Απάτη «Νέα Χαρακτηριστικά Ασφαλείας».
Μια ανάλυση του μηνύματος ηλεκτρονικού ταχυδρομείου «Νέες δυνατότητες ασφαλείας» αποκάλυψε ότι αποτελεί μέρος μιας κακοπροαίρετης επιχείρησης phishing. Το email ισχυρίζεται ψευδώς ότι ο λογαριασμός του παραλήπτη θα καταστεί άχρηστος εκτός εάν τον ενημερώσει. Στην πραγματικότητα, πρόκειται για μια προσπάθεια εξαπάτησης των χρηστών ώστε να παρέχουν τα διαπιστευτήρια σύνδεσης του λογαριασμού email τους σε έναν δόλιο ιστότοπο. Ο στόχος αυτής της τακτικής είναι να αποκτήσει πρόσβαση σε προσωπικά δεδομένα που ενδέχεται να επιτρέψουν στους εισβολείς να συλλέξουν χρήματα ή να διαπράξουν άλλες δόλιες δραστηριότητες. Είναι σημαντικό για τους χρήστες να γνωρίζουν αυτές τις τακτικές και να λαμβάνουν μέτρα για να προστατευτούν από το να γίνουν θύματα.
Βρέθηκαν ψευδείς ισχυρισμοί στα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης "Νέες δυνατότητες ασφαλείας".
Η απάτη «Νέες λειτουργίες ασφαλείας» είναι μια απειλητική καμπάνια ηλεκτρονικού ταχυδρομείου που στοχεύει ανυποψίαστους χρήστες. Το μήνυμα ηλεκτρονικού ταχυδρομείου ενημερώνει τον παραλήπτη ότι έχουν εφαρμοστεί νέες δυνατότητες ασφαλείας στη συγκεκριμένη πλατφόρμα ηλεκτρονικού ταχυδρομείου και τα κέντρα διαχείρισης και τους ζητά να ελέγξουν και να ενημερώσουν τους λογαριασμούς τους πριν από μια ορισμένη προθεσμία - διαφορετικά, υποτίθεται ότι θα καταστούν άχρηστα και θα διαγραφούν.
Ωστόσο, όταν οι χρήστες κάνουν κλικ στο κουμπί «Ενημέρωση πληροφοριών →», ανακατευθύνονται σε έναν ιστότοπο ηλεκτρονικού ψαρέματος που μιμείται τη σελίδα σύνδεσης λογαριασμού email του παραλήπτη. Αυτός ο ιστότοπος έχει σχεδιαστεί για να καταγράφει τυχόν πληροφορίες που εισάγονται σε αυτόν, όπως διευθύνσεις email και κωδικούς πρόσβασης.
Οι κυβερνοεγκληματίες πίσω από αυτήν την τακτική μπορούν να προκαλέσουν μεγαλύτερη ζημιά από τη συλλογή λογαριασμών αλληλογραφίας – μπορεί επίσης να επιχειρήσουν να παραβιάσουν άλλους λογαριασμούς του θύματος που έχουν καταχωριστεί μέσω παραβιασμένου email. Για παράδειγμα, οι συλλεγόμενοι λογαριασμοί επικοινωνίας (π.χ. email, μέσα κοινωνικής δικτύωσης/μέσα ενημέρωσης, αγγελιοφόροι, φόρουμ) μπορούν να χρησιμοποιηθούν για να ζητήσετε δάνεια από τις επαφές ή να προωθήσετε προγράμματα. ενώ οι λογαριασμοί που σχετίζονται με τα χρηματοοικονομικά (π.χ. ηλεκτρονική τραπεζική, ηλεκτρονικό εμπόριο) μπορούν να χρησιμοποιηθούν για την πραγματοποίηση μη εξουσιοδοτημένων συναλλαγών ή αγορών. Συμπερασματικά, η εμπιστοσύνη ενός email όπως «Νέες λειτουργίες ασφαλείας» μπορεί να οδηγήσει σε σοβαρές απειλές για το απόρρητο, οικονομικές απώλειες και ακόμη και κλοπή ταυτότητας.
Τυπικά σημάδια ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος
Το πρώτο πράγμα που πρέπει να προσέξετε με οποιοδήποτε email που λαμβάνετε είναι γραμματικά και ορθογραφικά λάθη. Οι νόμιμες εταιρείες συνήθως φροντίζουν να διασφαλίζουν ότι το περιεχόμενό τους διαβάζεται καθαρά και σωστά, επομένως τα μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν πάρα πολλά τυπογραφικά λάθη μπορεί να αποτελούν ένδειξη ότι δεν προέρχονται από αυτόν που ισχυρίζεται.
Ένα άλλο σημάδι μιας επίθεσης phishing είναι όταν το email δημιουργεί μια αίσθηση επείγοντος, πιέζοντας τον παραλήπτη να προβεί σε κάποιου είδους δράση γρήγορα. Συχνά αυτό θα ζητά ανοιχτά κάποιο είδος οικονομικών δεδομένων, όπως τραπεζικά στοιχεία ή αριθμούς πιστωτικών καρτών – κάτι που καμία αξιόπιστη εταιρεία δεν θα έκανε ποτέ μέσω email.
Τα μηνύματα ηλεκτρονικού ψαρέματος συχνά παροτρύνουν τους παραλήπτες να ακολουθήσουν έναν υπερσύνδεσμο που τοποθετείται στο κύριο κείμενο, στον οποίο, όταν κάνετε κλικ, οδηγεί τον χρήστη σε έναν μη ασφαλή ιστότοπο. Η πύλη ηλεκτρονικού ψαρέματος μπορεί να είναι οπτικά παρόμοια με τη σελίδα σύνδεσης που περιμένουν να δουν τα θύματα. Ωστόσο, κάθε πληροφορία που εισάγεται στη μη ασφαλή σελίδα θα είναι διαθέσιμη στους απατεώνες. Είναι πάντα η καλύτερη πρακτική να τοποθετείτε το ποντίκι σας πάνω σε οποιονδήποτε σύνδεσμο προτού κάνετε κλικ σε αυτούς μόνο σε περίπτωση που έχουν μεταμφιεστεί και μην σας οδηγήσουν εκεί που ισχυρίζονται ότι θα το κάνουν.
