ShareFile - Απάτη αντιγραφής email τιμολογίου
Μετά από ενδελεχή εξέταση των μηνυμάτων ηλεκτρονικού ταχυδρομείου «ShareFile - Invoice Copy», οι ειδικοί στον τομέα της κυβερνοασφάλειας έχουν καταλήξει οριστικά ότι αυτά τα μηνύματα είναι ζωτικής σημασίας σε ένα σύστημα ηλεκτρονικού ψαρέματος και δεν πρέπει να βασίζονται σε αυτά. Αυτά τα παραπλανητικά μηνύματα ηλεκτρονικού ταχυδρομείου στοχεύουν να εξαπατήσουν τους παραλήπτες ώστε να αποκαλύψουν τα στοιχεία σύνδεσης του λογαριασμού ηλεκτρονικού ταχυδρομείου τους, και συγκεκριμένα τους κωδικούς πρόσβασής τους. Αυτό επιτυγχάνεται μέσω ενός παραπλανητικού ιστότοπου που έχει σχεδιαστεί για να μιμείται νόμιμες σελίδες γνωστών εταιρειών, παρασύροντας έτσι ανυποψίαστους χρήστες να παρέχουν ευαίσθητες πληροφορίες.
Απατεώνες Διαδίδουν το ShareFile - Τιμολόγιο Αντιγράψτε τα μηνύματα ηλεκτρονικού ταχυδρομείου για να παραβιάσουν ευαίσθητα στοιχεία χρήστη
Τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου που φέρουν τη γραμμή θέματος «SOA - Αντίγραφο τιμολογίου στις 19/3/2024 3:46:35 μ.μ.» (αν και οι λεπτομέρειες μπορεί να διαφέρουν) ισχυρίζονται ψευδώς ότι έχει σταλεί τιμολόγιο στον παραλήπτη μέσω του ShareFile. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου προτρέπουν τους παραλήπτες να ελέγξουν ένα υποτιθέμενο έγγραφο PDF κάνοντας κλικ σε ένα κουμπί "ΑΝΟΙΧΤΟ ΤΙΜΟΛΟΓΙΟ". Είναι σημαντικό να τονίσουμε ότι αυτές οι πληροφορίες είναι εξ ολοκλήρου κατασκευασμένες και ότι αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου δεν έχουν καμία σχέση με την πλατφόρμα ShareFile ή άλλα νόμιμα προϊόντα ή υπηρεσίες.
Μετά από έρευνα από ερευνητές, ανακαλύφθηκε ότι ο ιστότοπος phishing που προωθείται από αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μιμείται τη θέση σύνδεσης μέσω email του παραλήπτη. Όταν οι χρήστες υπολογιστή εισάγουν τα διαπιστευτήρια σύνδεσής τους σε αυτήν την παραπλανητική ιστοσελίδα, οι πληροφορίες συλλαμβάνονται και μεταδίδονται στους απατεώνες. Οι συνέπειες εκτείνονται πέρα από τον συμβιβασμό ενός μόνο λογαριασμού, καθώς οι λογαριασμοί email συχνά συνδέονται με διάφορες άλλες πλατφόρμες και υπηρεσίες. Κατά συνέπεια, οι εγκληματίες του κυβερνοχώρου ενδέχεται να αποκτήσουν πρόσβαση σε πρόσθετο συνδεδεμένο περιεχόμενο.
Επεκτείνοντας τις πιθανές καταχρήσεις, οι απατεώνες θα μπορούσαν να εκμεταλλευτούν κλεμμένες ταυτότητες (όπως email, μέσα κοινωνικής δικτύωσης, εφαρμογές ανταλλαγής μηνυμάτων κ.λπ.) για να ζητήσουν δάνεια ή δωρεές από επαφές, να διαδώσουν τακτικές ή να διαδώσουν κακόβουλο λογισμικό μέσω απατών συνδέσμων ή αρχείων.
Παραβιασμένοι λογαριασμοί που σχετίζονται με τα οικονομικά (όπως ηλεκτρονική τραπεζική, υπηρεσίες μεταφοράς χρημάτων, πλατφόρμες ηλεκτρονικού εμπορίου κ.λπ.) θα μπορούσαν να χρησιμοποιηθούν για τη διεξαγωγή δόλιων συναλλαγών ή για μη εξουσιοδοτημένες ηλεκτρονικές αγορές. Επιπλέον, ευαίσθητα ή εμπιστευτικά δεδομένα που είναι αποθηκευμένα σε πλατφόρμες όπως υπηρεσίες αποθήκευσης δεδομένων θα μπορούσαν να χρησιμοποιηθούν για εκβιασμό ή άλλες μη ασφαλείς δραστηριότητες.
Προειδοποιητικά σημάδια που μπορεί να υποδεικνύουν απόπειρες ηλεκτρονικού ψαρέματος ή δόλιες απόπειρες ηλεκτρονικού ταχυδρομείου
Το ηλεκτρονικό "ψάρεμα" και τα δόλια μηνύματα ηλεκτρονικού ταχυδρομείου είναι παραπλανητικές προσπάθειες από μάγειρες του κυβερνοχώρου να εξαπατήσουν άτομα ώστε να αποκαλύψουν προσωπικές πληροφορίες και οικονομικές λεπτομέρειες ή να εγκαταστήσουν κακόβουλο λογισμικό. Η αναγνώριση των προειδοποιητικών ενδείξεων τέτοιων δόλιων μηνυμάτων ηλεκτρονικού ταχυδρομείου είναι ζωτικής σημασίας για την προστασία του εαυτού σας από πιθανές απειλές στον κυβερνοχώρο.
Προειδοποιητικά σημάδια ηλεκτρονικού "ψαρέματος" ή δόλιες απόπειρες ηλεκτρονικού ταχυδρομείου:
- Άγνωστος αποστολέας : Να είστε προσεκτικοί με τα email από άγνωστους ή ύποπτους αποστολείς, ειδικά αν δεν τα περιμένατε.
Το να είστε σε εγρήγορση και να αναγνωρίζετε αυτά τα προειδοποιητικά σημάδια μπορεί να σας βοηθήσει να αποφύγετε να πέσετε θύματα απόπειρες ηλεκτρονικού ψαρέματος ή απάτης. Ελέγχετε πάντα τη νομιμότητα των μηνυμάτων ηλεκτρονικού ταχυδρομείου προτού προβείτε σε οποιαδήποτε ενέργεια και αναφέρετε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου στον πάροχο ηλεκτρονικού ταχυδρομείου ή στις αρμόδιες αρχές για να προστατεύσετε τον εαυτό σας και τους άλλους από απειλές στον κυβερνοχώρο.
