Login From A New Device Email Scam

مجرمان سایبری به طور مداوم تکنیک های خود را برای فریب دادن کاربران به افشای اطلاعات حساس اصلاح می کنند. یکی از گسترده‌ترین و فریبنده‌ترین تاکتیک‌های فیشینگ، کلاهبرداری ایمیل «ورود از یک دستگاه جدید» است. این طرح کلاهبرداری برای ایجاد احساس فوریت طراحی شده است و گیرندگان را فریب می دهد تا تصور کنند حساب های ایمیل آنها از یک دستگاه ناآشنا دسترسی پیدا کرده است. درک مکانیزم این تاکتیک و نحوه شناسایی آن برای محافظت از اطلاعات شخصی در برابر کلاهبرداران آنلاین بسیار مهم است.

ماهیت فریبنده تاکتیک

ایمیل تقلبی معمولاً با موضوعی مشابه «تلاش برای ورود از یک دستگاه جدید» (مرجع: -6611335) دریافت می‌شود، اگرچه شماره مرجع و عبارت ممکن است متفاوت باشد. این پیام به دروغ ادعا می کند که شخصی از یک دستگاه جدید به حساب ایمیل گیرنده دسترسی پیدا کرده است و اغلب سیستم عامل و مرورگر را مشخص می کند تا هشدار قانونی تر به نظر برسد. برای افزایش فوریت، ایمیل هشدار می دهد که اگر گیرنده تلاش برای ورود به سیستم را تشخیص ندهد، باید روی پیوند ارائه شده برای غیرفعال کردن دسترسی کلیک کند. علاوه بر فریب، پیام اغلب بیان می کند که پیوند فقط برای مدت کوتاهی معتبر است - مانند ده دقیقه - و گیرندگان را تحت فشار قرار می دهد تا فوراً بدون تفکر انتقادی عمل کنند.

تله فیشینگ: صفحه ورود جعلی

پیوند تعبیه شده در ایمیل جعلی منجر به یک صفحه فیشینگ می شود که برای تقلید از یک پورتال ورود ایمیل قانونی طراحی شده است. قربانیان بی خبر که مدارک خود را وارد می کنند ناآگاهانه آنها را به کلاهبرداران تحویل می دهند. این وب‌سایت‌های تقلبی طوری ساخته شده‌اند که شبیه ارائه‌دهندگان ایمیل واقعی به نظر برسند، و تشخیص آن‌ها از صفحات ورود معتبر را برای چشم‌های آموزش‌دیده دشوار می‌سازد.

پس از ارسال مدارک، کلاهبرداران به حساب ایمیل قربانی دسترسی پیدا می کنند. از آنجا، آن‌ها می‌توانند از این حساب به روش‌های مختلف، از جمله ارسال ایمیل‌های فیشینگ بیشتر، ارتکاب کلاهبرداری و حتی قفل کردن مالک قانونی از ایمیل خود، سوء استفاده کنند.

عواقب سقوط برای تاکتیک

اعتبار نامه های ایمیل نادرست می تواند منجر به عواقب گسترده ای شود زیرا مجرمان سایبری از حساب های در معرض خطر برای طیف وسیعی از فعالیت های مخرب سوء استفاده می کنند. این موارد عبارتند از:

• سرقت هویت و کلاهبرداری – مجرمان سایبری ممکن است از حساب‌های ایمیل سرقت شده برای جعل هویت قربانی، دسترسی به حساب‌های مرتبط مانند خدمات بانکی، پلتفرم‌های خرید آنلاین و حتی پروفایل‌های رسانه‌های اجتماعی استفاده کنند.
• ضررهای مالی - اگر ایمیل قربانی با خدمات بانکداری یا پرداخت آنلاین مرتبط باشد، مجرمان ممکن است مبادلات غیرمجاز، برداشت وجه یا خریدهای متقلبانه انجام دهند.
• باج‌گیری و اخاذی – اطلاعات حساس ذخیره شده در ایمیل‌ها می‌تواند برای باج‌گیری از قربانیان مورد استفاده قرار گیرد و در ازای حفظ خصوصی اطلاعات شخصی، درخواست پرداخت شود.

