پی پال - به روز رسانی مهم حساب مورد نیاز کلاهبرداری ایمیل
پس از بررسی کامل ایمیل‌های «PayPal - به‌روزرسانی مهم حساب مورد نیاز»، محققان امنیت سایبری به طور قطع آنها را به عنوان اجزای جدایی‌ناپذیر یک تاکتیک فیشینگ شناسایی کرده‌اند. محتوای موجود در این ایمیل‌ها کاملاً ساختگی است. هدف اصلی این ایمیل‌های فریبنده این است که از گیرندگان خواسته شود تا جزئیات حساب PayPal خود را به‌روزرسانی کنند. هدف نهایی در پشت این حقه این است که کاربران را به افشای اطلاعات حساس به یک وب سایت فیشینگ متقلبانه ترغیب کند.
تاکید بر این امر ضروری است که این ایمیل‌ها به هیچ وجه به شرکت قانونی PayPal Holdings، Inc. وابسته نیستند. آنها با نیت مضر ساخته شده اند و به عنوان وسیله ای برای فریب افراد ناآگاه در به خطر انداختن اطلاعات شخصی و مالی آنها عمل می کنند. کاربران باید بسیار احتیاط کنند و از شرکت در چنین مکاتبات جعلی خودداری کنند تا از خود در برابر سرقت هویت بالقوه و آسیب مالی محافظت کنند.
PayPal - به روز رسانی مهم حساب مورد نیاز کلاهبرداری ایمیل می تواند جزئیات حساس کاربر را به خطر بیندازد
ایمیل‌های هرزنامه، اغلب با موضوعاتی مانند «اطلاعات حساب PayPal خود را به‌روزرسانی کنید» (اگرچه عبارت دقیق ممکن است متفاوت باشد)، ادعا می‌کند که گیرندگان باید جزئیات حساب PayPal خود را به‌روزرسانی کنند. این پیام‌ها ادعا می‌کنند که این فرآیند یک مرحله ساده است که از کاربران می‌خواهد برای اطمینان از خدمات بدون وقفه، وارد حساب‌های خود شوند. با این حال، بسیار مهم است که تأکید کنیم ادعاهای مطرح شده در این ایمیل ها کاملاً فریبنده و فاقد هرگونه اعتبار هستند.
به طور معمول، چنین ایمیل‌های فیشینگ از تاکتیک‌هایی استفاده می‌کنند که هدف آن متقاعد کردن کاربران برای کلیک کردن بر روی پیوند تعبیه‌شده در ایمیل است و آنها را به یک وب‌سایت فیشینگ اختصاصی هدایت می‌کند. این وب‌سایت با دقت طراحی شده است تا ظاهر صفحه رسمی نهادی را که در ایمیل جعل شده است تقلید کند و در نتیجه توهم صحت ایجاد کند. در واقع، هر اطلاعاتی که در این صفحه جعلی وارد می شود، برای عاملان پشت تاکتیک قابل دسترسی می شود.
در زمینه این ایمیل‌های فیشینگ، هدف اصلی وب‌سایت تقلبی احتمالاً به دست آوردن اعتبار ورود به حساب PayPal کاربران است. با دسترسی غیرقانونی به حساب‌های انتقال پول آنلاین مانند PayPal، کلاهبرداران می‌توانند از آنها برای انجام تراکنش‌های غیرمجاز یا خریدهای آنلاین جعلی سوء استفاده کنند. علاوه بر این، قابل قبول است که صفحات فیشینگ منتشر شده از طریق این ایمیل‌ها می‌توانند اطلاعات حساس دیگری از جمله جزئیات قابل شناسایی شخصی را نیز هدف قرار دهند و فرصت‌های سرقت هویت یا سایر اشکال بهره‌برداری را افزایش دهند.
