ACH-ELECTRONIC FUNDS TRANSFER کلاهبرداری ایمیل
کارشناسان امنیت سایبری پس از تجزیه و تحلیل ایمیلهای ACH-ELECTRONIC FUNDS TRANSFER، آنها را به عنوان ابزارهای فریبنده مورد استفاده در تاکتیک فیشینگ شناسایی کردهاند. این پیام های گمراه کننده به دروغ ادعا می کنند که وجوه با موفقیت به حساب گیرنده منتقل شده است. ذکر این نکته ضروری است که تمام اطلاعات ارائه شده در این ایمیل ها تنها با هدف فریب گیرندگان ساخته شده است. هدف اصلی کمپین فیشینگ این است که افراد را با هدایت آنها به یک وب سایت جعلی که برای این هدف مخرب طراحی شده است، به افشای اعتبار ورود ایمیل خود دستکاری کند.
تاکتیکهای فیشینگ مانند ایمیلهای «ACH-ELECTRONIC FUNDS TRANSFER» ممکن است عواقب بدی داشته باشد.
ایمیلهای هرزنامه با ادعای انتقال وجه الکترونیکی ACH (خانه تسویه خودکار) شروع میشوند و به نظر میرسد دریافتکننده را در مورد یک سند دریافتی با عنوان "تأیید سپرده" به همراه تاریخ دریافت مربوطه مطلع میکنند. موضوع ایمیل نشان دهنده انتقال وجه به مبلغ 13456 دلار است. بسیار مهم است که تأکید شود تمام جزئیات ارائه شده در این ایمیل کاملاً نادرست است و هیچ وابستگی به ارائه دهندگان خدمات قانونی یا نهادها ندارد.
با کلیک بر روی پیوند "مشاهده همه اسناد" ارائه شده در ایمیل های "ACH-ELECTRONIC FUNDS TRANSFER"، گیرندگان به یک وب سایت فیشینگ هدایت می شوند. این سایت کلاهبردار به دقت صفحه ورود به سیستم ایمیل گیرنده را تکرار می کند و هدف آن فریب افراد برای وارد کردن اعتبار ورود به سیستم است. مهم است که بدانیم هر اطلاعاتی که در این سایت وارد میشود، ثبت میشود و متعاقباً به عاملان طرح فیشینگ منتقل میشود.
پیامدهای قربانی شدن در چنین فعالیتهای مجرمانه سایبری فراتر از به خطر افتادن امنیت ایمیل است. حسابهای ربوده شده برای ثبت در پلتفرمها و سرویسهای مختلف مورد سوء استفاده قرار میگیرند و به کلاهبرداران امکان دسترسی غیرمجاز به منابع زیادی را میدهند. این سوء استفاده بالقوه می تواند به سرقت هویت حساب های اجتماعی، از جمله ایمیل ها، پلت فرم های شبکه های اجتماعی، رسانه های اجتماعی و برنامه های پیام رسانی گسترش یابد. پس از کنترل، کلاهبرداران می توانند از این حساب ها برای درخواست وام یا کمک مالی از مخاطبین، ترویج تاکتیک ها و توزیع بدافزار با به اشتراک گذاری فایل ها یا پیوندهای ناامن استفاده کنند.
علاوه بر این، به خطر افتادن حسابهای مرتبط با امور مالی، مانند بانکداری آنلاین، خدمات انتقال پول، پلتفرمهای تجارت الکترونیک و کیف پولهای ارزهای دیجیتال، میتواند منجر به تراکنشهای متقلبانه و خریدهای آنلاین غیرمجاز شود. برای افراد ضروری است که احتیاط کنند، از تعامل با ایمیل های مشکوک خودداری کنند و قبل از ارائه هرگونه اطلاعات حساس، صحت هرگونه ارتباط غیرمنتظره را تأیید کنند.
به علائم هشدار دهنده یک طرح یا پیام های فیشینگ توجه کنید
تشخیص علائم هشدار دهنده ارتباطات کلاهبرداری یا فیشینگ برای محافظت از خود در برابر تهدیدات سایبری بالقوه بسیار مهم است. در اینجا شاخص های کلیدی وجود دارد که باید مراقب آنها بود:
- ارتباطات ناخواسته : مراقب ایمیلها، پیامها یا تماسهای تلفنی غیرمنتظره از منابع ناشناس یا غیرمنتظره باشید. کلاهبرداران اغلب تماس را به روش های ناخواسته آغاز می کنند.
- زبان فوری یا تهدید آمیز : کلاهبرداری ها اغلب از فوریت یا تهدید برای ایجاد حس وحشت استفاده می کنند. پیامها ممکن است ادعا کنند که برای جلوگیری از عواقب منفی، مانند تعلیق حساب یا اقدام قانونی، اقدام فوری لازم است.
- سلام های عمومی : ایمیل های فیشینگ اغلب به جای اینکه شما را با نام کامل خود خطاب کنند، از تبریک های عمومی مانند «مشتری عزیز» استفاده می کنند. سازمان های قانونی معمولا ارتباطات خود را شخصی می کنند.
- درخواست برای اطلاعات شخصی : سازمانهای قانونی معمولاً اطلاعات حساسی مانند رمز عبور یا جزئیات کارت اعتباری را از طریق ایمیل درخواست نمیکنند. نسبت به هر پیامی که چنین جزئیاتی را می خواهد شک داشته باشید.
- املا و دستور زبان ضعیف : بسیاری از تلاشهای فیشینگ حاوی اشتباهات املایی و گرامری هستند. سازمان های قانونی معمولاً استانداردهای حرفه ای را در ارتباطات خود حفظ می کنند.
- پیشنهادات خیلی خوب برای واقعی بودن : نسبت به پیشنهادهایی که برای واقعی بودن خیلی خوب به نظر می رسند شک داشته باشید. کلاهبرداران اغلب از معاملات فریبنده برای فریب دادن افراد به افشای اطلاعات خصوصی یا کلیک کردن روی پیوندهای ناامن استفاده می کنند.
- پیوست های غیرمنتظره : از باز کردن پیوست ها در ایمیل های منابع ناشناس خودداری کنید. نرم افزارهای ناامن را می توان در پیوست ها پنهان کرد که منجر به نقض امنیت می شود.
- تأیید با سازمان : اگر شک دارید، به طور مستقل ارتباط را با تماس مستقیم با سازمان با استفاده از اطلاعات تماس رسمی، نه اطلاعات ارائه شده در پیام مشکوک، تأیید کنید.
با هوشیاری و توجه به این علائم هشدار دهنده، کاربران رایانه شخصی می توانند بهتر از خود در برابر قرار گرفتن قربانی کلاهبرداری و تلاش های فیشینگ محافظت کنند. اولویت دادن به امنیت سایبری و اتخاذ رویکردی مشکوک در هنگام برخورد با ارتباطات غیرمنتظره یا مشکوک ضروری است.
