پایگاه داده تهدید Phishing کلاهبرداری ایمیل پیام محافظت شده

کلاهبرداری ایمیل پیام محافظت شده

کارشناسان امنیت سایبری پس از بررسی کامل ایمیل‌های «پیام محافظت‌شده» به صراحت توصیه کرده‌اند که به این ارتباطات اعتماد نکنید. این ایمیل‌ها فراتر از مزاحمت‌هایی که صرفاً به عنوان هرزنامه دارند، به عنوان یک فریب فریبنده در تاکتیک‌های خطرناک فیشینگ عمل می‌کنند. به گیرندگان اطلاع داده می شود که یک پیام ظاهراً محافظت شده با رمزگذاری برای آنها ارسال شده است و سناریویی را ایجاد می کند که برای فریب کاربران طراحی شده است تا اعتبار ورود خود را در یک وب سایت فیشینگ تقلبی فاش کنند. کاربران باید بسیار احتیاط کنند و از پاسخ دادن یا تعامل با چنین پیام هایی برای محافظت از اطلاعات شخصی خود و کاهش خطرات مرتبط با حملات فیشینگ خودداری کنند.

کلاهبرداری ایمیل پیام محافظت شده به دنبال به خطر انداختن جزئیات حساس کاربر است

این ایمیل‌های هرزنامه، که اغلب با موضوع «پیام جدیدی از جی هیون کانگ دارید، امروز 2/7/2024 ساعت 6:19:26 صبح دارید»، اگرچه جزئیات ممکن است متفاوت باشد، دلیلی برای نگرانی است. ایمیل ها به دروغ ادعا می کنند که گیرنده یک پیام رمزگذاری شده برای محافظت بیشتر دریافت کرده است. قابل ذکر است، این پیام‌های هرزنامه به طور خاص از مایکروسافت در تلاش برای ایجاد فضایی مشروع نام می‌برند.

بسیار مهم است که تاکید شود اطلاعات ارائه شده در این ایمیل ها کاملا ساختگی است و مکاتبات به هیچ وجه با محصولات، خدمات اصلی مایکروسافت یا هر نهاد قانونی دیگر مرتبط نیست.

با کلیک بر روی دکمه "خواندن پیام" تعبیه شده در این ایمیل ها، کاربران به یک وب سایت فیشینگ هدایت می شوند که هوشمندانه به عنوان یک صفحه ورود به ایمیل پنهان شده است. بدون اطلاع گیرندگان، هر گونه اعتبار ورود، از جمله رمز عبور، وارد شده در این سایت جعلی ثبت شده و مستقیماً به مجرمان سایبری منتقل می شود. مهمتر از همه، دسترسی به حساب ایمیل از طریق چنین ابزاری، دری را برای به خطر انداختن سایر حساب‌ها و پلتفرم‌های متصل باز می‌کند.

عواقب احتمالی قربانی شدن این طرح فیشینگ فراتر از سازش صرف حساب است. مجرمان سایبری ممکن است از حساب های اجتماعی ربوده شده برای جعل هویت مالکان، درخواست وام یا کمک مالی از مخاطبین، ترویج کلاهبرداری یا انتشار بدافزار از طریق پیوندها یا فایل های مخرب به اشتراک گذاشته شده سوء استفاده کنند.

علاوه بر این، حساب‌های مرتبط با امور مالی به خطر افتاده، مانند بانکداری آنلاین، تجارت الکترونیک و کیف پول‌های دیجیتال، در معرض تراکنش‌های غیرمجاز و خریدهای متقلبانه قرار می‌گیرند. علاوه بر این، هر محتوای حساس یا سازش‌آوری که در پلتفرم‌های ذخیره‌سازی داده کشف می‌شود، می‌تواند برای اهدافی مانند باج‌گیری یا سایر فعالیت‌های ناامن مورد استفاده قرار گیرد. کاربران باید احتیاط کنند، از تعامل با چنین ایمیل‌هایی خودداری کنند و برای محافظت از اطلاعات شخصی و مالی خود، آگاهی بیشتری از تهدیدات فیشینگ داشته باشند.

علائم هشدار دهنده حیاتی که ممکن است نشان دهنده تاکتیک یا ایمیل فیشینگ باشد

تشخیص علائم هشدار دهنده در شناسایی تاکتیک های احتمالی یا ایمیل های فیشینگ ضروری است. در اینجا شاخص های مهمی وجود دارد که ممکن است نشان دهد یک ایمیل فریبنده است:

  • آدرس ایمیل فرستنده غیرمعمول : آدرس ایمیل فرستنده را بررسی کنید. سازمان‌های قانونی از دامنه‌های رسمی استفاده می‌کنند، بنابراین مراقب تغییرات غلط املایی یا مشکوک باشید.
  • زبان فوری یا تهدیدآمیز : ایمیل‌های جعلی اغلب احساس فوریت را ایجاد می‌کنند و در صورت عدم اقدام فوری عواقب تهدیدآمیز را به همراه خواهند داشت. نهادهای قانونی به ندرت از چنین تاکتیک هایی استفاده می کنند.
  • پیوست‌ها یا پیوندهای غیرمنتظره : مراقب پیوست‌ها یا پیوندهای غیرمنتظره باشید، به‌خصوص اگر ایمیل از شما درخواست می‌کند که فایل‌ها را دانلود کنید یا با پیوندها تعامل داشته باشید. قبل از تعامل با هر پیوست یا پیوند، مشروعیت فرستنده را بررسی کنید.
  • اشتباهات املایی و دستوری : ایمیل های جعلی اغلب حاوی اشتباهات املایی و گرامری هستند. ارتباطات قانونی از منابع معتبر معمولاً به خوبی نوشته شده و بدون خطا هستند.
  • درخواست برای اطلاعات شخصی : سازمان های قانونی اطلاعات حساس را از طریق ایمیل درخواست نمی کنند. نسبت به ایمیل هایی که از آنها رمز عبور، جزئیات کارت اعتباری یا سایر اطلاعات شخصی درخواست می کنند، شک داشته باشید.
  • درخواست های ناخواسته برای پول : کلاهبرداران ممکن است به عنوان دوستان یا خانواده خود را نشان دهند که درخواست کمک مالی می کنند. همیشه قبل از هر اقدامی چنین درخواست هایی را از طریق کانال های ارتباطی دیگر بررسی کنید.
  • رفتار غیرمعمول فرستنده : اگر فرستنده رفتار عجیبی از خود نشان می دهد، مانند درخواست ناگهانی اطلاعات محرمانه یا ارائه درخواست های غیرمنتظره، محتاط باشید.
  • همیشه هوشیار ماندن و آگاهی از این علائم پرچم قرمز می تواند به افراد کمک کند تا قربانی تاکتیک ها یا تلاش های فیشینگ نشوند. اگر شک دارید، توصیه می‌شود قبل از هر اقدامی صحت ایمیل را از طریق کانال‌های رسمی تأیید کنید.

    پرطرفدار

    پربیننده ترین

    بارگذاری...