Απάτη ηλεκτρονικού ταχυδρομείου «Cloud Voicemail».
Μετά από ενδελεχή εξέταση των μηνυμάτων ηλεκτρονικού ταχυδρομείου «Cloud Voicemail», ειδικοί στον τομέα της κυβερνοασφάλειας εντόπισαν ότι αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμεύουν ως δόλωμα για μια απάτη ηλεκτρονικού "ψαρέματος" (phishing). Τα παραπλανητικά μηνύματα ηλεκτρονικού ταχυδρομείου έχουν σχεδιαστεί για να ξεγελάσουν τους παραλήπτες ώστε να πιστέψουν ότι έχουν λάβει φωνητικό μήνυμα. Ισχυρίζονται ότι ένα φωνητικό μήνυμα περιλαμβάνεται ως συνημμένο, το οποίο κεντρίζει την περιέργεια του παραλήπτη.
Ωστόσο, το εν λόγω συνημμένο είναι, στην πραγματικότητα, ένα αρχείο phishing που έχει δημιουργηθεί για να μιμείται στενά τη σελίδα σύνδεσης μέσω email του παραλήπτη. Εδώ βρίσκεται ο κίνδυνος. Όταν οι παραλήπτες εμπιστεύονται την αυθεντικότητα αυτού του μηνύματος ηλεκτρονικού ταχυδρομείου και προσπαθούν να αποκτήσουν πρόσβαση στον υποτιθέμενο αυτόματο τηλεφωνητή κάνοντας κλικ στο συνημμένο, οδηγούνται σε μια παραπλανητική ιστοσελίδα που μοιάζει πολύ με τη σελίδα σύνδεσης μέσω email.
Οι απάτες ηλεκτρονικού "ψαρέματος" όπως το "Τηλεφωνητής Cloud" μπορεί να έχουν καταστροφικές συνέπειες
Το ανεπιθύμητο μήνυμα ηλεκτρονικού ταχυδρομείου, με τη γραμμή θέματος «Νέο μήνυμα τηλεφωνητή από το DIERBERGS PHARMACY (+1 3XX XXX XXXX),» είναι παραπλανητικό στη φύση του, υποστηρίζοντας ότι ο παραλήπτης έχει λάβει ένα επείγον φωνητικό μήνυμα από ένα φαρμακείο. Το email προχωρά ένα βήμα παραπέρα παρουσιάζοντας έναν πίνακα με τις υποτιθέμενες λεπτομέρειες του τηλεφωνητή, δημιουργώντας μια αίσθηση επείγοντος και νομιμότητας. Στη συνέχεια, ο παραλήπτης κατευθύνεται στη λήψη ενός συνημμένου, με την υπόσχεση ότι περιέχει τον αναφερόμενο τηλεφωνητή.
Είναι σημαντικό να τονιστεί ότι όλες οι πληροφορίες που παρέχονται σε αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου, που υποτίθεται ότι προέρχονται από το "Cloud Voicemail", είναι εξ ολοκλήρου κατασκευασμένες και δεν έχουν καμία σχέση με νόμιμους παρόχους υπηρεσιών ή αξιόπιστες οντότητες.
Κατά την ανάλυση του συνημμένου, που προσδιορίστηκε ως το έγγραφο HTML "VM10530_VMCloud_WAV.html", έγινε προφανές ότι αυτό το αρχείο είναι, στην πραγματικότητα, μια απόπειρα ηλεκτρονικού ψαρέματος. Το παραπλανητικό έγγραφο HTML έχει δημιουργηθεί έξυπνα ώστε να μοιάζει πολύ με τη σελίδα σύνδεσης λογαριασμού email του παραλήπτη, κάνοντάς το να φαίνεται γνήσιο. Ωστόσο, είναι σημαντικό να κατανοήσουμε ότι αυτή η σελίδα σύνδεσης είναι δόλια.
Αυτό που κάνει αυτή την απόπειρα phishing ιδιαίτερα επικίνδυνη είναι ότι το αρχείο HTML έχει σχεδιαστεί για να καταγράφει οποιεσδήποτε πληροφορίες έχουν εισαχθεί σε αυτό, συμπεριλαμβανομένων των διαπιστευτηρίων σύνδεσης. Αυτές οι κλεμμένες πληροφορίες μεταδίδονται στη συνέχεια σε εγκληματίες του κυβερνοχώρου πίσω από την απάτη.
