Orange के नकली इनवॉइस से फैल रहा Remcos RAT, CERT की चेतावनी

इस अभियान में अपराधियों ने प्रेषक का नाम हूबहू असली जैसा रखा, जबकि असली ईमेल पता Orange से जुड़ा नहीं था। प्रेषक के नाम वाले फ़ील्ड में कुछ भी लिखा जा सकता है। एक पुराने संस्करण में ठगों ने वहाँ "e-faktura@pl.orange.com" ही लिख दिया था, ताकि प्राप्तकर्ता सतर्कता खो दें।

सही ईमेल में प्राप्तकर्ता वाले फ़ील्ड में ग्राहक का पता होता है (कुछ मेल प्रोग्राम इसे "मुझे" दिखाते हैं)। नकली ईमेल में यह फ़ील्ड अजीब हो सकता है: गलत हेडर, खाली, या ऐसा संकेत कि वही संदेश एक साथ कई लोगों को गया है।

"सुरक्षा नियम" वाला हिस्सा भी अहम है। असली ईमेल में प्राप्तकर्ता का डेटा या कंपनी का नाम और ग्राहक संख्या होनी चाहिए। CERT ने एक ऐसा मामला बताया, जिसमें संदेश में Orange की सेवाएँ लेने वाली असली कंपनी की जानकारी थी, पर ईमेल किसी बिल्कुल अलग व्यक्ति तक पहुँचा।

अटैचमेंट और बचाव

दोनों तरह के ईमेल में अटैचमेंट हो सकता है, पर भूमिका अलग है: असली में इनवॉइस होता है, नकली में Remcos RAT इंस्टॉल करने वाली फ़ाइल। CERT के अनुसार अपराधियों ने ऐसा टेम्पलेट इंटरनेट से कॉपी किया हो सकता है या किसी कंपनी का मेलबॉक्स हैक करके पत्राचार तक पहुँच बनाई हो सकती है।

विशेषज्ञ भुगतान से जुड़े हर संदेश को ध्यान से पढ़ने की सलाह देते हैं। Orange इनवॉइस का भुगतान Mój Orange ऐप में या सीधे बैंकिंग ऐप में, पिछला भुगतान दोबारा करके, करना सबसे सुरक्षित है। संदिग्ध ईमेल जाँच के लिए cert.opl@orange.com पर भेजा जा सकता है।