احتيال "معلومات مفقودة في حساب الضمان الاجتماعي"
كشف تحقيق في البريد الإلكتروني العشوائي "حساب الضمان الاجتماعي مفقود المعلومات" أنه يعمل كتكتيك احتيالي. يزعم البريد الإلكتروني أنه يتعلق بوثائق الضمان الاجتماعي الخاصة بالمستلم ، والتي يُقال إنها مضمنة في ملف مرفق.
تم تصنيف الملف المرفق على أنه "مشفر" ويتطلب من المستلم تسجيل الدخول باستخدام حساب بريده الإلكتروني للوصول إليه. ومع ذلك ، يتم تسجيل بيانات اعتماد تسجيل الدخول التي أدخلها المستلم وإرسالها إلى الأفراد المحتالين وراء حملة البريد العشوائي "معلومات حساب الضمان الاجتماعي المفقودة".
تم العثور على مطالبات الإغراء في رسائل البريد الإلكتروني الاحتيالية "حساب الضمان الاجتماعي مفقود المعلومات"
يُعلم البريد الإلكتروني ، الذي يحتوي على سطر الموضوع "مستند الضمان الاجتماعي الخاص بك متاح الآن" (والذي يمكن أن يتغير) ، المستلمين أن حساب الضمان الاجتماعي الخاص بهم يفتقد إلى المعلومات ويقدم مرفقًا يفترض أنه يحتوي على الوثائق المفقودة. يُقال أن المرفق مشفر لأغراض أمنية ، ويطلب من المستلم مراجعته للتأكد من دقته وإخطار المرسل بأي أخطاء أو تغييرات ضرورية. يوجه البريد الإلكتروني المستلم إلى تسجيل الدخول باستخدام حساب بريده الإلكتروني للوصول إلى الملف ، بدعوى أنه يستخدم مصادقة متعددة العوامل.
ومع ذلك ، عند تنزيل المرفق وفتحه ، يقدم ملف HTML نفسه كمستند PDF مشفر ويطلب من المستلم تسجيل الدخول باستخدام بريده الإلكتروني لفك تشفيره.
ومع ذلك ، فإن البريد الإلكتروني "معلومات مفقودة من حساب الضمان الاجتماعي" ومرفقاته كلاهما مزيفان وجزء من تكتيك التصيد الاحتيالي. سيتم اختراق أي معلومات يتم إدخالها في الملف الوهمي من قبل المحتالين.
قد تكون عواقب الوقوع في أحد أساليب التصيد خطيرة
قد يتمكن مجرمو الإنترنت أيضًا من جمع معلومات أخرى تم الحصول عليها من خلال حساب البريد الإلكتروني المكشوف ، مثل حسابات وسائل التواصل الاجتماعي وأسماء المستخدمين وكلمات المرور والمعلومات الشخصية. يمكن استخدام هذه المعلومات لطلب قروض من جهات الاتصال وتعزيز التكتيكات ونشر البرامج الضارة. بالإضافة إلى ذلك ، يمكن استخدام أي حسابات مرتبطة بالتمويل ، مثل الخدمات المصرفية عبر الإنترنت أو المحافظ الرقمية ، لإجراء معاملات وعمليات شراء غير مصرح بها.
