Измама с имейл с надстройка на квотата на пощенската кутия

Специалисти по киберсигурност идентифицираха имейлите „Надстройка на квотата на пощенската кутия“ като ненадеждни фишинг съобщения. Тази измамна схема работи, като фалшиво твърди, че имейл акаунтът на получателя изисква спешни надстройки, с крайната цел да подмами лицата да разкрият своите идентификационни данни за вход. Компрометирането на такава чувствителна информация от злонамерени участници представлява сериозна заплаха и може да доведе до значителни отрицателни последици за засегнатите лица.

Тактиките за фишинг, като имейлите с „Надстройка на квотата на пощенската кутия“ често разчитат на фалшиви плаши

Спам имейлите, озаглавени „Известие за прекъсване на връзката!“, твърдят, че пощенската кутия на получателя е изложена на риск да бъде блокирана, освен ако не я надградят незабавно. Имейлите инструктират получателите да кликнат върху бутона „Надстройка на пощенската кутия“ за предполагаемите необходими актуализации. От решаващо значение е да се подчертае, че информацията, предоставена в тези имейли, е невярна и самите имейли не са свързани с легитимни доставчици на услуги или юридически лица.

При щракване върху споменатия бутон потребителите се пренасочват към специален уебсайт за фишинг, проектиран да прилича на легитимна страница за влизане по имейл. Всички данни, въведени на тази измамна уеб страница, включително имейл паролите на потребителите, се записват и предават на участници, свързани с измама.

Важно е да се отбележи, че тъй като тези компрометирани имейл акаунти често са свързани с различни платформи, киберпрестъпниците могат да разширят обхвата си отвъд обикновения имейл. Това може да включва кражба на свързани акаунти, използвани за регистрация в различни услуги. Следователно възможните последствия са тежки.

Злоупотребата с отвлечени акаунти може да доведе до кражба на самоличност, като киберпрестъпниците се представят за собственици на акаунти в социални медии, приложения за съобщения и други платформи. Те могат да използват тези самоличности, за да искат заеми или дарения от контакти, да подкрепят тактики и да разпространяват зловреден софтуер чрез разпространение на опасни връзки или файлове.

Освен това, компрометираните акаунти може да съдържат поверително или компрометиращо съдържание, съхранявано в платформи за данни, което може да бъде използвано за изнудване или други опасни цели. Освен това събраните финансови сметки, като онлайн банкиране, парични преводи, електронна търговия и цифрови портфейли, могат да се използват за улесняване на измамни транзакции и неразрешени онлайн покупки. Ефектът на вълните от такива фишинг атаки се простира отвъд първоначалния компромет, потенциално причинявайки големи вреди и финансови загуби.

Обърнете внимание на предупредителните знаци, открити във фишинг и измамни имейли

Разпознаването на фишинг и измамни имейли е от решаващо значение за поддържането на онлайн сигурността. Ето няколко съвета, които да помогнат на потребителите да идентифицират такива измамни имейли:

• Проверете имейл адреса на изпращача : Проверете внимателно имейл адреса на подателя. Легитимните организации обикновено използват официални домейни за своите комуникации. Внимавайте с правописни грешки, допълнителни знаци или подозрителни домейни.
• Проверете съдържанието на съобщението : Потърсете правописни и граматически грешки в имейла. Професионалните организации обикновено имат добре изградени комуникации. Фишинг имейлите често съдържат грешки или неудобен език.
• Разгледайте URL адреси и връзки : Задръжте курсора на мишката върху всички връзки в имейла, без да щраквате върху тях. Проверете дали URL адресът съответства на заявената дестинация. Внимавайте със съкратените URL адреси и избягвайте да кликвате върху връзки в подозрителни имейли.
• Пазете се от прикачени файлове : Не отваряйте прикачени файлове от неизвестни или неочаквани източници. Несигурните прикачени файлове може да съдържат злонамерен софтуер, който може да компрометира вашата система.
• Проверете за необичайни заявки : Бъдете скептични към имейлите, изискващи лична информация, като пароли или финансови подробности. Легитимните субекти обикновено не изискват такава информация по имейл.
• Проверете имейл адресите и логата : Уверете се, че имейл адресът и логото на организацията съвпадат с техните официални. Фишърите често използват леко променени версии на лога или имейл адреси, за да заблудят получателите.
• Бъдете информирани : Бъдете в течение за често срещани техники и тактики за фишинг. Познаването на настоящите тактики ще ви помогне да разпознавате потенциалните заплахи по-ефективно.

Възприемайки тези практики, потребителите могат да подобрят способността си да разпознават и да избягват да стават жертва на фишинг и измамни имейли, като в крайна сметка защитават своята лична и чувствителна информация.