"احراز هویت مورد نیاز است" Emal Scam
پس از بررسی دقیق، مشخص شد که ایمیلهای 'Authentication Required' تقلبی هستند و حاوی یک پیوست مشکوک هستند. هدف از این ایمیل ها فریب افراد ناآگاه برای افشای اطلاعات شخصی است. پیام هایی با این ماهیت معمولاً به عنوان ایمیل های فیشینگ شناخته می شوند. اکیداً توصیه می شود که گیرندگان این ایمیل محتویات آن را نادیده گرفته و اقداماتی را برای محافظت از اطلاعات شخصی خود انجام دهند.
ادعاهای کلاهبرداری ایمیل "احراز هویت مورد نیاز" را باور نکنید
ایمیلهای کلاهبرداری «نیاز به احراز هویت» برای دسترسی به یک منبع خاص، آدرس ایمیل و رمز عبور گیرنده را به عنوان اعتبارنامه احراز هویت درخواست میکنند. از گیرنده درخواست می شود که از حساب کاری یا تجاری خود برای این منظور استفاده کند. با این حال، این ایمیل در واقع یک تلاش فیشینگ توسط کلاهبرداران است، که امیدوارند گیرنده را فریب دهند تا اعتبار ورود خود را از طریق خود ایمیل یا از طریق یک فایل HTML پیوست شده ارائه دهد.
پیوست موجود در ایمیل یک صفحه وب جعلی را باز میکند که به نظر میرسد با متن ایمیل یکسان است و بیشتر گیرنده را فریب میدهد. هنگامی که کلاهبرداران اعتبار ورود به سیستم را دریافت کردند، می توانند از آنها برای فعالیت های مختلف ناامن استفاده کنند. به عنوان مثال، آنها می توانند به اطلاعات حساس مانند حساب های بانکی، حساب های رسانه های اجتماعی و حساب های خرید آنلاین دسترسی داشته باشند.
زمانی که کلاهبرداران به حساب های مالی قربانی دسترسی پیدا کنند، می توانند تراکنش های تقلبی انجام دهند یا وجوه را سرقت کنند. آنها همچنین می توانند پیام ها یا ایمیل های مضر را به مخاطبین قربانی ارسال کنند، بدافزار یا سایر نرم افزارهای مضر را پخش کنند.
علاوه بر این، کلاهبرداران میتوانند از اطلاعات حساس بهدستآمده از اعتبارنامههای سرقت شده برای باجگیری یا اخاذی از قربانی استفاده کنند و همچنین در سایر فعالیتهای مخرب شرکت کنند. بنابراین، بسیار مهم است که مراقب باشید و از به اشتراک گذاشتن اعتبار ورود یا هر گونه اطلاعات حساس دیگر با منابع ناشناس یا مشکوک خودداری کنید.
تاکتیک های معمول مورد استفاده کلاهبرداران در ایمیل های فیشینگ خود را بشناسید
ایمیلهای فیشینگ ایمیلهای جعلی هستند که سعی میکنند گیرنده را فریب دهند تا اطلاعات حساس را به اشتراک بگذارد یا روی پیوندهای مخرب کلیک کند. برای تشخیص ایمیل های فیشینگ، کاربران باید از برخی تاکتیک های رایج که کلاهبرداران برای قانونی جلوه دادن ایمیل های خود استفاده می کنند، آگاه باشند.
یکی از محبوبترین تاکتیکهایی که کلاهبرداران استفاده میکنند، ایجاد حس فوریت یا اهمیت در ایمیل است. آنها ممکن است ادعا کنند که حساب گیرنده در معرض خطر است و باید فوراً برای جلوگیری از از دست دادن دسترسی به آن اقدام کنند. آنها همچنین ممکن است از گیرنده بخواهند که اطلاعات حساب خود را فوراً به روز کند یا ادعا کنند که گیرنده جایزه یا جایزه ای را برده است.
تاکتیک دیگری که کلاهبرداران استفاده می کنند این است که ایمیل را طوری جلوه دهند که گویی از یک منبع قابل اعتماد است. آنها ممکن است از نشانوارهها، تصاویر یا آدرسهای ایمیلی مشابه آرمهای سازمانهای قانونی مانند بانکها یا خدمات آنلاین محبوب استفاده کنند. با این حال، کاربران باید همیشه آدرس ایمیل و نام دامنه فرستنده را به دقت بررسی کنند تا از واقعی بودن آن اطمینان حاصل کنند.
ایمیلهای فیشینگ همچنین ممکن است حاوی پیوندهایی به وبسایتهای جعلی یا پیوستهایی باشند که میتوانند بدافزار را روی دستگاه کاربر دانلود کنند. بنابراین، کاربران باید همیشه ماوس را روی پیوندها نگه دارند تا قبل از کلیک بر روی آنها ببینند به کجا منتهی می شوند. آنها همچنین باید از دانلود پیوستها از منابع ناشناس اجتناب کنند و مراقب پسوندهای فایل مشکوک مانند exe. یا .zip باشند.
کاربران همچنین باید به لحن و زبان استفاده شده در ایمیل توجه کنند. ایمیلهای فیشینگ ممکن است حاوی اشتباهات املایی، اشتباهات دستوری یا عبارتهای غیرعادی باشند که میتواند نامشروع بودن ایمیل را آشکار کند. همچنین ممکن است به جای استفاده از نام گیرنده، پیامهای تبریک عمومی مانند «مشتری عزیز» داشته باشند.
در نهایت، کاربران باید همیشه به غریزه خود اعتماد کنند و مراقب هر ایمیلی باشند که به نظر می رسد آنقدر خوب باشد که درست باشد یا مشکوک به نظر برسد. آنها باید قبل از به اشتراک گذاشتن هرگونه اطلاعات حساس، مستقیماً با سازمان یا شخص تماس بگیرند تا مشروعیت ایمیل را تأیید کنند.