E-mail je kvůli podvodu s obnovením

Po důkladném prozkoumání e-mailů „Email Is Due For Renewal“ výzkumníci kybernetické bezpečnosti definitivně zjistili, že nejsou důvěryhodní. Tyto podvodné e-maily jsou konkrétně identifikovány jako součásti taktiky phishingu. Obvykle tvrdí, že e-mailový účet příjemce se blíží limitu kapacity úložiště a vyžaduje upgrade. Primárním cílem této podvodné spamové kampaně je přimět nic netušící oběti, aby vyzradily své přihlašovací údaje tím, že je nasměruje na phishingovou webovou stránku navrženou tak, aby napodobovala přihlašovací stránku legitimního poskytovatele e-mailových služeb.

E-mail je určen k obnovení Podvod se snaží kompromitovat citlivé údaje o uživateli

Spamové e-maily identifikované předmětem '[E-mailová adresa] Potvrdit pokračování, prosím' předávají zprávu příjemci o údajné potřebě obnovit svůj e-mailový účet. Úložiště e-mailového účtu se údajně blíží limitu své kapacity, přičemž již bylo využito 2,46 GB z 2,5 GB, což má za následek nemožnost odesílat nebo přijímat e-maily.

Je důležité zdůraznit, že tato tvrzení jsou zcela nepravdivá a nemají žádnou spojitost s žádnými legitimními poskytovateli služeb nebo subjekty.

Po přístupu na odkaz uvedený v e-mailu budou příjemci přesměrováni na phishingový web maskovaný jako přihlašovací stránka. Veškeré přihlašovací údaje zadané na této podvodné stránce jsou zachyceny a předány podvodníkům.

Hrozba, kterou tato taktika představuje, přesahuje potenciální ztrátu jediného e-mailového účtu. E-maily často slouží jako brána k různým dalším online platformám a službám. V důsledku toho, pokud kyberzločinec získá neoprávněný přístup k e-mailovému účtu, může jej zneužít ke kompromitaci propojených účtů a platforem.

Potenciál zneužití ukradených e-mailových účtů je rozsáhlý. Podvodníci mohou převzít identitu vlastníka účtu na různých platformách, jako jsou e-maily, stránky sociálních sítí, aplikace pro zasílání zpráv a další. Tuto falešnou identitu mohou využívat k získávání půjček nebo darů od kontaktů, schvalování podvodných schémat nebo šíření malwaru sdílením podvodných souborů nebo odkazů.

Kromě toho mohou být kompromitované účty související s financemi, včetně účtů pro elektronický obchod, online bankovnictví, služby převodu peněz a digitální peněženky, zneužity k provádění neoprávněných transakcí a podvodných online nákupů.

Buďte opatrní při jednání s neočekávanými e-maily

Identifikace podvodných a phishingových e-mailů je zásadní pro udržení online bezpečnosti. Zde jsou některé varovné signály, na které by si uživatelé měli dávat pozor:

• E-mailová adresa odesílatele: Pečlivě zkontrolujte e-mailovou adresu odesílatele. Podvodníci mohou používat e-mailové adresy, které napodobují legitimní organizace, ale obsahují drobné odchylky nebo překlepy.
• Naléhavost nebo hrozby : Dávejte si pozor na e-maily, které vyvolávají pocit naléhavosti nebo hrozby, jako jsou upozornění na uzavření účtu, právní kroky nebo naléhavé žádosti o osobní údaje. Legitimní organizace obvykle nenutí uživatele, aby jednali okamžitě.

• Standardní pozdravy : Phishingové e-maily často používají obecné pozdravy jako 'Vážený zákazníku' namísto toho, aby vás oslovovaly vaším jménem. Legitimní organizace obvykle přizpůsobují svou komunikaci vaším jménem.

• Podezřelé odkazy : Přesuňte kurzor myši na jakýkoli odkaz v e-mailu (aniž byste na něj klikali), abyste odhalili skutečnou adresu URL. Dejte si pozor na odkazy, které neodpovídají údajnému odesílateli nebo vedou na podezřele vypadající webové stránky.

• Neočekávané přílohy : Buďte opatrní s přílohami e-mailů, zejména pokud pocházejí od neznámých odesílatelů nebo jsou neočekávané. Podvodné přílohy mohou obsahovat pochybné aplikace nebo hrozby malwaru.

• Pravopisné a gramatické chyby : Věnujte pozornost pravopisným a gramatickým chybám v e-mailu. Legitimní organizace obvykle pečlivě korigují svou komunikaci, zatímco podvodníci mohou dělat chyby.

• Nemotivované žádosti o osobní údaje : Dejte si pozor na e-maily požadující citlivé informace, jako jsou hesla, rodná čísla nebo finanční údaje. Legitimní organizace obvykle nepožadují takové informace prostřednictvím e-mailu.

• Neobvyklé žádosti o peníze : Dejte si pozor na e-maily s žádostí o peníze nebo dárkové karty, zejména pokud se žádost zdá být neobvyklá nebo pochází od někoho, koho osobně neznáte.

• Neshodný obsah : Zkontrolujte nesrovnalosti mezi obsahem e-mailu a identitou odesílatele, doménou nebo obvyklým stylem komunikace. Podvodníci se mohou pokusit napodobit legitimní organizace, ale přehlédnout detaily, které prozrazují jejich podvodnou povahu.

• Nedostatek kontaktních informací : Legitimní organizace obvykle ve svých e-mailech poskytují kontaktní informace, jako je telefonní číslo nebo fyzická adresa. Pokud tyto informace chybí nebo je obtížné je najít, může to být varovný signál.

Tím, že zůstanou ostražití a budou si dávat pozor na tyto varovné signály, se uživatelé mohou lépe chránit před tím, aby se stali obětí podvodných a phishingových e-mailů. Použití funkcí zabezpečení e-mailů, jako jsou spamové filtry a dvoufaktorové ověřování, může navíc poskytnout další vrstvu ochrany e-mailů souvisejících s podvody.