מייל שהגיע לכמה מלקוחותנו, המגיע מכתובת: ofaso@smbtechs.com
מכוון לעסקים קטנים ובינוניים, מכיל קישור לכאורה לצפייה בחשבונית, מפעיל מנגנון PHP ששואב פרטים על המשתמש ומכיל קובץ זדוני שמאוחסן בGOOGLE DRIVE.
![](https://news.simplify.co.il/wp-content/uploads/2021/06/image-2.png)
בסריקת הקישור ב-VT מזוהה כרוגלה:
![](https://news.simplify.co.il/wp-content/uploads/2021/06/image-3-1024x441.png)
יש להימנע מפתיחת המייל,
יש להוסיף את הכתובת ודומיין השולח לרשימת השולחים החסומים.