Væsentlige telefonkøbere målrettet via phishing-angreb

Essential, der lige er startet forsendelsen den 26. august, står nu over for et enormt slag, da det ser ud til, at deres websted er blevet kompromitteret. Kunder, der forudbestilt de væsentlige enheder, modtager phishing-e-mails, der kræver, at de sender et foto-ID for at få deres enheder sendt.

Essential har bekræftet, at phishing-e-mails er blevet sendt til sine kunder, og det undersøger sagen.

Vi er opmærksomme på & undersøger en nylig e-mail, der er modtaget af nogle kunder. Vi har taget skridt til at afbøde & vil opdateres med mere info snart.

- Essential (@essential) 30. august 2017

Nyheden om hacket dukkede op på Essentials subreddit-side, hvor en af ​​brugerne rapporterede at få en e-mail fra virksomhedens kundepleje, hvor hun bad om et foto-id, og den samme e-mail var blevet sendt til flere andre e-mail-adresser.

Det antages, at de væsentlige kunder, der havde kontaktet eller var blevet kontaktet via e-mail-idet '[email protected]', har modtaget denne phishing-e-mail.

Ifølge det samme subreddit-indlæg, mens de fleste af e-mail-tråden ikke svarede med foto-ID og flere endda bad om en aflysning, faldt nogle få for tricket.

Den phishing-e-mail, der sendes til Essential-kunder, lyder:

Hej, Vores ordrebedømmelsesteam kræver yderligere verificerende oplysninger for at afslutte behandlingen af ​​din seneste ordre.

Denne bekræftelse udføres for at beskytte mod uautoriseret brug af dine betalingsoplysninger og ligner det, der foretages for personlige køb.

Angiv en alternativ e-mail og telefonnummer for at bekræfte dette køb. Vi vil gerne anmode om et billede af et foto-id (f.eks. Kørekort, stats-id, pas), der tydeligt viser dit foto, underskrift og adresse.

BEMÆRK: adressen på ID'et skal svare til den faktureringsadresse, der er angivet i din seneste ordre.

Vi beklager ulejligheden og værdsætter dit samarbejde. Når det er verificeret, ser vi frem til at sende din ordre.

Tak!

Væsentlige produkter Kundepleje

I betragtning af at virksomheden har bekræftet, at den sendte e-mail ikke er en officiel, bør enhver, der modtager en lignende e-mail fra '[email protected]' - eller ethvert andet '@ essential.com' e-mail-id i øjeblikket- undgå selv svare på det, da det med al sandsynlighed er et phishing-fidus.

Opdatering: Andy Rubin har frigivet en officiel note om, at virksomheden begik en fejl og undskyldte det samme, mens de tilbød et år LifeLock til de berørte kunder.

”I går begik vi en fejl i vores kundepleje-funktion, der resulterede i, at personlige oplysninger fra cirka 70 kunder blev delt med en lille gruppe af andre kunder. Vi har deaktiveret den forkert konfigurerede konto og har taget skridt internt for at tilføje beskyttelsesforanstaltninger mod, at dette sker igen i fremtiden, ”skrev Andy Rubin.

”Det er ydmygende, det smager ikke godt, og ofte er det en ydmyg oplevelse. Som Essentials grundlægger og administrerende direktør er jeg personlig ansvarlig for denne fejl og prøver mit bedste for ikke at gentage den. ”