Οι πιθανές συνέπειες του να πέσεις θύματα αυτής της απάτης είναι ανησυχητικές. Πέρα από την παραβίαση του λογαριασμού email του παραλήπτη, οι εγκληματίες του κυβερνοχώρου ενδέχεται να εκμεταλλευτούν αυτά τα κλεμμένα δεδομένα για διάφορους κακόβουλους σκοπούς. Για παράδειγμα, μπορούν να υποδυθούν τον κάτοχο του λογαριασμού email στα μέσα κοινωνικής δικτύωσης, στις πλατφόρμες ανταλλαγής μηνυμάτων ή στο email, εξαπατώντας επαφές και φίλους ώστε να παρέχουν δάνεια, δωρεές ή να συμμετέχουν σε δόλια προγράμματα. Επιπλέον, αυτοί οι εγκληματίες μπορούν να χρησιμοποιήσουν τον παραβιασμένο λογαριασμό email για να διαδώσουν κακόβουλο λογισμικό μοιράζοντας κακόβουλα αρχεία ή συνδέσμους, θέτοντας έτσι άλλα άτομα σε κίνδυνο.
Επιπλέον, εάν παραβιαστούν οικονομικοί λογαριασμοί (όπως διαδικτυακές τραπεζικές συναλλαγές, πλατφόρμες ηλεκτρονικού εμπορίου ή πορτοφόλια κρυπτονομισμάτων), οι εγκληματίες του κυβερνοχώρου ενδέχεται να πραγματοποιούν δόλιες συναλλαγές και να πραγματοποιούν μη εξουσιοδοτημένες ηλεκτρονικές αγορές, με δυνητικά ως αποτέλεσμα οικονομικές απώλειες για το θύμα.
Δώστε ιδιαίτερη προσοχή στα τυπικά σημάδια ενός email απάτης
Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης και ηλεκτρονικού ψαρέματος συχνά εμφανίζουν κοινές ενδείξεις ή κόκκινες σημαίες που μπορούν να βοηθήσουν τους παραλήπτες να τα αναγνωρίσουν ως δόλια ή κακόβουλα. Εδώ είναι μερικά τυπικά σημάδια που πρέπει να προσέξετε:
Ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου : Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης είναι συνήθως αυτόκλητα, που σημαίνει ότι φτάνουν στα εισερχόμενά σας χωρίς προηγούμενη αλληλεπίδραση ή αίτημα από την πλευρά σας.
Γενικοί χαιρετισμοί : Πολλά μηνύματα ηλεκτρονικού ταχυδρομείου απάτης ξεκινούν με γενικούς χαιρετισμούς όπως "Αγαπητέ πελάτη" ή "Γεια σας χρήστη" αντί να σας απευθύνουν το όνομά σας.
Επείγουσα ή Απειλητική Γλώσσα : Οι απατεώνες χρησιμοποιούν συχνά επείγουσα ανάγκη ή απειλές για να πιέσουν τους παραλήπτες να αναλάβουν άμεση δράση. Μπορεί να ισχυριστούν ότι ο λογαριασμός σας θα τεθεί σε αναστολή, θα ληφθούν νομικά μέτρα ή ότι έχετε κερδίσει ένα βραβείο και πρέπει να ενεργήσετε γρήγορα.
Προσφορές πολύ καλές για να είναι αληθινές : Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης συχνά υπόσχονται απίστευτες προσφορές, βραβεία ή προσφορές. Αν ακούγεται πολύ καλό για να είναι αληθινό, πιθανότατα είναι.
Αιτήματα για Προσωπικές ή Οικονομικές Πληροφορίες : Να είστε προσεκτικοί εάν ένα email σας ζητά να παρέχετε ευαίσθητες πληροφορίες, όπως αριθμούς κοινωνικής ασφάλισης, κωδικούς πρόσβασης ή στοιχεία πιστωτικής κάρτας. Οι νόμιμοι οργανισμοί δεν το ζητούν μέσω email.
Ύποπτοι σύνδεσμοι : Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης μπορεί να περιλαμβάνουν συνδέσμους που φαίνονται νόμιμοι αλλά οδηγούν σε ψεύτικους ιστότοπους που έχουν σχεδιαστεί για να κλέψουν τις πληροφορίες σας. Τοποθετήστε το δείκτη του ποντικιού πάνω από συνδέσμους για να δείτε την πραγματική διεύθυνση URL πριν κάνετε κλικ.
Συνημμένα από άγνωστες πηγές : Αποφύγετε το άνοιγμα συνημμένων από άγνωστους αποστολείς ή αυτά που φαίνονται ύποπτα. Το κακόβουλο λογισμικό μπορεί να κρυφτεί σε συνημμένα.
Χωρίς στοιχεία επικοινωνίας : Οι νόμιμοι οργανισμοί παρέχουν συνήθως στοιχεία επικοινωνίας σε περίπτωση που έχετε ερωτήσεις ή ανησυχίες. Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης συχνά στερούνται αυτές τις πληροφορίες.
Παραμένοντας σε εγρήγορση και προσέχοντας αυτά τα τυπικά σημάδια, μπορείτε να προστατεύσετε τον εαυτό σας από το να πέσετε θύμα απάτης και ηλεκτρονικού "ψαρέματος" που στοχεύουν στην κλοπή των προσωπικών σας στοιχείων, των χρημάτων ή σε κίνδυνο της διαδικτυακής σας ασφάλειας.
