Beskyttet e-mail-svindel
Efter en grundig undersøgelse af e-mails med 'Beskyttet besked' har cybersikkerhedseksperter utvetydigt frarådet at stole på denne kommunikation. Ud over deres blotte gener som spam, tjener disse e-mails som et vildledende lokkemiddel inden for farlige phishing-taktik. Modtagere informeres om, at en angiveligt krypteringsbeskyttet besked er blevet sendt til dem, hvilket skaber et scenarie designet til at narre brugere til at afsløre deres loginoplysninger på et svigagtigt phishing-websted. Brugere skal udvise ekstrem forsigtighed og afstå fra at reagere på eller interagere med sådanne meddelelser for at beskytte deres personlige oplysninger og mindske de risici, der er forbundet med phishing-angreb.
E-mail-svindel med beskyttet meddelelse søger at kompromittere følsomme brugeroplysninger
Disse spam-e-mails, der ofte bærer emnelinjen "Du har en ny besked fra Ji Hyun Kang i dag 2/7/2024 6:19:26 am", selvom detaljerne kan variere, giver anledning til bekymring. E-mails hævder fejlagtigt, at modtageren har modtaget en krypteret besked for ekstra beskyttelse. Navnlig nævner disse spam-meddelelser Microsoft specifikt i et forsøg på at skabe en følelse af legitimitet.
Det er afgørende at understrege, at oplysningerne i disse e-mails er fuldstændig opdigtede, og korrespondancen er ikke på nogen måde forbundet med Microsofts ægte produkter, tjenester eller andre legitime enheder.
Ved at klikke på knappen 'Læs beskeden', der er indlejret i disse e-mails, bliver brugere omdirigeret til et phishing-websted, der er smart forklædt som en e-mail-logonside. Uden at modtagerne ved det, logges alle loginoplysninger, inklusive adgangskoder, der er indtastet på dette svigagtige websted, og sendes direkte til cyberkriminelle. Det er vigtigt, at få adgang til e-mail-kontoen via sådanne midler åbner døren til at kompromittere andre tilsluttede konti og platforme.
De mulige konsekvenser af at blive ofre for denne phishing-ordning strækker sig ud over blot kontokompromis. Cyberkriminelle kan udnytte kaprede sociale konti til at efterligne ejere, anmode om lån eller donationer fra kontakter, fremme svindel eller sprede malware gennem delte ondsindede links eller filer.
Desuden bliver kompromitterede finansrelaterede konti, såsom netbank, e-handel og digitale tegnebøger, modtagelige for uautoriserede transaktioner og svigagtige køb. Derudover kan ethvert følsomt eller kompromitterende indhold, der opdages på datalagringsplatforme, blive bevæbnet til formål såsom afpresning eller andre usikre aktiviteter. Brugere skal udvise forsigtighed, afstå fra at interagere med sådanne e-mails og opretholde en øget bevidsthed om phishing-trusler for at beskytte deres personlige og økonomiske oplysninger.
Vigtige advarselstegn, der kan indikere en taktik eller phishing-e-mail
Genkendelse af advarselstegn er afgørende for at identificere potentielle taktikker eller phishing-e-mails. Her er afgørende indikatorer, der kan tyde på, at en e-mail er vildledende:
At være på vagt hele tiden og være opmærksom på disse røde flag-tegn kan hjælpe enkeltpersoner med at undgå at blive ofre for taktik eller phishing-forsøg. Hvis du er i tvivl, er det tilrådeligt at uafhængigt bekræfte e-mailens ægthed gennem officielle kanaler, før du foretager dig noget.