هنگام برخورد با ایمیل های غیرمنتظره احتیاط کنید
تشخیص علائم هشدار دهنده فیشینگ یا ایمیل های مرتبط با کلاهبرداری برای محافظت از خود در برابر تهدیدات آنلاین بسیار مهم است. در اینجا چند شاخص کلیدی برای کمک به کاربران برای شناسایی چنین ایمیل‌های فریبنده آورده شده است:
- آدرس ایمیل فرستنده : آدرس ایمیل فرستنده را به دقت بررسی کنید. ایمیل‌های فیشینگ اغلب از آدرس‌هایی استفاده می‌کنند که منابع قانونی را تقلید می‌کنند، اما حاوی تغییرات ظریف یا غلط املایی هستند.
- زبان فوری یا تهدیدآمیز : مراقب ایمیل های فوری یا تهدیدآمیز باشید که شما را مجبور به اقدام فوری می کنند. ایمیل های فیشینگ ممکن است باعث ایجاد حس فوریت برای دستکاری گیرندگان برای ارائه اطلاعات حساس بدون بررسی کامل شود.
- درخواست برای اطلاعات شخصی : سازمان های قانونی معمولاً اطلاعات حساسی مانند رمز عبور، شماره حساب یا شماره تامین اجتماعی را از طریق ایمیل درخواست نمی کنند. مراقب ایمیل‌هایی باشید که اطلاعات شخصی یا مالی را می‌خواهند، به‌ویژه اگر پیامدهای عدم رعایت آنها را تهدید می‌کنند.
- پیوست‌ها یا پیوندهای ناخواسته : وقتی ایمیل‌ها حاوی پیوست‌ها یا پیوندهای غیرمنتظره هستند، احتیاط کنید. قبل از دسترسی به URL، نشانگر را روی پیوندها نگه دارید و از دانلود پیوست‌ها از منابع ناشناس خودداری کنید، زیرا ممکن است حاوی بدافزار باشند.
- املا و گرامر ضعیف : ایمیل های فیشینگ اغلب حاوی اشتباهات املایی و گرامری هستند. در حالی که سازمان های قانونی برای حرفه ای بودن و دقت در ارتباطات خود تلاش می کنند، تلاش های فیشینگ ممکن است نقص های زبانی قابل توجهی را نشان دهند.
- پیشنهادها یا جوایز ناخواسته : مراقب ایمیل‌هایی باشید که پاداش‌های غیرمنتظره، جوایز یا پیشنهادهایی را که به نظر می‌رسد برای واقعی بودن خیلی خوب هستند، وعده می‌دهند. این تاکتیک‌ها معمولاً برای فریب دادن گیرندگان به افشای اطلاعات شخصی یا کلیک کردن روی پیوندهای ناامن استفاده می‌شوند.
- فرستنده ناآشنا یا ایمیل های غیرمنتظره : هنگام دریافت ایمیل از فرستندگان ناآشنا یا منابع غیرمنتظره احتیاط کنید. قبل از پاسخ دادن یا هر اقدامی، قابلیت اطمینان فرستنده را بررسی کنید.
- نشانی‌های اینترنتی ناسازگار : ایمیل‌های فیشینگ ممکن است حاوی پیوندهایی باشند که به وب‌سایت‌های جعلی با نشانی‌های اینترنتی که با دامنه سازمان قانونی مطابقت ندارند، منجر شود. همیشه قبل از کلیک بر روی URL ها از صحت آنها اطمینان حاصل کنید.
- تأیید با سازمان : در صورت شک، صحت ایمیل را به طور مستقل و با تماس مستقیم با سازمان از طریق کانال‌های رسمی تأیید کنید. از استفاده از اطلاعات تماس در ایمیل مشکوک خودداری کنید، زیرا ممکن است منجر به تلاش‌های فیشینگ بیشتر شود.
با هوشیاری و توجه به این علائم هشدار، کاربران می توانند بهتر از خود در برابر قربانی شدن ایمیل های فیشینگ یا کلاهبرداری محافظت کنند و خطرات مربوط به امنیت شخصی و مالی خود را کاهش دهند.
