Απάτη μέσω email επαλήθευσης ηλεκτρονικού ταχυδρομείου

Μετά από ενδελεχή εξέταση από ερευνητές ασφάλειας πληροφοριών, το μήνυμα ηλεκτρονικού ταχυδρομείου «Επαλήθευση ηλεκτρονικού ταχυδρομείου» αναγνωρίστηκε κατηγορηματικά ως απόπειρα ηλεκτρονικού ψαρέματος που έχει σχεδιαστεί ειδικά για να στοχεύει ισπανόφωνους χρήστες. Το παραπλανητικό μήνυμα ηλεκτρονικού ταχυδρομείου βεβαιώνει ότι ο λογαριασμός email του παραλήπτη βρίσκεται σε αναστολή λόγω ύποπτων δραστηριοτήτων σύνδεσης. Σε μια προσπάθεια άρσης της υποτιθέμενης αναστολής, ο ανυποψίαστος χρήστης χειραγωγείται ώστε να αποκαλύψει τα διαπιστευτήρια σύνδεσής του μέσω email, συμπεριλαμβανομένου του κωδικού πρόσβασης. Ουσιαστικά, αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου λειτουργούν ως δόλωμα ή δέλεαρ σε μια απάτη ηλεκτρονικού ψαρέματος, με στόχο να εξαπατήσουν τα άτομα ώστε να παρέχουν ευαίσθητες πληροφορίες με το ψεύτικο πρόσχημα ότι αντιμετωπίζουν προβλήματα ασφάλειας με τον λογαριασμό email τους.

Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης επαλήθευσης ηλεκτρονικού ταχυδρομείου δεν πρέπει να γίνονται πιστευτά

Τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να έχουν μια γραμμή θέματος όπως "Webmail | Correo - Su Correo electrónico [RECIPIENT_EMAIL] είναι bloqueada. Επιβεβαιώστε su identidad para seguir recibiendo correos.' Τα μηνύματα μεταμφιέζονται ως ειδοποίηση που σχετίζονται με τον λογαριασμό email του παραλήπτη. Τα μηνύματα ηλεκτρονικού ταχυδρομείου ισχυρίζονται ότι ο λογαριασμός email του παραλήπτη έχει αποκλειστεί λόγω πολλαπλών αποτυχημένων προσπαθειών σύνδεσης, παρέχοντας λεπτομέρειες της φερόμενης παραβίασης της συσκευής. Ο παραλήπτης προειδοποιείται ότι η αποτυχία επαλήθευσης ή ενεργοποίησης του λογαριασμού του εντός 48 ωρών θα οδηγήσει σε αναστολή.

Είναι σημαντικό να τονίσουμε ότι οι πληροφορίες που περιέχονται σε αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου είναι εξ ολοκλήρου κατασκευασμένες και δεν συνδέονται με κανέναν νόμιμο πάροχο υπηρεσιών.

Κάνοντας κλικ στο κουμπί "Verifique Su Correo" που είναι ενσωματωμένο στο μήνυμα ηλεκτρονικού ταχυδρομείου, οι παραλήπτες ανακατευθύνονται σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" που έχει σχεδιαστεί πονηρά ώστε να μοιάζει με μια αυθεντική σελίδα σύνδεσης λογαριασμού email. Εάν οι χρήστες εισάγουν ανύποπτα τα διαπιστευτήρια σύνδεσής τους σε αυτόν τον παραπλανητικό ιστότοπο, εκθέτουν κατά λάθος τα στοιχεία του λογαριασμού email τους.

Εκτός από την παραβίαση λογαριασμών email, οι εγκληματίες του κυβερνοχώρου πίσω από τέτοιες απόπειρες ηλεκτρονικού ψαρέματος μπορούν επίσης να παραβιάσουν λογαριασμούς και πλατφόρμες που σχετίζονται με το παραβιασμένο email. Αυτό ανοίγει την πόρτα σε διάφορες μη ασφαλείς δραστηριότητες, συμπεριλαμβανομένης της κλοπής ταυτότητας σε πλατφόρμες μέσων κοινωνικής δικτύωσης και υπηρεσίες ανταλλαγής μηνυμάτων. Οι απατεώνες μπορούν να αξιοποιήσουν συλλεγμένες ταυτότητες για να ζητήσουν δάνεια ή δωρεές από επαφές, να προωθήσουν τακτικές και να διανείμουν κακόβουλο λογισμικό μοιράζοντας μη ασφαλή αρχεία ή συνδέσμους.

