کلاهبرداری هشدارهای بی‌توجهی به تأیید قبلی

متخصصان امنیت سایبری، کلاهبرداری «هشدارهای نادیده گرفتن تأییدیه‌های قبلی» را به عنوان بخشی از یک کمپین فیشینگ در مقیاس بزرگ شناسایی کرده‌اند که با هدف سرقت اطلاعات ورود به سیستم ایمیل قربانیان انجام می‌شود. این ایمیل‌های فریبنده طوری طراحی شده‌اند که فوری و رسمی به نظر برسند و از ترس کاربران برای از دست دادن دسترسی به حساب‌هایشان سوءاستفاده کنند.

پیام‌های فریبنده در قالب هشدارهای حساب کاربری

ایمیل‌های جعلی اغلب از عناوین هشداردهنده‌ای مانند «اقدام فوری لازم است: [email_address] برای حذف علامت‌گذاری شده است» استفاده می‌کنند. آن‌ها ادعا می‌کنند که صندوق پستی گیرنده به دلیل درخواست‌های تأیید نادیده گرفته شده به زودی حذف خواهد شد. این پیام از کاربر می‌خواهد که برای جلوگیری از حذف دائمی، حساب خود را «تأیید» کند و با ایجاد حس فوریت کاذب، قربانیان را به اقدام سریع وادار کند.

لازم به ذکر است که این ایمیل‌ها به هیچ شرکت، سازمان یا ارائه‌دهنده خدمات قانونی وابسته نیستند. ادعاهای مطرح‌شده در این پیام‌ها کاملاً نادرست است و صرفاً برای فریب کاربران ناآگاه و افشای اطلاعات حساس طراحی شده‌اند.

صفحات فیشینگ که خود را به عنوان پورتال‌های ورود قانونی جا می‌زنند

لینک‌های جاسازی‌شده در این ایمیل‌های کلاهبرداری، کاربران را به وب‌سایت‌های جعلی که صفحات ورود به سیستم ایمیل واقعی را تقلید می‌کنند، هدایت می‌کنند. به محض اینکه قربانیان اطلاعات ورود خود را وارد می‌کنند، این داده‌ها بلافاصله برای کلاهبرداران پشت این عملیات ارسال می‌شود. با اطلاعات سرقت‌شده، مجرمان سایبری می‌توانند نه تنها ایمیل قربانی، بلکه سایر حساب‌های مرتبط، از جمله رسانه‌های اجتماعی، بانکداری آنلاین و کیف پول‌های دیجیتال را نیز به خطر بیندازند.

عواقب فریب خوردن در دام کلاهبرداری

وقتی مجرمان سایبری به حساب ایمیل یک فرد دسترسی پیدا می‌کنند، می‌توانند از چندین طریق از آن سوءاستفاده کنند:

1. سوءاستفاده از حساب‌های کاربری دزدیده شده ممکن است شامل موارد زیر باشد:

• جعل هویت قربانی برای درخواست پول یا کمک‌های مالی از مخاطبین.
• تبلیغ سرویس‌های کلاهبرداری یا انتشار بدافزار از طریق لینک‌ها یا پیوست‌های مشترک.
• دسترسی به سرویس‌های متصل مانند تجارت الکترونیک یا پلتفرم‌های مالی.

2. پیامدهای احتمالی برای قربانیان عبارتند از:

• سرقت هویت و نقض حریم خصوصی.
• تراکنش‌های غیرمجاز یا خریدهای کلاهبرداری.

خطرات بدافزار مرتبط با کمپین‌های هرزنامه

ایمیل‌های کلاهبرداری مانند این نه تنها برای فیشینگ استفاده می‌شوند، بلکه یک مسیر رایج برای توزیع بدافزار نیز هستند. پیوست‌ها یا لینک‌های مخرب در چنین ایمیل‌هایی ممکن است نرم‌افزارهای مضری را ارائه دهند که می‌توانند پس از باز شدن، دستگاه‌ها را آلوده کنند. این فایل‌ها اغلب در قالب‌های رایجی مانند موارد زیر ظاهر می‌شوند:

• بایگانی (ZIP، RAR)
• فایل‌های اجرایی (EXE، RUN)
• اسناد (PDF، Word، OneNote)
• اسکریپت‌ها (فایل‌های جاوا اسکریپت)

حتی باز کردن یک پیوست آلوده می‌تواند باعث دانلود بدافزار شود. در موارد دیگر، کاربران باید با فایل تعامل داشته باشند، به عنوان مثال، فعال کردن ماکروها در اسناد مایکروسافت آفیس یا کلیک روی محتوای جاسازی شده در OneNote، تا زنجیره آلودگی آغاز شود.

اگر فریب خوردید چگونه واکنش نشان دهید

هر کسی که اطلاعات ورود خود را در صفحه جعلی وارد کرده است، باید فوراً اقدام کند. تمام رمزهای عبور مرتبط با حساب کاربری آسیب‌دیده را تغییر دهد و تیم‌های پشتیبانی رسمی سرویس‌های آسیب‌دیده را مطلع سازد. انجام این کار ممکن است به جلوگیری از سوءاستفاده‌های بیشتر کمک کند.

ایمن ماندن در برابر تهدیدات مشابه

از آنجایی که ایمیل‌های فیشینگ مانند «هشدارهای نادیده گرفتن تأیید قبلی» گسترده و اغلب متقاعدکننده هستند، کاربران باید هوشیار باشند. به هرگونه اخطار تأیید یا ایمیل هشدار غیرمنتظره با دیده شک و تردید نگاه کنید، به خصوص آنهایی که اقدام فوری را توصیه می‌کنند یا تهدید به حذف حساب کاربری می‌کنند.

از کلیک روی لینک‌های مشکوک یا دانلود فایل‌های پیوست از فرستندگان ناشناس خودداری کنید و همیشه چنین هشدارهایی را مستقیماً از طریق پورتال‌های خدمات رسمی تأیید کنید. کاربران با رعایت احتیاط می‌توانند از حریم خصوصی، دارایی‌های مالی و هویت دیجیتال خود در برابر عوامل مخرب محافظت کنند.