Поштову скриньку позначено як шахрайство електронною поштою з незвичайними діями

Перевіривши електронні листи «Поштова скринька, позначена як незвичайні дії», експерти з кібербезпеки визначили, що повідомлення є компонентом тактики фішингу, і їм ні в якому разі не можна довіряти. У цих спам-листах зазначено, що через підозрілу активність, помічену в обліковому записі електронної пошти одержувача, його, ймовірно, буде деактивовано. Потім ці шахрайські електронні листи заохочують одержувачів нібито автентифікувати свої облікові записи електронної пошти, але насправді користувачі будуть перенаправлені на фішинговий веб-сайт, який прагне отримати їхні облікові дані для входу.

Поштова скринька, позначена за незвичайні дії, фішинг-шахрайство може призвести до серйозних проблем із конфіденційністю

У шахрайських електронних листах стверджується, що обліковий запис електронної пошти одержувача було позначено через виявлені незвичні дії, що спонукає до необхідності перевірки людиною для автентифікації облікового запису. Невиконання може призвести до призупинення, видалення або зараження облікового запису електронної пошти. Однак важливо розуміти, що ці електронні листи повністю сфабриковані та не пов’язані з жодними законними постачальниками послуг.

Після натискання кнопки «АВТЕНТИФІКАЦІЯ» в електронному листі користувачі перенаправляються на фішинговий веб-сайт, замаскований під офіційну сторінку входу в обліковий запис електронної пошти. Введення облікових даних для входу на цій шахрайській веб-сторінці відкриває обліковий запис електронної пошти для шахраїв. Крім того, окрім отримання самого облікового запису електронної пошти, шахраї можуть також захопити пов’язані облікові записи та платформи. Це включає в себе соціальні мережі, служби обміну повідомленнями та облікові записи онлайн-банкінгу чи електронної комерції.

Отримавши контроль, шахраї можуть використовувати ці зламані облікові записи різними способами. Наприклад, вони можуть видати себе за власника облікового запису, щоб вимагати позики чи пожертви від контактів, розповсюджувати тактики чи розповсюджувати зловмисне програмне забезпечення через небезпечні файли чи посилання.

Крім того, облікові записи, пов’язані з фінансами, як-от онлайн-банкінг або цифрові гаманці, можуть бути особливо прибутковими цілями для шахраїв. Викрадені облікові записи такого характеру можуть використовуватися для проведення неавторизованих транзакцій або здійснення онлайн-покупок без згоди власника облікового запису.

Якщо ви мимоволі надали свої облікові дані для входу, необхідно негайно вжити заходів. Почніть зі зміни паролів для всіх потенційно зламаних облікових записів. Крім того, негайно повідомте офіційні канали підтримки цих облікових записів, щоб повідомити про інцидент і отримати подальшу допомогу. Ця швидка реакція може допомогти зменшити потенційну шкоду, заподіяну жертвою такої тактики фішингу.

Як розпізнати електронні листи, пов’язані з шахрайством або фішингом, надіслані недоброзичливцями?

Розпізнавання електронних листів, пов’язаних із шахрайством або фішингом, надісланих шахраями, має важливе значення, щоб захистити себе від того, щоб стати жертвою онлайн-тактики. Деякі ключові показники, на які користувачі можуть звернути увагу, включають:

• Адреса електронної пошти відправника : уважно перевірте адресу електронної пошти відправника. Шахраї часто покладаються на адреси електронної пошти, які імітують законні організації, але можуть містити незначні орфографічні помилки чи варіанти.

• Термінові запити : будьте обережні з електронними листами, які намагаються створити відчуття терміновості, як-от погрози призупинення дії облікового запису або вимоги про негайні дії. Шахраї часто використовують терміновість, щоб змусити одержувачів надати особисту інформацію або натиснути на небезпечні посилання.

• Небажані вкладення або посилання : уникайте взаємодії з посиланнями або завантаження вкладень із небажаних електронних листів, особливо якщо відправник незнайомий. Ці вкладення або посилання можуть містити зловмисне програмне забезпечення, призначене для зламу вашого пристрою або збору вашої інформації.

• Загальні привітання або привітання : у фішингових електронних листах часто використовуються загальні привітання, як-от «Шановний клієнте», замість того, щоб звертатися до одержувача по імені. Легітимні організації зазвичай звертаються до одержувачів їх іменами.

• Орфографічні та граматичні помилки : зверніть увагу на орфографічні та граматичні помилки у вмісті електронної пошти. Законні організації, як правило, мають професійні стандарти спілкування та навряд чи матимуть явні помилки у своїх електронних листах.

• Запити особистої чи фінансової інформації : будьте обережні з електронними листами, які вимагають конфіденційну інформацію, як-от паролі, номери рахунків або номери соціального страхування. Законні організації зазвичай не запитують такі конфіденційні дані електронною поштою.

• Небажані пропозиції чи рекламні акції : будьте обережні, отримуючи небажані пропозиції чи рекламні акції, особливо якщо вони здаються занадто гарними, щоб бути правдою. Шахраї часто використовують привабливі пропозиції, щоб спонукати жертв надати особисту інформацію або натиснути небезпечні посилання.

• Перевірте URL-адресу веб-сайту : якщо електронний лист містить посилання на веб-сайт, наведіть курсор миші на посилання (не натискайте), щоб переглянути URL-адресу. Переконайтеся, що URL-адреса відповідає законному веб-сайту організації, яка нібито надсилає електронний лист.

• Перевірте в організації : якщо ви отримали електронний лист від знайомої організації, але не впевнені в його легітимності, самостійно перевірте інформацію, зв’язавшись з організацією через її офіційний веб-сайт або безпосередньо через канали обслуговування клієнтів.

• Довіряйте своїм інстинктам : якщо щось у електронному листі здається підозрілим або надто добрим, щоб бути правдою, довіряйте своїм інстинктам і дійте обережно. Краще бути обережним. Також уникайте взаємодії з потенційно шахрайськими електронними листами.

Зберігаючи пильність і звертаючи увагу на ці попереджувальні знаки, користувачі зможуть краще захистити себе від того, щоб стати жертвою шахрайства та фішингових електронних листів, надісланих шахраями.