Telefonnummer blev føjet til din konto-e-mail-fidus

I nutidens digitale tidsalder er det afgørende for brugerne at være forsigtige, når de håndterer uventede e-mails. Phishing-taktik og andre usikre aktiviteter forklæder sig ofte som legitim kommunikation, der griber intetanende individer ud.

Telefonnummeret blev føjet til din konto E-mail-svindeloversigt

Cybersikkerhedsforskere har identificeret et nyt phishing-svindel, der er maskeret som en sikkerhedsadvarsels-e-mail med titlen Telefonnummer blev tilføjet til din konto. Sådanne svigagtige e-mails er designet til at narre modtagere til at tro, at deres e-mail-kontosikkerhed er blevet kompromitteret.

Den vildledende taktik

E-mails hævder, at et telefonnummer fra Pakistan er blevet tilføjet til modtagerens e-mail-konto som en gendannelsesmulighed. Meddelelsen antyder, at denne tilføjelse giver svindlere mulighed for at kapre kontoen og ændre dens loginoplysninger. Modtagere opfordres til at klikke på linket i e-mailen for at sikre deres konto.

Falske påstande

Alle påstande i disse e-mails er fuldstændig falske. Beskederne er ikke tilknyttet nogen legitime tjenesteudbydere eller enheder. Det eneste formål med disse e-mails er at narre modtagere til at afsløre deres kontologinoplysninger.

Hvordan virker taktikken?

Ved at klikke på det angivne link omdirigeres brugeren til et phishing-websted. Denne vildledende webside er designet til at fange brugerens loginoplysninger til deres e-mail-konto. Cyberkriminelle målretter ofte mod e-mails på grund af de følsomme oplysninger, de indeholder, og deres potentiale for at få adgang til andre konti og tjenester.

Potentielle misbrug

Når cyberkriminelle først har fået loginoplysningerne, kan de udnytte dem på forskellige måder:

• Identitetstyveri : Cyberkriminelle kan efterligne kontoejeren på e-mail, sociale medier og andre platforme, bede kontakter om lån, promovere taktikker eller sprede malware.
• Finansielt bedrageri : Kompromitterede konti relateret til e-handel, pengeoverførsler, digitale tegnebøger eller netbank kan bruges til at foretage svigagtige transaktioner og køb.
• Krænkelser af privatlivets fred : Følsomme oplysninger indeholdt i e-mails kan bruges til afpresning eller sælges på Dark Web.

Almindelige advarselstegn på bedrageri og phishing-e-mails

• Ukendt afsender : Phishing-e-mails kommer ofte fra ukendte eller mistænkelige e-mailadresser. Bekræft altid afsenderens e-mailadresse, før du klikker på links eller giver personlige oplysninger.
• U rgent eller truende sprog : Svindlere bruger ofte presserende eller truende sprog for at fremkalde en følelse af panik. Sætninger som "Øjeblikkelig handling påkrævet" eller "Din konto er blevet kompromitteret" er almindelige røde flag.
• Dårlig grammatik og stavning : Legitime virksomheder har normalt professionel kommunikation. Vær på vagt over for alle e-mails, der har dårlig grammatik, stavefejl eller akavet frasering.
• Mistænkelige links og vedhæftede filer : Bevæg altid musen oven på eventuelle links for at se den faktiske URL, før du klikker. Undgå at åbne vedhæftede filer fra ukendte kilder, da de kan indeholde malware.
• Generelle hilsner : Phishing-e-mails bruger ofte generiske hilsner som 'Kære bruger' i stedet for at adressere dig ved navn. Legitime virksomheder tilpasser normalt deres kommunikation.

Beskyt dig selv mod phishing-taktik

• Bekræft før du klikker : Sørg for at bekræfte legitimiteten af e-mails, før du klikker på links eller giver oplysninger. Kontakt det tilsvarende firma direkte ved hjælp af kontaktoplysninger fra deres officielle hjemmeside.
• Brug Multi-Factor Authentication : Aktiver multi-factor authentication (MFA) på dine konti for at inkludere et ekstra lag af sikkerhed. MFA kræver yderligere bekræftelse ud over blot adgangskoden.
• Opdater adgangskoder regelmæssigt : Regelmæssig opdatering af dine adgangskoder og brug af unikke adgangskoder til forskellige konti kan hjælpe med at beskytte dine oplysninger. Overvej at bruge en adgangskodemanager til at kontrollere dem.
• Rapportér mistænkelige e-mails : Rapporter phishing-e-mails til de relevante myndigheder eller den virksomhed, der efterlignes. Dette hjælper med at forsvare andre mod at blive ofre for den samme fidus.

Hvad skal du gøre, hvis du har afsløret dine legitimationsoplysninger?

Hvis du ved et uheld har afsløret dine loginoplysninger til et phishing-websted, skal du handle øjeblikkeligt:

• Skift dine adgangskoder : Opdater adgangskoderne for alle potentielt eksponerede konti.
• Kontakt support : Få adgang til de officielle supportkanaler for de berørte konti for yderligere hjælp.

• Overvåg dine konti : Hold et vågent øje med dine konti for enhver mistænkelig aktivitet og rapporter det med det samme.

Ved at forblive på vagt og informeret kan brugere beskytte sig selv mod phishing-svindel som f.eks. "Telefonnummer blev tilføjet til din konto"-e-mail-svindel og andre usikre aktiviteter.