کلاهبرداری ایمیلی با ظرفیت کاهش یافته صندوق پستی
در عصر دیجیتال امروز، مرور وب و چک کردن ایمیل به امری عادی تبدیل شده است. با این حال، این راحتی با خطرات فزایندهای همراه است - به ویژه کلاهبرداریهای فیشینگ که به طور فزایندهای پیچیده میشوند. مجرمان سایبری از اعتماد و روال معمول سوءاستفاده میکنند و اغلب خود را به عنوان منابع قانونی برای سرقت اطلاعات شخصی و مالی جا میزنند. یکی از این تاکتیکهای فریبنده، کلاهبرداری ایمیلی با عنوان «کاهش ظرفیت صندوق پستی» است که کاربران ناآگاه را فریب میدهد تا اطلاعات ورود ایمیل خود را ارائه دهند.
فهرست مطالب
طعمه: «ظرفیت ورودی صندوق پستی تکمیل شد»
این تاکتیک معمولاً با یک عنوان هشداردهنده مانند «ظرفیت ورودی صندوق پستی به پایان رسید» (به غلط املایی که گاهی اوقات وجود دارد توجه کنید) شروع میشود. متن پیام ادعا میکند که به دلیل تغییرات اخیر، فضای ذخیرهسازی ایمیل شما محدود یا کاهش یافته است. برای «بازیابی» دسترسی، از شما خواسته میشود روی لینکی کلیک کنید و تنظیمات صندوق پستی خود را بهروزرسانی کنید.
این پیام کاملاً ساختگی است. توسط هیچ ارائهدهنده ایمیل معتبری ارسال نشده است و احتمالاً لینک آن شما را به یک صفحه ورود جعلی هدایت میکند که برای سرقت اطلاعات شما طراحی شده است. این تاکتیک از فوریت و ترس - دو محرک عاطفی رایج در حملات فیشینگ - استفاده میکند.
وبسایتهای فیشینگ: دامی در لباس مبدل
این وبسایتهای جعلی دقیقاً صفحات ورود قانونی را تقلید میکنند. به محض اینکه کاربران رایانه شخصی آدرس ایمیل و رمز عبور خود را وارد میکنند، آن اطلاعات فوراً به مجرمان سایبری منتقل میشود. آنچه در ادامه میآید میتواند بسیار گسترده و ویرانگر باشد:
- ممکن است حساب ایمیل شما برای ارسال هرزنامه یا کلاهبرداری بیشتر به مخاطبین شما ربوده شود.
- سرقت هویت به یک تهدید جدی تبدیل میشود زیرا کلاهبرداران میتوانند خود را به جای شما جا بزنند یا صندوق ورودی شما را برای جمعآوری اطلاعات شخصی استخراج کنند.
- هر حسابی که به ایمیل هک شده مرتبط باشد - مانند بانکداری آنلاین، رسانههای اجتماعی یا پلتفرمهای خرید - در معرض خطر تصاحب قرار میگیرد.
- ضرر مالی میتواند از طریق خریدهای غیرمجاز، انتقال وجه جعلی یا تاکتیکهای اهدای کمک مالی رخ دهد.
- ممکن است لینکها یا پیوستهای ناامن از حساب شما ارسال شوند و بدافزار را به دیگران منتقل کنند.
نشانهها را پیدا کنید: پرچمهای قرمزی که باید مراقب آنها باشید
توانایی شناسایی تلاشهای فیشینگ اولین قدم در محافظت از خود است. در اینجا چند نشانه هشدار دهنده رایج وجود دارد که نشان میدهد یک ایمیل ممکن است بخشی از یک تاکتیک باشد:
- پیامهای غیرمنتظرهای که درخواست اقدام فوری دارند.
- به جای استفاده از نام شما، از عبارات عمومی مانند «کاربر گرامی» استفاده کنید.
پیشگیری و واکنش: آنچه باید انجام دهید
اگر چنین ایمیلی دریافت کردهاید، روی هیچ پیوندی کلیک نکنید و هیچ اطلاعاتی وارد نکنید. پیام را فوراً حذف کنید. اگر قبلاً اعتبارنامههای خود را از طریق یک صفحه فیشینگ ارسال کردهاید، سریعاً اقدام کنید:
- رمزهای عبور حساب کاربری هک شده و سایر سرویسهایی که از همان اطلاعات کاربری استفاده میکنند را تغییر دهید.
- هر جا که ممکن است، احراز هویت دو مرحلهای (2FA) را فعال کنید تا یک لایه محافظتی اضافی اضافه شود.
- به مخاطبین خود اطلاع دهید تا مراقب پیامهای مشکوکی که ممکن است از حساب شما ارسال شوند، باشند.
- برای دریافت کمک در ایمنسازی حساب کاربری خود، با پشتیبانی رسمی سرویس مربوطه تماس بگیرید.
- حسابهای خود را برای فعالیتهای غیرمجاز، به ویژه خدمات مالی، زیر نظر داشته باشید.
سخن آخر: گارد خود را پایین نیاورید
تاکتیکهای فیشینگ مانند ایمیل کاهش ظرفیت صندوق پستی تنها یک نمونه از تاکتیکهای بیشماری است که مجرمان سایبری به کار میگیرند. برخی از ایمیلهای اسپم ممکن است آماتور به نظر برسند، اما برخی دیگر جذاب و حرفهای هستند. محتاط باشید، هر پیام غیرمنتظرهای را با دقت بررسی کنید و هرگز برای کلیک روی لینکها یا دانلود فایلها عجله نکنید.