıdan ziyade yerleşik bir satış sürecine bağlı görünmesini sağlıyordu. Zımba sipariş bildirimi (Kaynak – Cisco Talos)

Hiçbir örnek, alıcıyı bariz bir kimlik avı bağlantısı açmaya ikna etmeye dayanmıyordu. Bir sonraki adım bir telefon görüşmesiydi.