Απάτη με προστατευμένο μήνυμα ηλεκτρονικού ταχυδρομείου
Μετά την ενδελεχή εξέταση των μηνυμάτων ηλεκτρονικού ταχυδρομείου του «Προστατευμένου μηνύματος», οι ειδικοί στον τομέα της κυβερνοασφάλειας συμβουλεύουν κατηγορηματικά να μην εμπιστεύονται αυτές τις επικοινωνίες. Πέρα από την απλή ενόχλησή τους ως spam, αυτά τα email χρησιμεύουν ως παραπλανητικό δέλεαρ σε επικίνδυνες τακτικές phishing. Οι παραλήπτες ενημερώνονται ότι τους έχει σταλεί ένα υποτιθέμενο μήνυμα που προστατεύεται από κρυπτογράφηση, δημιουργώντας ένα σενάριο που έχει σχεδιαστεί για να εξαπατήσει τους χρήστες να αποκαλύψουν τα διαπιστευτήρια σύνδεσής τους σε έναν δόλιο ιστότοπο ηλεκτρονικού ψαρέματος. Οι χρήστες πρέπει να είναι ιδιαίτερα προσεκτικοί και να απέχουν από την ανταπόκριση ή την αλληλεπίδραση με τέτοια μηνύματα για να προστατεύσουν τα προσωπικά τους στοιχεία και να μετριάσουν τους κινδύνους που σχετίζονται με επιθέσεις phishing.
Η απάτη μέσω email με προστατευμένο μήνυμα επιδιώκει να παραβιάσει ευαίσθητα στοιχεία χρήστη
Αυτά τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, που συχνά φέρουν τη γραμμή θέματος "Έχετε νέο μήνυμα από τον Ji Hyun Kang Σήμερα, 2/7/2024 6:19:26 π.μ.", αν και οι λεπτομέρειες μπορεί να διαφέρουν, προκαλούν ανησυχία. Τα email ισχυρίζονται ψευδώς ότι ο παραλήπτης έχει λάβει ένα κρυπτογραφημένο μήνυμα για πρόσθετη προστασία. Σημειωτέον, αυτά τα ανεπιθύμητα μηνύματα αναφέρουν τη Microsoft ειδικά σε μια προσπάθεια να καθιερωθεί ένας αέρας νομιμότητας.
Είναι σημαντικό να τονιστεί ότι οι πληροφορίες που παρέχονται σε αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου είναι εξ ολοκλήρου κατασκευασμένες και ότι η αλληλογραφία δεν σχετίζεται με κανένα τρόπο με τα γνήσια προϊόντα, τις υπηρεσίες της Microsoft ή άλλες νόμιμες οντότητες.
Κάνοντας κλικ στο κουμπί "Ανάγνωση του μηνύματος" που είναι ενσωματωμένο σε αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου, οι χρήστες ανακατευθύνονται σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" που έχει έξυπνα μεταμφιεστεί ως σελίδα σύνδεσης μέσω email. Χωρίς να το γνωρίζουν οι παραλήπτες, τυχόν διαπιστευτήρια σύνδεσης, συμπεριλαμβανομένων των κωδικών πρόσβασης, που έχουν εισαχθεί σε αυτόν τον δόλιο ιστότοπο καταγράφονται και μεταδίδονται απευθείας σε εγκληματίες του κυβερνοχώρου. Είναι σημαντικό ότι η απόκτηση πρόσβασης στον λογαριασμό email μέσω τέτοιων μέσων ανοίγει την πόρτα σε παραβίαση άλλων συνδεδεμένων λογαριασμών και πλατφορμών.
Οι πιθανές συνέπειες του να πέσετε θύμα αυτού του συστήματος phishing εκτείνονται πέρα από τον απλό συμβιβασμό λογαριασμού. Οι εγκληματίες του κυβερνοχώρου μπορούν να εκμεταλλευτούν λογαριασμούς κοινωνικής πειρατείας για να μιμηθούν τους κατόχους, να ζητήσουν δάνεια ή δωρεές από επαφές, να προωθήσουν απάτες ή να διαδώσουν κακόβουλο λογισμικό μέσω κοινόχρηστων κακόβουλων συνδέσμων ή αρχείων.
Επιπλέον, οι παραβιασμένοι λογαριασμοί που σχετίζονται με τα οικονομικά, όπως η ηλεκτρονική τραπεζική, το ηλεκτρονικό εμπόριο και τα ψηφιακά πορτοφόλια, γίνονται επιρρεπείς σε μη εξουσιοδοτημένες συναλλαγές και δόλιες αγορές. Επιπλέον, οποιοδήποτε ευαίσθητο ή συμβιβαστικό περιεχόμενο που ανακαλύφθηκε σε πλατφόρμες αποθήκευσης δεδομένων θα μπορούσε να οπλιστεί για σκοπούς όπως εκβιασμός ή άλλες μη ασφαλείς δραστηριότητες. Οι χρήστες πρέπει να είναι προσεκτικοί, να απέχουν από την αλληλεπίδραση με τέτοια μηνύματα ηλεκτρονικού ταχυδρομείου και να διατηρούν αυξημένη επίγνωση των απειλών ηλεκτρονικού ψαρέματος για να προστατεύουν τα προσωπικά και οικονομικά τους στοιχεία.
Κρίσιμα προειδοποιητικά σημάδια που μπορεί να υποδεικνύουν μια τακτική ή ηλεκτρονικό ψάρεμα
Η αναγνώριση των προειδοποιητικών πινακίδων είναι απαραίτητη για τον εντοπισμό πιθανών τακτικών ή ηλεκτρονικού ψαρέματος. Ακολουθούν κρίσιμοι δείκτες που μπορεί να υποδηλώνουν ότι ένα email είναι παραπλανητικό:
Παραμένοντας σε εγρήγορση όλη την ώρα και έχοντας επίγνωση αυτών των κόκκινων σημάτων μπορεί να βοηθήσει τα άτομα να αποφύγουν να πέσουν θύματα τακτικών ή απόπειρες phishing. Εάν έχετε αμφιβολίες, συνιστάται να επαληθεύσετε ανεξάρτητα την αυθεντικότητα του email μέσω επίσημων καναλιών πριν προβείτε σε οποιαδήποτε ενέργεια.
