Czym jest oszustwo „LinkedIn - Outstanding Invoice"

Czym jest e-mail „LinkedIn - Outstanding Invoice"?

Zbadaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Został on zaprojektowany tak, aby wyglądał jak oficjalne powiadomienie rozliczeniowe od LinkedIn Corporation, fałszywie twierdząc, że odbiorca ma zaległą fakturę wymagającą zapłaty. Odbiorcy powinni całkowicie zignorować tę wiadomość, aby nie paść ofiarą oszustwa.

Szczegóły oszustwa e-mailowego „LinkedIn - Outstanding Invoice"

Wiadomość e-mail przychodzi z tematem „Overdue Invoice (LinkedIn Corporation)" i jest podpisana przez rzekomego specjalistę ds. należności w LinkedIn Corporation. Twierdzi ona, że odbiorca ma nieopłaconą fakturę i prosi go o zapoznanie się z załączonym plikiem. Domena nadawcy nie jest w żaden sposób powiązana z prawdziwym LinkedIn - jest to błędnie napisana imitacja stworzona tak, aby na pierwszy rzut oka wyglądała przekonująco.

Załączony plik jest właściwym zagrożeniem. Załączniki o tematyce faktur w oszukańczych wiadomościach e-mail, takich jak ta, są często wykorzystywane do dostarczania malware. Otwarcie pliku - niezależnie od tego, czy jest to dokument, archiwum, czy plik wykonywalny - może wywołać infekcję malware na komputerze ofiary.

Atakujący powszechnie wykorzystują tę technikę do instalowania trojanów zdolnych do kradzieży zapisanych haseł i danych finansowych, ransomware szyfrującego pliki i żądającego zapłaty lub innego szkodliwego oprogramowania. Konsekwencje mogą być poważne i często trudne do cofnięcia.

LinkedIn Corporation to legalna platforma sieci profesjonalnych i nie ma żadnego związku z tym oszustwem. Cyberprzestępcy nadużywają jej nazwy i marki, aby nadać swojej wiadomości fałszywe poczucie autorytetu. LinkedIn nie wysłał tej wiadomości i nie ponosi za nią żadnej odpowiedzialności.

Podobne oszukańcze wiadomości e-mail w ogólności

Podsumowując, wiadomość e-mail „LinkedIn - Outstanding Invoice" jest oszustwem, które podszywa się pod dział rozliczeń LinkedIn Corporation, aby nakłonić odbiorców do otwarcia złośliwego załącznika. Takie załączniki mogą zainstalować malware, które kradnie dane lub powoduje inne poważne szkody. Tę wiadomość należy usunąć bez wchodzenia w interakcję z jej treścią.

Więcej przykładów podobnych oszukańczych wiadomości e-mail to Webmail Optimum Terms and Conditions Update, John Lewis & Partners Order Confirmation i USPS - Your Signature Is Required.

W jaki sposób kampanie spamowe infekują komputery?

Cyberprzestępcy rozpowszechniają malware za pośrednictwem poczty e-mail, dołączając złośliwe pliki bezpośrednio do swoich wiadomości. Pliki te występują w wielu formatach - plikach wykonywalnych, dokumentach Office zawierających złośliwe polecenia makro, skompresowanych archiwach, plikach PDF i plikach skryptów. Ich otwarcie lub włączenie osadzonych funkcji, takich jak makra, zazwyczaj rozpoczyna infekcję.

Niektóre wiadomości e-mail zawierają odnośniki do złośliwych stron internetowych zamiast bezpośrednich załączników. Kliknięcie takiego odnośnika może wywołać automatyczne pobieranie lub prowadzić do strony, która przekonuje użytkownika do ręcznego uruchomienia szkodliwego programu. W obu przypadkach zazwyczaj wymagana jest jakaś forma interakcji użytkownika, zanim malware będzie mogło się zainstalować.

Jak uniknąć instalacji malware?

Traktuj niezamówione wiadomości e-mail z ostrożnością, zwłaszcza te, które odnoszą się do faktur, płatności lub innych pilnych spraw finansowych. Przed otwarciem jakiegokolwiek załącznika sprawdź, czy wiadomość e-mail rzeczywiście pochodzi od organizacji, którą rzekomo reprezentuje. Błędnie napisana lub nieoczekiwana domena nadawcy jest wiarygodnym znakiem ostrzegawczym.

Pobieraj oprogramowanie wyłącznie z oficjalnych źródeł i zweryfikowanych stron internetowych deweloperów. Unikaj pirackich programów, generatorów kluczy i cracków oprogramowania, ponieważ są one powszechnym nośnikiem malware. Aktualizowanie systemu operacyjnego i wszystkich zainstalowanych aplikacji również pomaga zamknąć luki bezpieczeństwa, które atakujący mogliby w przeciwnym razie wykorzystać.

Zainstaluj renomowany program antywirusowy lub antymalware i przeprowadzaj regularne skanowania systemu. Jeśli już otworzyłeś podejrzany załącznik, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie wyeliminować przeniknięte malware.

Tekst przedstawiony w wiadomości e-mail „LinkedIn - Outstanding Invoice":

Subject: Overdue Invoice (LinkedIn Corporation)

Dear Customer,

I am following up on an outstanding invoice that remains unpaid.

Attached is your latest invoice for your reference.

Could you please provide a timeline on the payment status and when we can expect it to be processed?

Thank you,

Richard Greg
Accounts Receivable Specialist - Billing
LinkedIn Corporation

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest LinkedIn - Outstanding Invoice oszustwo phishingowe?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Te wiadomości e-mail są wysyłane masowo do dużej liczby osób jednocześnie. Oszuści kompilują listy adresowe poprzez naruszenia danych, fałszywe formularze rejestracyjne i podobne metody. Otrzymanie takiej wiadomości nie ma nic osobistego - nie jest to wiadomość ukierunkowana.

Podałem swoje dane osobowe, dając się nabrać na tę wiadomość e-mail, co powinienem zrobić?

Zmień wszystkie hasła, które mogłeś udostępnić lub które mogły zostać naruszone. W przypadku danych finansowych, takich jak informacje o karcie kredytowej lub bankowe, jak najszybciej skontaktuj się ze swoim bankiem lub odpowiednimi instytucjami.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail, czy mój komputer jest zainfekowany?

Poziom ryzyka zależy od typu pliku. Pliki wykonywalne mogą naruszyć system niemal natychmiast po otwarciu. Formaty dokumentów, takie jak pliki PDF lub Word, zazwyczaj wymagają od użytkownika podjęcia dodatkowego kroku - takiego jak włączenie poleceń makro - zanim jakiekolwiek malware się aktywuje.

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika, czy mój komputer jest zainfekowany?

Nie. Samo przeczytanie wiadomości e-mail nie naraża komputera na ryzyko. Infekcja wymaga aktywnej interakcji z treścią wiadomości - takiej jak otwarcie załącznika lub kliknięcie odnośnika.

Czy Combo Cleaner usunie infekcje malware, które były obecne w załączniku wiadomości e-mail?

Tak. Combo Cleaner jest zbudowany tak, aby wykrywać i usuwać szeroki zakres zagrożeń malware. Aby zmaksymalizować skuteczność, przeprowadź pełne skanowanie systemu, a nie szybkie - dzięki temu nawet głęboko osadzone infekcje zostaną znalezione i wyeliminowane.