Επιπλέον, οι εγκληματίες του κυβερνοχώρου μπορούν να εκμεταλλευτούν συλλεγόμενους χρηματοοικονομικούς λογαριασμούς (όπως ηλεκτρονική τραπεζική, υπηρεσίες μεταφοράς χρημάτων, πλατφόρμες ηλεκτρονικού εμπορίου και ψηφιακά πορτοφόλια) για να συμμετάσχουν σε δόλιες συναλλαγές και μη εξουσιοδοτημένες ηλεκτρονικές αγορές. Η πιθανή κακή χρήση αυτών των κλοπιμαίων πληροφοριών εγκυμονεί σημαντικούς κινδύνους για τους χρήστες, καθιστώντας επιτακτική ανάγκη για τα άτομα να είναι προσεκτικά, να επαληθεύουν την αυθεντικότητα των απροσδόκητων μηνυμάτων ηλεκτρονικού ταχυδρομείου και να αποφεύγουν την αλληλεπίδραση με ύποπτους συνδέσμους ή την παροχή προσωπικών πληροφοριών ως απάντηση σε μια τέτοια παραπλανητική επικοινωνία.

Πώς να αναγνωρίσετε το ηλεκτρονικό ψάρεμα και τα δόλια email;

Η αναγνώριση του phishing και των δόλιων μηνυμάτων ηλεκτρονικού ταχυδρομείου είναι ζωτικής σημασίας για τη διατήρηση της διαδικτυακής ασφάλειας. Ακολουθούν ορισμένοι βασικοί δείκτες και συμβουλές που θα βοηθήσουν τους χρήστες να εντοπίσουν τέτοια δόλια μηνύματα ηλεκτρονικού ταχυδρομείου:

• Ελέγξτε τη διεύθυνση email του αποστολέα : Επαληθεύστε τη διεύθυνση email του αποστολέα. Δώστε προσοχή σε ορθογραφικά λάθη, επιπλέον χαρακτήρες ή τομείς που φαίνονται ύποπτοι ή άγνωστοι. Οι νόμιμοι οργανισμοί χρησιμοποιούν συνήθως επίσημους τομείς.
• Αξιολογήστε την επείγουσα ανάγκη και τις απειλές : Τα μηνύματα ηλεκτρονικού ψαρέματος συνήθως δημιουργούν μια αίσθηση επείγοντος ή χρησιμοποιούν απειλητική γλώσσα για να ζητήσουν άμεση δράση. Να είστε προσεκτικοί με τα email που απαιτούν επείγουσες απαντήσεις, ειδικά εάν απειλούν με συνέπειες μη συμμόρφωσης.
• Επαλήθευση συνδέσμων πριν κάνετε κλικ : Τοποθετήστε το ποντίκι σας πάνω σε συνδέσμους χωρίς να κάνετε κλικ για προεπισκόπηση της διεύθυνσης URL. Ελέγξτε εάν η διεύθυνση URL ταιριάζει με τον ιστότοπο του υποτιθέμενου αποστολέα. Να είστε προσεκτικοί με τις συντομευμένες διευθύνσεις URL, καθώς μπορεί να οδηγήσουν σε παραπλανητικούς ιστότοπους.
• Έλεγχος για ασυνήθιστα συνημμένα : Αποφύγετε το άνοιγμα συνημμένων από άγνωστες ή μη αναμενόμενες πηγές. Τα μη ασφαλή συνημμένα μπορεί να περιέχουν κακόβουλο λογισμικό ή απόπειρες phishing.
• Επαλήθευση των πληροφοριών με τον αποστολέα : Εάν υπάρχει αμφιβολία, επικοινωνήστε απευθείας με τον υποτιθέμενο αποστολέα χρησιμοποιώντας επαληθευμένα στοιχεία επικοινωνίας. Μην απαντήσετε στο ύποπτο email και μην χρησιμοποιήσετε τα στοιχεία επικοινωνίας που παρέχονται στο ίδιο το email.
• Αναζητήστε αιτήματα προσωπικών πληροφοριών : Οι νόμιμοι οργανισμοί σπάνια ζητούν ευαίσθητες πληροφορίες (π.χ. κωδικούς πρόσβασης, στοιχεία πιστωτικής κάρτας) μέσω email. Να είστε δύσπιστοι ως προς τα email που ζητούν τέτοιες πληροφορίες.
• Χρήση λειτουργιών ασφαλείας email : Ενεργοποιήστε και ενημερώνετε τακτικά τις λειτουργίες ασφαλείας email σας. Πολλοί πάροχοι email προσφέρουν προηγμένες επιλογές φιλτραρίσματος και ασφάλειας για τον εντοπισμό και τον αποκλεισμό προσπαθειών phishing.
• Εκπαιδεύστε τον εαυτό σας : Μείνετε ενημερωμένοι για τις κοινές τακτικές και τακτικές phishing. Ενημερώνετε τακτικά τις γνώσεις σας σχετικά με τις αναδυόμενες απειλές για να αναγνωρίζετε καλύτερα τις εξελισσόμενες τεχνικές phishing.

Παραμένοντας σε εγρήγορση και υιοθετώντας αυτές τις πρακτικές, οι χρήστες μπορούν να ενισχύσουν την ικανότητά τους να αναγνωρίζουν και να αποφεύγουν να πέφτουν θύματα ηλεκτρονικού ψαρέματος και απάτης, προστατεύοντας έτσι τα προσωπικά και οικονομικά τους στοιχεία.