E-mailový podvod „HR vás přidal do pracovní skupiny“.
Po prozkoumání e-mailů „HR vás přidal do pracovní skupiny“ bylo zjištěno, že se jedná o podvodný e-mail vytvořený podvodníky s úmyslem oklamat příjemce, aby odhalili důvěrné informace. E-mail je navržen tak, aby se zobrazil jako zpráva od HR oddělení a obsahuje hypertextový odkaz, který uživatele nasměruje na phishingový web.
Důrazně se doporučuje, aby příjemci na tento podvodný e-mail nereagovali ani neklikali na žádné odkazy v něm uvedené. Podvodníci často používají takové taktiky k získání citlivých informací z jednotlivců, jako jsou hesla, informace o kreditních kartách nebo osobní identifikační údaje, což může vést ke krádeži identity nebo jiným škodlivým aktivitám.
Podvodné e-maily typu „HR vás přidal do pracovní skupiny“ se snaží oklamat uživatele, aby odhalili citlivé informace
Dotyčný phishingový e-mail byl navržen tak, aby se jevil jako legitimní zpráva informující příjemce, že byli přidáni do pracovní skupiny v Teams. Předmět e-mailu znamená, že podepsaná smlouva byla dokončena. Obecná poznámka o autorských právech a zásady ochrany osobních údajů jsou zahrnuty v dolní části e-mailu, aby vypadaly jako legitimní.
Konečným cílem tohoto phishingového e-mailu je přimět příjemce, aby klikli na poskytnutý odkaz, který vede na podvodnou webovou stránku, a zveřejnili své osobní údaje, jako jsou přihlašovací údaje. Během vyšetřování však bylo zjištěno, že stránka v e-mailu je nepřístupná. Je vysoce pravděpodobné, že podvodníci za tímto e-mailem se pokoušejí od svých obětí získat přihlašovací údaje.
Existuje několik důvodů, proč mohou podvodníci chtít ukrást přihlašovací údaje. Jedním z běžných motivů je získat neoprávněný přístup k citlivým informacím nebo finančním účtům. Pomocí přihlašovacích údajů mohou podvodníci získat přístup k bankovním účtům, e-mailovým účtům, profilům na sociálních sítích a dalším online platformám, což jim umožní shromažďovat osobní údaje, krást finanční prostředky nebo provádět podvodné aktivity.
Věnujte pozornost typickým znakům phishingového e-mailu
Uživatelé si mohou phishingového e-mailu všimnout tak, že věnují zvýšenou pozornost různým podrobnostem v e-mailu, jako je e-mailová adresa odesílatele, obsah e-mailu, tón zprávy a jakékoli přílohy nebo odkazy obsažené v e-mailu.
Kromě toho by uživatelé měli hledat jakékoli pravopisné nebo gramatické chyby, podezřelé žádosti o osobní údaje a žádosti o naléhavou akci. Phishingové e-maily mohou také obsahovat falešná loga nebo značky, které mají vypadat legitimně, ale mírně se liší od skutečných log společnosti nebo organizace, které napodobují.
Celkově by uživatelé měli být opatrní při přijímání e-mailů od neznámých odesílatelů nebo neočekávaných zdrojů a podniknout kroky k ověření pravosti e-mailu před provedením jakékoli akce, jako je klikání na odkazy nebo stahování příloh.
