Klasyczna i niestety bardzo niebezpieczna próba oszustwa phishingowego (lub tzw. Business Email Compromise).
Oto kilka kluczowych sygnałów ostrzegawczych (tzw. „czerwonych flag”), które na to wskazują:
1. Sprzeczność w treści (Logiczny zgrzyt)
Wiadomość zawiera rażący błąd logiczny, który często pojawia się w masowo i nieuważnie tłumaczonych phishingach:
- Najpierw piszesz: „Nasz klient poprosił nas o zapłatę faktury”.
- Zaraz potem załączasz „dowód zapłaty”, ale na końcu prosisz o… „potwierdzenie otrzymania tej faktury”.
- Skoro to Twój klient prosił Was o zapłatę, to dlaczego Wy wysyłacie dowód wpłaty do kogoś innego i żądacie potwierdzenia odbioru faktury? To się zupełnie nie klei.
2. Psychologiczny pośpiech i ogólnikowość
- Brak konkretów: W mailu nie ma żadnych szczegółów – nazw firm, nazwiska nadawcy, numeru faktury ani kwoty. Wszystko jest maksymalnie ogólne, aby pasowało do każdej ofiary.
- Presja działania: Załączniki mają skłonić Cię do natychmiastowego kliknięcia z ciekawości („O rany, jaka faktura? Jaki dowód wpłaty? Muszę to sprawdzić!”).
3. Zagrożenie w załącznikach
W tego typu wiadomościach „dowód zapłaty” lub „kopia faktury” to najczęściej:
- Złośliwe oprogramowanie (malware/trojan): Pliki, które wyglądają na PDF lub dokument Word, a w rzeczywistości są skryptami (np.
.exe,.scr,.vbs,.zip, .rar), które po uruchomieniu zainfekują komputer i mogą wykraść hasła (np. do bankowości). - Fałszywy link: Załącznik może być plikiem HTML, który po otwarciu przenosi do podrobionej strony logowania (np. Microsoft 365), aby wyłudzić Twoje dane dostępowe.
🛡️ Co należy teraz zrobić?
Zgłoś i usuń: Oznacz maila jako phishing/spam i usuń go ze skrzynki.
BEZWZGLĘDNIE NIE KLIKAJ w żadne załączniki ani linki w tej wiadomości.
Sprawdź adres e-mail nadawcy: Zgadzam się, że nazwa wyświetlana może wyglądać znajomo, ale przyjrzyj się dokładnemu adresowi po znaku @. Często różni się on jedną literą od prawdziwego lub pochodzi z darmowej, zagranicznej domeny.
Zweryfikuj sprawę innym kanałem: Jeśli masz cień podejrzenia, że to może być prawdziwy klient, zadzwoń do niego na znany Ci wcześniej numer telefonu (nie ten podany w mailu!) i zapytaj, czy cokolwiek wysyłał.
Treść maila:
Dzień dobry,
Nasz klient poprosił nas o zapłatę faktury.
Załączam dowod zapłaty i kopię faktury do wglądu.
Proszę potwierdzić otrzymanie tej faktury.
Dziękuję
Z poważaniem