'Nye sikkerhedsfunktioner' fidus
En analyse af e-mailen 'Nye sikkerhedsfunktioner' har afsløret, at den er en del af en dårligt sindet phishing-operation. E-mailen hævder fejlagtigt, at modtagerens konto bliver ubrugelig, medmindre de opdaterer den. I virkeligheden er dette et forsøg på at narre brugere til at give deres e-mail-konto login-legitimationsoplysninger til et svigagtigt websted. Målet med denne taktik er at få adgang til personlige data, der kan give angriberne mulighed for potentielt at indsamle penge eller begå andre svigagtige aktiviteter. Det er vigtigt for brugerne at være opmærksomme på disse taktikker og tage skridt til at beskytte sig selv mod at blive ofre.
Falske påstande fundet i 'Nye sikkerhedsfunktioner' svindelmails
Fidusen 'Nye sikkerhedsfunktioner' er en truende e-mail-kampagne, der er rettet mod intetanende brugere. E-mailen informerer modtageren om, at nye sikkerhedsfunktioner er blevet implementeret på deres specifikke e-mail-platform og dens administrationscentre og anmoder dem om at tjekke og opdatere deres konti inden en bestemt deadline – ellers vil de angiveligt blive ubrugelige og slettet.
Men når brugerne klikker på knappen 'Opdater oplysninger →', omdirigeres de til et phishing-websted, der efterligner modtagerens e-mail-kontos login-side. Dette websted er designet til at registrere enhver information, der indtastes på det, såsom e-mailadresser og adgangskoder.
De cyberkriminelle bag denne taktik kan forårsage mere skade end blot at indsamle mailkonti – de kan også forsøge at kapre andre af ofrets konti, der er registreret via kompromitteret e-mail. For eksempel kan indsamlede kommunikationskonti (f.eks. e-mails, sociale netværk/medier, messengers, fora) bruges til at bede kontakter om lån eller fremme ordninger; mens finansrelaterede konti (f.eks. netbank, e-handel) kan bruges til at foretage uautoriserede transaktioner eller køb. Afslutningsvis kan tillid til en e-mail som 'Nye sikkerhedsfunktioner' føre til alvorlige privatlivstrusler, økonomiske tab og endda identitetstyveri.
Typiske tegn på en phishing-e-mail
Den første ting, du skal være opmærksom på med enhver e-mail, du modtager, er grammatik og stavefejl. Legitime virksomheder sørger normalt for at sikre, at deres indhold læses klart og korrekt, så e-mail-beskeder, der indeholder for mange slåfejl, kan være en indikator for, at det ikke er fra, hvem de hævder.
Et andet tegn på et phishing-angreb er, når e-mailen skaber en følelse af, at det haster, hvilket presser modtageren til hurtigt at tage en form for handling. Ofte vil dette være åbenlyst at bede om en eller anden form for finansielle data, såsom bankoplysninger eller kreditkortnumre - noget ingen betroet virksomhed nogensinde ville gøre via e-mail.
Phishing-e-mails opfordrer ofte modtagere til at følge et hyperlink placeret i brødteksten, som, når der klikkes på det, fører brugeren videre til en usikker hjemmeside. Phishing-portalen kan visuelt ligne den login-side, ofre forventer at se. Dog vil enhver information, der indtastes på den usikre side, blive tilgængelig for svindlerne. Det er altid den bedste praksis at holde musen over eventuelle links, før du klikker på dem, bare hvis de er blevet forklædt og ikke fører dig derhen, hvor de hævder, at de vil.
