Имейл измама с надстройка на пощенски сървър

При преглед на имейлите „Надстройка на пощенски сървър“, изследователите на киберсигурността установиха, че съобщенията се разпространяват като част от фишинг тактика. Измамните имейли са създадени от измамници с цел да подмамят получателите да предоставят чувствителна информация. Подвеждащата комуникация се маскира като съобщение от доставчик на имейл услуги и предоставя на потребителите връзка, водеща към сайт за фишинг. Накратко, най-добрият курс на действие, когато попаднете на такъв имейл, е да го игнорирате и след това да го изтриете.

Фалшивата примамка, използвана от имейл измамата с „Надстройка на пощенски сървър“.

Тази имейл измама се опитва да измами получателите да предоставят информацията си за вход, като твърди, че е необходима актуализация за имейл сървъра. Съобщението съдържа хипервръзка с етикет „Щракнете тук“. Когато се щракне, връзката ще отведе потребителите до специална фишинг страница, представяща се като страница за вход за имейл доставчика на получателя. Например, ако получателят използва Gmail, той ще бъде отведен до фалшив сайт за вход в Gmail.

Измамниците се надяват да получат достъп не само до имейл акаунта на получателя, но и до други акаунти, тъй като хората често използват повторно същата информация за вход. Бъдете наясно с тази тактика и никога не предоставяйте лична или финансова информация в отговор на нежелан имейл.

Как да разпознаете фалшиви или заплашителни имейли като измама с „надграждане на пощенски сървър“?

Измамниците често не отделят време да коригират съобщенията си, преди да ги изпратят, което води до правописни грешки или неправилна граматика в тялото на съобщението. Ако забележите правописни или граматически грешки, когато четете имейл, има вероятност това да е схема.

След това е важно да обърнете внимание на връзките, включени в имейла. Измамниците често ще се опитват да ви пренасочат, като добавят връзка в съобщението си, която изглежда легитимна, но тайно ще насочи браузъра ви към някакъв странен уебсайт или онлайн формуляр, създаден от тях. Избягвайте да кликвате върху връзки в подозрителни имейли и бъдете внимателни, когато работите с уебсайтове, които не изглеждат реномирани или надеждни.

Имейлите, изискващи лична информация като пълно име, рождена дата, адрес или финансова информация като номера на кредитни карти от нищото, вероятно са част от тактика. Легитимните компании обикновено няма да поискат тази информация, освен ако първо не инициирате транзакцията от тяхна страна (като например създаване на акаунт). От този момент нататък те може да изискват конкретните ви идентификационни данни за сигурно завършване на транзакции, но никога не трябва да ви питат нещо подобно по имейл, независимо какво твърдят, че правят с информацията.