Identifying and Preventing the “Payment Confirmation” Email Scam

The “Payment Confirmation” email scam is a malicious campaign targeting unsuspecting users by presenting itself as a legitimate business email. Destina-se a enganar os destinatários para que abram um arquivo infectado por malware anexado ao e-mail. Neste guia completo, we will discuss the various aspects of the “Payment Confirmation” email scam, incluindo suas características, como se espalha, e técnicas de prevenção.

The content of “Payment Confirmation” email scam:

Sujeito: Important Information-EFT

Olá,

Find attached May payment confirmation , Thanks for your business.

obrigado

Overview of the “Payment Confirmation” Email Scam

The “Payment Confirmation” email scam is a type of phishing attack that seeks to trick recipients into opening a malicious file attachment. O e-mail parece ser uma confirmação de ordem de compra relacionada a negócios com uma solicitação de remessa urgente. Os invasores usam técnicas de engenharia social para fazer o e-mail parecer legítimo e solicitar que o destinatário tome uma ação.

Characteristics of the “Payment Confirmation” Email

The “Payment Confirmation” email typically contains the following elements:

1. Linha de assunto: A linha de assunto é projetada para criar um senso de urgência, geralmente incluindo frases como “envio urgente” ou “novo pedido”. Isso incentiva o destinatário a abrir o e-mail e agir.
2. Informações do remetente: O e-mail parece vir de uma empresa legítima, completo com informações de contato e um logotipo da empresa. Isso dá um ar de legitimidade à mensagem, tornando mais provável que o destinatário confie em seu conteúdo.
3. Conteúdo corporal: O corpo do e-mail contém uma mensagem que sugere que o destinatário tem uma relação comercial existente com o remetente. Ele pode solicitar que o destinatário revise um pedido de compra anexado e siga um formato de lista de embalagem específico para evitar problemas.
4. Anexo malicioso: O e-mail inclui um arquivo anexado, normalmente chamado algo como “PO091234.html” (embora o nome possa variar). Este arquivo foi projetado para abrir uma página que baixa um arquivo Java malicioso (JAR) arquivo, que pode infectar o computador do destinatário com malware.

Types of Malware Delivered by the “Payment Confirmation” Email Scam

The primary goal of the “Payment Confirmation” email scam is to infect the recipient’s computer with malware. Isso pode incluir vários tipos de software malicioso, tal como:

• Ransomware: Esse tipo de malware criptografa os arquivos da vítima e exige pagamento em troca da chave de descriptografia.
• spyware: Spyware pode roubar informações confidenciais de dispositivos infectados, incluindo senhas, dados financeiros, e informações pessoais.
• Trojans: Trojans podem criar backdoors em sistemas, permitindo que os cibercriminosos obtenham acesso não autorizado e controle sobre o dispositivo infectado.
• Vírus e Worms: Esses tipos de malware podem se espalhar pelas redes e causar danos significativos a sistemas e dados.

How the “Payment Confirmation” Email Scam Infects Computers

The “Payment Confirmation” email scam relies on social engineering tactics and the recipient’s actions to infect computers with malware. O processo geralmente se desenrola da seguinte maneira:

1. Entrega de e-mail: O invasor envia o e-mail malicioso para vários destinatários, esperando que pelo menos alguns caiam no golpe.
2. Ação do Destinatário: O destinatário abre o e-mail, lê a mensagem, e decide abrir o arquivo anexado, acreditando ser um documento comercial legítimo.
3. Download de malware: Abrir o arquivo anexado aciona o download de um arquivo JAR malicioso no computador do destinatário.
4. Execução de Malware: O arquivo JAR é executado, que pode instalar ransomware, spyware, trojans, ou outros tipos de malware no sistema infectado.

Prevention Techniques to Protect Against the “Payment Confirmation” Email Scam

Ferramenta antispam recomendada:

The best defense against the “Payment Confirmation” email scam is awareness and vigilance. Ao entender as características desse tipo de golpe e implementar as seguintes técnicas de prevenção, você pode reduzir o risco de ser vítima de tal ataque:

Autenticação e filtragem de e-mail

1. Usar autenticação de e-mail: Implemente protocolos de autenticação de e-mail como SPF, DKIM, e DMARC para ajudar a evitar a falsificação de e-mail e garantir que os e-mails recebidos sejam de fontes legítimas.
2. Ativar filtragem de e-mail: Ative a filtragem de e-mail em seu servidor ou cliente de e-mail para ajudar a detectar e-mails suspeitos antes que cheguem à sua caixa de entrada.

Educação e conscientização do usuário

3. Eduque os usuários: Treine funcionários e usuários sobre como identificar e-mails de phishing e outros ataques de engenharia social. Isso inclui reconhecer táticas comuns de phishing, como pedidos urgentes, anexos não solicitados, e informações de remetentes suspeitos.
4. Estabelecer procedimentos de relatórios: Incentive os usuários a relatar e-mails suspeitos ao seu departamento de TI ou equipe de segurança, para que possam investigar e tomar as medidas adequadas.

Dispositivo e segurança de rede

5. Mantenha o software atualizado: Certifique-se de que seu sistema operacional, aplicações, e os plug-ins estão atualizados com os patches de segurança mais recentes.
6. Use software antivírus: Instale um software antivírus confiável em todos os dispositivos e mantenha-o atualizado com as definições de malware mais recentes.
7. Implementar medidas de segurança de rede: Implemente medidas de segurança, como firewalls, sistemas de detecção de intrusão, e segmentação de rede para proteger sua rede contra possíveis infecções por malware.

Práticas seguras de e-mail

8. Verifique as informações do remetente: Verifique sempre o endereço de e-mail do remetente e procure por discrepâncias ou elementos suspeitos. Não confie apenas no nome de exibição ou no logotipo da empresa.
9. Seja cauteloso com anexos e links: Não abra anexos ou clique em links em e-mails não solicitados. Se você precisar abrir um anexo, verifique-o com um software antivírus primeiro.
10. Use autenticação de dois fatores: Habilitar autenticação de dois fatores (2FA) para todas as suas contas online para adicionar uma camada extra de segurança.

Conclusão

The “Payment Confirmation” email scam is a dangerous phishing attack that can lead to severe consequences if not identified and prevented. Ao entender suas características, educando usuários, e implementando medidas de segurança robustas, você pode proteger sua organização contra este e outros golpes de e-mail. Fique atento e pratique hábitos seguros de e-mail para minimizar o risco de ser vítima de tais ataques.