База данных угроз Phishing Мошенничество с уведомлением о закрытии учетной записи по...

Мошенничество с уведомлением о закрытии учетной записи по электронной почте

Эксперты по кибербезопасности тщательно проанализировали электронные письма с уведомлениями о закрытии учетной записи и определили, что они являются вводящими в заблуждение сообщениями. По сути, эти электронные письма являются частью тактики фишинга, когда они рассылаются ничего не подозревающим пользователям ПК с намерением обманом заставить их раскрыть личную информацию. Основная цель этих электронных писем — обманом заставить получателей получить доступ к поддельной веб-странице, имитирующей законный портал входа, с целью в конечном итоге украсть их учетные данные. В результате настоятельно рекомендуется игнорировать эти электронные письма и не взаимодействовать с ними, чтобы не стать жертвой таких мошеннических действий.

Такие действия, как электронные письма с уведомлением о закрытии учетной записи, могут поставить под угрозу конфиденциальные данные пользователя.

Содержимое электронных писем включает сообщение, предупреждающее получателя о скором закрытии учетной записи, предположительно вызванное запросом в настройках его электронной почты. Он призывает получателей нажать на предоставленную ссылку с надписью «Отменить выключение», если они не инициировали запрос.

В этих электронных письмах используется тактика создания ложной срочности с помощью угроз, что неспособность подтвердить учетную запись в течение 24 часов приведет к отключению электронной почты. Кроме того, в их нижнем колонтитуле есть символ авторского права — распространенная уловка, придающая электронному письму легитимность. Основная цель этих сообщений — обманом заставить получателей нажать на предоставленную ссылку, которая перенаправляет их на фишинговую веб-страницу, предназначенную для сбора учетных данных для входа или другой личной информации.

Мошенники используют украденные учетные данные для входа в различные вредоносные цели. Например, они могут использовать скомпрометированные учетные данные для получения несанкционированного доступа к личным учетным записям жертвы, таким как профили в социальных сетях или учетные записи электронной почты. Имея такой доступ, они могут собирать конфиденциальную личную информацию, совершать несанкционированные покупки или даже выдавать себя за жертву для дальнейших мошеннических действий.

Более того, мошенники могут попытаться получить доступ к онлайн-банкингу или платежным платформам, чтобы вывести средства непосредственно со счетов жертвы или провести несанкционированные транзакции. Они также могут использовать украденные учетные данные для получения конфиденциальной финансовой информации, такой как номера кредитных карт или банковские реквизиты, которую они могут продать в даркнете или использовать для мошенничества с личными данными.

Помимо финансовых мотивов, собранные учетные данные для входа могут быть использованы для более широких киберпреступных действий, таких как запуск фишинговых кампаний, распространение вредоносного ПО или участие в кибершпионаже.

Всегда обращайте внимание на тревожные сигналы, типичные для мошеннических и фишинговых писем.

Мошеннические и фишинговые электронные письма часто содержат несколько тревожных сигналов, которые могут помочь получателям идентифицировать их и не стать жертвой мошеннических действий:

  • Нежелательные электронные письма . Одним из наиболее распространенных тревожных сигналов является получение электронного письма от неизвестного отправителя или организации, с которой вы ранее не взаимодействовали.
  • Язык срочных или угрожающих действий . Мошенники часто используют язык, который вызывает чувство срочности или страха, чтобы побудить получателей действовать поспешно, не задумываясь. Они могут угрожать такими последствиями, как судебный иск или блокировка учетной записи, если не будут приняты немедленные меры.
  • Слова с ошибками и плохая грамматика . Многие тактические электронные письма содержат орфографические, грамматические ошибки или неуклюжие формулировки. Законные организации обычно имеют профессиональные стандарты общения и с меньшей вероятностью допускают подобные ошибки.
  • Запросы личной информации . Фишинговые электронные письма часто запрашивают конфиденциальную информацию, такую как пароли, номера социального страхования или финансовые данные. Специализированные организации редко запрашивают такую информацию по электронной почте и обычно предоставляют безопасные каналы связи.
  • Подозрительные ссылки и вложения . Будьте осторожны со ссылками и вложениями в электронных письмах, особенно если они получены из неизвестных источников. Наведите указатель мыши на ссылки, чтобы проверить их целевые URL-адреса, и воздержитесь от нажатия на них, если они кажутся подозрительными.
  • Аномалии адреса электронной почты : внимательно проверьте адрес электронной почты отправителя. Мошенники могут использовать адреса электронной почты, которые имитируют настоящие, но содержат небольшие изменения или орфографические ошибки.
  • Просьбы о немедленных действиях . Мошеннические электронные письма часто вынуждают получателей действовать быстро, не давая им времени подумать или проверить законность запроса. Найдите минутку, чтобы оценить ситуацию и не действовать импульсивно.
  • Предложения «Слишком хорошо, чтобы быть правдой ». Будьте осторожны с электронными письмами, обещающими экстравагантные награды, выигрыши в лотерею или возможности, которые кажутся слишком хорошими, чтобы быть правдой. Если предложение кажется подозрительно щедрым или нереальным, скорее всего, это тактика.
  • Сохраняя бдительность и зная об этих предупреждающих сигналах, люди могут лучше защитить себя от тактики и попыток фишинга.

    В тренде

    Наиболее просматриваемые

    Загрузка...