'Webmail Security Changes' Email fidus
Efter inspektion blev det fastslået, at e-mails med titlen 'Webmail Security Changes' er en del af en phishing-taktik. E-mails er designet til at blive vist som en meddelelse fra modtagerens e-mail-tjenesteudbyder, der angiver, at der er foretaget uautoriserede ændringer på deres e-mail-konto. Denne e-mail er dog faktisk et phishing-forsøg med det formål at få modtagerens loginoplysninger for at få adgang til deres e-mail-konto.
At være opmærksom på disse phishing-operationer er afgørende, da de ofte kan være overbevisende og fremstå legitime. For at undgå at blive ofre for sådanne svindelnumre, anbefales det, at brugere er forsigtige, når de åbner e-mails fra ukendte kilder, omhyggeligt inspicerer e-mail-indhold for eventuelle mistænkelige links eller anmodninger om personlige oplysninger og verificerer ægtheden af alle meddelelser modtaget fra deres e-mail-tjenesteudbyder. Derudover er det tilrådeligt at bruge stærke og unikke adgangskoder samt to-faktor-godkendelse for at hjælpe med at beskytte e-mail-konti mod uautoriseret adgang.
E-mails med 'Webmail Security Changes' bør ikke være tillid til
Der har cirkuleret flere e-mails med emnet 'Attention: E-mail-godkendelse [recipient's_email_address]', der hævder, at der er foretaget uautoriserede ændringer på modtagerens e-mail-konto. E-mails opfordrer modtageren til at gennemgå ændringerne for at undgå at blive låst ude af deres konto permanent. Disse e-mails er dog falske og er en del af et phishing-svindel.
Efter at have undersøgt webstedet, der promoveres af disse e-mails, blev det konstateret, at webstedet er en skjult e-mail-konto-logonside. Hvis brugeren indtaster deres loginoplysninger, herunder deres e-mail og adgangskode, vil oplysningerne blive registreret og sendt til de cyberkriminelle bag spamkampagnen.
Det skal bemærkes, at gennem kaprede e-mails kan svindlere stjæle en masse information. De kan bruge de indsamlede konti og platforme på forskellige ondsindede måder. For eksempel kan cyberkriminelle overtage sociale konti, såsom e-mails, sociale netværk, sociale medier og messengers, og bede deres kontakter eller venner om lån eller donationer. De kan også bruge disse konti til at fremme svindel og sprede malware ved at dele ondsindede filer eller links. Derudover kan finansrelaterede konti, såsom netbank, e-handel og cryptocurrency tegnebøger, bruges til at foretage svigagtige transaktioner og onlinekøb.
Vær opmærksom på de afslørende synger af upålidelige e-mails
Der er flere måder, hvorpå brugere kan skelne, om en e-mail er en del af en fidus eller et phishing-forsøg. For det første bør brugere altid være forsigtige med e-mails, der beder om følsomme oplysninger eller hasteforanstaltninger. Legitime organisationer beder typisk ikke om følsomme oplysninger via e-mail, og de presser heller ikke brugere til at handle med det samme.
For det andet bør brugere omhyggeligt inspicere afsenderens e-mailadresse og domæne for at sikre, at det er legitimt. Svindlere kan bruge e-mail-adresser, der ligner legitime organisationer, men har små variationer, såsom et manglende bogstav eller et andet domænenavn. Brugere bør være på vagt over for enhver e-mail, der kommer fra en ukendt eller mistænkelig e-mailadresse.
For det tredje bør brugere undersøge indholdet af e-mailen for eventuelle grammatiske fejl eller stavefejl. Svindlere kan bruge dårligt skrevne e-mails til at virke mere overbevisende, men legitime organisationer sender typisk professionelle og fejlfri e-mails.
Endelig skal brugere være på vagt over for alle e-mails, der indeholder mistænkelige links eller vedhæftede filer. Svindlere kan inkludere links eller vedhæftede filer, der kan installere malware på brugerens computer eller dirigere dem til et phishing-websted. Brugere bør holde markøren over linket for at se URL'en og sikre, at den matcher den legitime organisations websted.