• فیشینگ و تاکتیک های بیشتر - مجرمان سایبری ممکن است از ایمیل ربوده شده برای هدف قرار دادن مخاطبین قربانی، گسترش تلاش های فیشینگ اضافی یا درخواست پول به بهانه استفاده کنند.

فراتر از فقط اعتبارنامه: جستجوی داده های حساس

در حالی که تاکتیک‌های فیشینگ اصولاً برای سرقت اطلاعات ورود به سیستم طراحی شده‌اند، مجرمان سایبری اغلب فراتر می‌روند و سعی می‌کنند اطلاعات شناسایی شخصی (PII) مانند نام، آدرس، شماره تلفن و جزئیات مالی را استخراج کنند. این داده ها می توانند در وب تاریک فروخته شوند یا برای ارتکاب کلاهبرداری هویت استفاده شوند.

علاوه بر این، ایمیل‌های اسپم مانند این گاهی اوقات برای توزیع بدافزار استفاده می‌شوند. برخی از ایمیل های کلاهبرداری به جای پیوند دادن به یک صفحه فیشینگ، شامل پیوست های جعلی هستند یا کاربران را به دانلود فایل های مضر هدایت می کنند. این فایل‌ها – اغلب به صورت PDF، اسناد مایکروسافت آفیس یا آرشیوهای فشرده پنهان می‌شوند – می‌توانند تهدیدات خطرناکی مانند keylogger، باج‌افزار یا تروجان‌های دسترسی از راه دور (RAT) را روی دستگاه قربانی نصب کنند.

چگونه این تاکتیک را بشناسیم و از آن اجتناب کنیم

در حالی که برخی از ایمیل‌های فیشینگ مملو از اشتباهات دستوری و ناسازگاری‌ها هستند، برخی دیگر بسیار پیچیده هستند و تقریباً شبیه پیام‌های رسمی شرکت‌های معتبر هستند. با این حال، چند علامت هشدار دهنده کلیدی می تواند به شناسایی ایمیل های تقلبی کمک کند:

• هشدارهای ورود غیرمنتظره – اگر اعلان ورود به سیستم را دریافت کردید که آن را فعال نکرده اید، به جای کلیک بر روی پیوندهای موجود در پیام، مستقیماً از طریق وب سایت رسمی ارائه دهنده ایمیل خود، این ادعا را تأیید کنید.
• فوریت ها و تهدیدها - کلاهبرداران بر ایجاد وحشت تکیه می کنند و کاربران را تحت فشار قرار می دهند تا قبل از تأیید مشروعیت ایمیل، سریع عمل کنند. مراقب پیام هایی باشید که نیاز به اقدام فوری دارند.
• پیوندهای مشکوک – نشانگر را روی هر پیوندی در ایمیل (بدون کلیک کردن) نگه دارید تا URL مقصد را بررسی کنید. سایت های تقلبی اغلب دارای غلط املایی جزئی یا ساختارهای نامتعارف دامنه هستند.
• احوالپرسی عمومی و درخواست اطلاعات - ارائه دهندگان خدمات رسمی معمولاً کاربران را با نام خطاب می کنند و اعتبار ورود به سیستم را از طریق ایمیل درخواست نمی کنند.

افکار نهایی

گرفتار شدن در مورد کلاهبرداری ایمیل "ورود از یک دستگاه جدید" می تواند عواقب جدی داشته باشد، اما آگاهی بهترین دفاع است. همیشه هشدارهای ورود به سیستم را مستقیماً از طریق ارائه دهنده ایمیل خود تأیید کنید، از کلیک روی پیوندهای مشکوک خودداری کنید و هرگز اعتبار ورود به سیستم را از طریق وب سایت های ناشناس ارائه نکنید. اگر قبلاً اطلاعات خود را در صفحه فیشینگ وارد کرده‌اید، بلافاصله رمز عبور خود را تغییر دهید و حساب‌های مرتبط را ایمن کنید.