Che tipo di truffa è «Confirmation Of Request For Quotation (RFQ)»

Che tipo di email è «Confirmation Of Request For Quotation (RFQ)»?

Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing. Il messaggio è realizzato per assomigliare a una legittima richiesta di approvvigionamento aziendale attribuita a ExxonMobil. In realtà, l'allegato HTML che contiene apre un falso modulo di accesso email sul dispositivo della vittima per rubare le credenziali. Questa email dovrebbe essere ignorata e il suo allegato non dovrebbe mai essere aperto.

Panoramica della truffa via email "Confirmation Of Request For Quotation (RFQ)"

L'email sembra provenire da ExxonMobil LTD e chiede al destinatario di esaminare un documento RFQ allegato, quindi di rispondere con dettagli di produzione tra cui prezzi, quantità minime d'ordine, tempi di consegna e specifiche di imballaggio. È firmata da un responsabile degli acquisti indicato per nome, il che le conferisce l'apparenza di una richiesta commerciale autentica.

L'email fa riferimento a un file allegato denominato RFQ-62924-0187.pdf. L'allegato effettivo, tuttavia, ha un'estensione .xls.html - una doppia estensione progettata per farlo assomigliare a un file Excel nascondendo il fatto che si tratta di un documento HTML. Aprendolo in un browser viene caricato localmente sul dispositivo della vittima un falso modulo di accesso a Gmail.

La pagina fraudolenta mostra il marchio Gmail, un'intestazione "Verify Email Address" e campi di immissione per un indirizzo email e una password. In fondo viene visualizzato un falso avviso di sicurezza. Nulla di tutto ciò è collegato a Google o Gmail - la pagina esiste esclusivamente per catturare qualsiasi cosa la vittima digiti in quei campi.

Qualsiasi credenziale inviata su questa pagina finisce direttamente ai truffatori. Un account Gmail compromesso può essere utilizzato per leggere messaggi personali e aziendali, reimpostare le password dei servizi collegati e inviare ulteriori email fraudolente ai contatti della vittima.

ExxonMobil non è in alcun modo associata a questa truffa. Le richieste di approvvigionamento legittime non chiederebbero mai a un fornitore di verificare le proprie credenziali email personali tramite un allegato in formato HTML.

Email di truffa simili in generale

In sintesi, si tratta di una truffa di phishing che sfrutta il nome di ExxonMobil per distribuire un allegato HTML mascherato da documento commerciale. L'allegato apre un falso modulo di credenziali Gmail sul dispositivo della vittima. I destinatari dovrebbero eliminare immediatamente l'email ed evitare di aprire il file allegato in qualsiasi circostanza.

In alcune campagne, email di questo tipo trasportano malware invece di - o insieme a - una pagina per il furto di credenziali. Altri esempi di truffe via email simili sono GreenState Credit Union Transfer Received, LinkedIn - Outstanding Invoice, e Webmail Optimum Terms and Conditions Update.

Come infettano i computer le campagne di spam?

I criminali informatici distribuiscono frequentemente contenuti dannosi tramite email allegando file dannosi. Questi allegati possono assumere molte forme - eseguibili, archivi compressi, documenti Office, PDF, file di script e file HTML come quello utilizzato in questa campagna. L'apertura di un tale file può attivare un processo dannoso, sia che comporti l'esecuzione di software nascosto sia la visualizzazione di un modulo per il furto di credenziali.

I link incorporati nelle email funzionano in modo simile. Cliccando su un link in un'email truffa l'utente può essere reindirizzato attraverso diverse pagine prima di arrivare a un sito dannoso, oppure può essere attivato un download automatico di file. Nella maggior parte dei casi, è necessaria una qualche forma di interazione dell'utente - aprire un allegato, cliccare su un link o inserire dati su una pagina falsa - prima che si verifichi qualsiasi danno.

Come evitare l'installazione di malware?

Prestare attenzione a qualsiasi email non richiesta che contenga un allegato, soprattutto se sollecita un'azione immediata. Un'azienda legittima non chiederebbe a un contatto nuovo o non correlato di aprire un file HTML mascherato da documento PDF o Excel. Quando un'email sembra correlata all'attività commerciale ma è inaspettata, verificarla tramite il sito web ufficiale del mittente prima di agire.

Scaricare software solo da fonti ufficiali e verificate. Evitare programmi piratati, generatori di chiavi e strumenti di cracking, poiché questi vengono frequentemente utilizzati per nascondere e distribuire malware. Mantenere aggiornati il sistema operativo e le applicazioni installate è altrettanto importante, poiché le patch di sicurezza chiudono le vulnerabilità che gli aggressori potrebbero sfruttare.

Una soluzione antivirus o anti-malware affidabile dovrebbe essere mantenuta attiva e regolarmente aggiornata. Se un file sospetto è già stato aperto, l'esecuzione di una scansione completa con Combo Cleaner Antivirus per Windows può aiutare a rilevare e rimuovere eventuali minacce che potrebbero essere state installate di conseguenza.

Testo presentato nella lettera email "Confirmation Of Request For Quotation (RFQ)":

Subject: RFQ-62924-0187#923194 - ********

Dear,

Please find attached RFQ RFQ-62924-0187.pdf. Kindly review it and confirm whether you can manufacture the requested product.

If so, please provide:

MOQ
Unit price
Lead time
OEM/ODM availability
Packaging details

If you need any clarification, please let us know. We look forward to your quotation.

Kind regards,

Celia Chow
Procurement Manager

Una falsa pagina di accesso a Gmail visualizzata dall'allegato HTML utilizzato in questa truffa:

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu:

• Cos'è Confirmation Of Request For Quotation (RFQ) truffa di phishing?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner Antivirus per Windows.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner Antivirus per Windows.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande Frequenti (FAQ)

Perché ho ricevuto questa email?

Queste email vengono inviate in massa a un gran numero di destinatari, non mirate a individui specifici. I criminali informatici costruiscono liste di distribuzione utilizzando indirizzi raccolti da violazioni di dati, database compromessi e fonti simili. L'inquadramento a tema commerciale è semplicemente una tattica per apparire pertinente a un pubblico più ampio.

Ho fornito i miei dati personali ingannato da questa email, cosa devo fare?

Cambiare immediatamente la password del proprio account email e aggiornare qualsiasi altro account che condivida le stesse credenziali di accesso. Se la propria casella di posta è collegata a servizi finanziari o ad altri account sensibili, contattare anche tali fornitori per avvisarli della potenziale compromissione.

Ho scaricato e aperto un file dannoso allegato a un'email, il mio computer è infetto?

I file eseguibili possono compromettere il sistema nel momento in cui vengono aperti. I file di documento, i file HTML e i formati simili richiedono in genere un'ulteriore interazione dell'utente - come l'invio di un modulo, l'abilitazione di macro o il clic su un link - prima di causare danni. Il rischio dipende dal tipo di file e da come l'utente vi interagisce.

Ho letto l'email ma non ho aperto l'allegato, il mio computer è infetto?

No. Leggere un'email senza interagire con i suoi allegati o link non comporta alcun rischio. Il computer è in pericolo solo se si apre il file allegato, si clicca su un link o si inseriscono informazioni su una pagina a cui l'email rimanda.

Combo Cleaner rimuoverà le infezioni malware presenti nell'allegato email?

Combo Cleaner è progettato per rilevare e rimuovere un'ampia gamma di malware. L'esecuzione di una scansione completa del sistema è l'approccio più approfondito, poiché le minacce sofisticate potrebbero tentare di nascondersi ed eludere il rilevamento durante una scansione standard.