Atakujący uwiarygadniają się podszywając się pod pracowników Grupy Azoty, z którymi dotychczas była prowadzona korespondencja elektroniczna. W tym celu wysyłają maile z adresów domen podobnych do zarejestrowanej przez Grupę Azoty, co oznacza, że w adresie nadawcy zamiast @grupaazoty.com może być np. @grupaazotys.com.
W związku z tym prosimy kontrahentów o dodatkową weryfikację (uważne czytanie) adresu e-mail nadawcy wiadomości pochodzącej od pracownika Grupy Azoty oraz zwracanie uwagi na jakość i poprawność (np. czy numer konta bankowego jest właściwy) dokumentów przesyłanych jako załączniki w korespondencji e-mailowej. W przypadku wątpliwości prosimy o kontakt z odpowiednią jednostką biznesową w celu potwierdzenia prawdziwości maila.