К нам на электронную почту пришло письмо. Якобы жалоба покупателя, купившего товар. Но товаров у нас нет, кроме одного, но он электронный.
Это фишинговая рассылка под видом жалобы покупателя. Цель — заставить открыть вложение и затем перейти по ссылке, ввести пароль или скачать вредоносный файл.
Письмо выдаёт несколько деталей:
- Нет сведений о покупке: названия товара, номера заказа, даты, суммы платежа. Даже «дефект» не описан.
- Обещают видео MP4, а прикладывают
product_defect.pdf. Такое несоответствие характерно для приманки: «доказательства» предлагают посмотреть через документ. - Давят срочностью и угрозой чарджбэка — оспаривания платежа через банк. Само письмо не подтверждает ни покупку, ни обращение в банк.
Другой возможный сценарий — PDF содержит кнопку «Посмотреть видео», ведущую на поддельную страницу входа в почту или облако. Microsoft описывает использование вложений именно для такого похищения учётных данных.
Не открывайте подобные файлы.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций