'ENDELIG ADVARSEL' E-mail-svindel
Ved inspektion af e-mailen mærket 'FINAL WARNING' blev det bekræftet, at det er en form for phishing-taktik. Spam-e-mails er designet til at fremstå, som om de er en advarselsmeddelelse fra det legitime sikkerhedssoftwarefirma, McAfee, der informerer modtageren om opdagede trusler på deres enhed.
Hensigten med dette phishing-svindel er at narre modtageren til at afsløre deres e-mail-konto login-legitimationsoplysninger. Disse legitimationsoplysninger kan derefter bruges af svindlerne til forskellige svigagtige formål, som kan omfatte at stjæle personlige oplysninger, distribuere malware eller udføre yderligere phishing-angreb.
Disse e-mails er på ingen måde forbundet med McAfee Corporation. Cyberkriminelle bruger ofte navne og logoer på velrenommerede virksomheder for at få deres phishing-svindel til at fremstå mere legitime og troværdige. Modtagere af sådanne e-mails bør ikke interagere med dem, og de bør rapportere det som spam til deres e-mail-udbyder for at forhindre yderligere skade.
E-mail-ordningen 'ENDELIG ADVARSEL' er afhængig af falske skræmmer
Phishing-e-mails, som er en del af denne fidus, har typisk en emnelinje, der ligner 'Beklager! Vi bliver nødt til at suspendere din konto!' Beskeden foregiver at være en 'sidste advarsel' fra McAfee. De falske breve hævder, at modtagerens enhed er blevet inficeret med 735 virus, der forårsager skade på systemet.
For at løse dette fuldstændigt opdigtede problem opfordrer e-mailen modtagerne til at bekræfte deres abonnementsstatus og forny deres licenser for fortsat at modtage sikkerhedstjenester. Alle disse påstande er dog falske, og e-mailen er ikke forbundet med den faktiske McAfee Corporation eller andre legitime produkter eller tjenesteudbydere.
I stedet vil brugere, når de klikker på linket i meddelelsen, blive omdirigeret til et phishing-websted, der efterligner deres e-mail-kontos login-side. Alle oplysninger, der indtastes på phishing-websider, såsom et brugernavn og adgangskode, bliver tilgængelige for de cyberkriminelle bag dem. Når først svindlerne har ofrenes e-mail-loginoplysninger, kan de potentielt kapre ikke kun den afslørede konto, men også indholdet, der er registreret via den.
Derudover kan svindlerne indsamle identiteterne på ejere af sociale konti, herunder e-mails, konti til sociale netværk og konti på sociale medier, og bruge dem til at bede deres kontakter, venner og følgere om lån eller donationer, promovere svindel og sprede malware ved at deling af infektiøse filer og links.
Se efter de typiske tegn forbundet med phishing-e-mails
Phishing-e-mails kan være ret overbevisende, men der er visse tegn, der kan hjælpe brugerne med at identificere dem. Disse tegn kan omfatte usædvanlige anmodninger om personlige oplysninger eller penge, dårlig stavning og grammatik, mistænkelige links eller vedhæftede filer og en følelse af uopsættelighed eller trusler, hvis modtageren ikke handler hurtigt.
Derudover kan phishing-e-mails bruge generiske hilsner i stedet for personlige hilsner og kan komme fra en uventet eller ukendt afsender. I nogle tilfælde kan e-mailen indeholde logoer eller branding, der er lidt anderledes end den legitime organisation, den hævder at være fra. Det er vigtigt at være årvågen og forsigtig, når du modtager e-mails, især dem, der beder om personlige eller følsomme oplysninger, og at verificere legitimiteten af afsenderen og e-mailen, før du foretager dig nogen handling.
