کلاهبرداری ایمیل مالکیت حساب را دوباره تأیید کنید

مراقب باشید آنلاین بیش از هر زمان دیگری مهم است. مجرمان سایبری به اصلاح تکنیک های خود ادامه می دهند و از طریق کلاهبرداری های متقاعد کننده، کاربران ناآگاه را هدف قرار می دهند. یکی از این طرح‌ها، کلاهبرداری ایمیل مالکیت حساب مجدد تایید می‌شود - تله‌ای هوشمندانه که برای سرقت اطلاعات شخصی و مالی تحت پوشش نگهداری معمول حساب طراحی شده است.

کلاهبرداری مجدد تأیید مالکیت حساب چیست؟

در نگاه اول، این ایمیل‌ها پیام‌های قانونی از سوی یک ارائه‌دهنده خدمات به نظر می‌رسند. آنها ادعا می کنند که به دلیل به روز رسانی دامنه، گیرندگان باید مالکیت حساب خود را مجدداً تأیید کنند تا از انقضا یا غیرفعال شدن آن جلوگیری کنند. این ایمیل معمولاً شامل پیوندی است که کاربران را به یک صفحه ورود جعلی هدایت می کند، که به طرز وحشتناکی شبیه به یک پورتال ورود به سیستم سرویس ایمیل واقعی است.

هدف واقعی این کلاهبرداری ساده و در عین حال خطرناک است: اعتبارنامه ورود خود را بگیرید. پس از وارد کردن، این جزئیات مستقیماً برای کلاهبرداران ارسال می شود.

چرا این ایمیل ها جعلی هستند

علیرغم لحن حرفه ای و ظاهر واقعی آنها، این ایمیل ها ساختگی خالص هستند. آنها توسط هیچ سرویس رسمی ارسال نمی شوند، و هیچ دلیل قانونی برای تأیید مجدد حساب شما به دلیل "به روز رسانی دامنه" وجود ندارد. این یک ترفند فیشینگ کلاسیک است – که برای فریب کاربران طراحی شده است تا بدون فکر کردن عمل کنند.

چگونه کلاهبرداران از اطلاعات برداشت شده بهره برداری می کنند

هنگامی که مجرمان سایبری به حساب ایمیل شما دسترسی پیدا کنند، می توانند صدمات زیادی وارد کنند، از جمله:

• سرقت هویت : استفاده از هویت خود برای کلاهبرداری از دیگران از طریق ایمیل، رسانه های اجتماعی یا برنامه های پیام رسانی.
• کلاهبرداری مالی : دسترسی به حساب های مرتبط مانند بانکداری آنلاین، سایت های تجارت الکترونیک یا کیف پول های دیجیتال برای انجام تراکنش های غیرمجاز.
• سرقت داده و باج گیری : استخراج اطلاعات حساس و تهدید در معرض قرار گرفتن یا درخواست باج.
• توزیع بدافزار : استفاده از حساب در معرض خطر برای انتشار بدافزار به مخاطبین شما.

پرچم های قرمز که باید مراقب آنها باشید

مشاهده یک تلاش فیشینگ مانند کلاهبرداری تأیید مجدد مالکیت حساب اغلب به شناسایی چند علامت هشدار رایج در پیام ختم می شود. یکی از واضح ترین شاخص ها وجود یک درخواست غیرمنتظره برای تأیید مالکیت حساب است. اگر ایمیلی مبهم دریافت کردید که ادعا می کند حساب شما باید دوباره تأیید شود یا خطر بسته شدن وجود دارد، چند لحظه وقت بگذارید و صحت آن را زیر سوال ببرید. شرکت‌های قانونی به ندرت، یا هرگز، اقدامات فوری حساب را بدون اطلاع قبلی یا زمینه درخواست می‌کنند.

یکی دیگر از نشانه های گویا استفاده از احوالپرسی عمومی است. پیام‌هایی که با عباراتی مبهم مانند «کاربر عزیز» یا «مشتری ارزشمند» شروع می‌شوند اغلب نشان می‌دهند که فرستنده نام واقعی شما را نمی‌داند - یک پرچم قرمز، زیرا اکثر سرویس‌های معتبر ارتباطات خود را با استفاده از نام ثبت شده در حساب شما شخصی می‌کنند. این فقدان شخصی سازی نشانگر قوی است که ایمیل بخشی از یک کمپین فیشینگ انبوه است.

کلاهبرداران همچنین یک احساس کاذب فوریت ایجاد می کنند تا گیرندگان را وادار به واکنش تکانشی کنند. اگر اقدامی سریع انجام نشود، ایمیل ممکن است تهدیدی برای غیرفعال کردن فوری حساب، از دست دادن اطلاعات یا به خطر افتادن امنیت باشد. این تاکتیک طراحی شده است تا قضاوت شما را کوتاه کند و قبل از فکر کردن به همه چیز، شما را وادار به کلیک کنید.

علاوه بر این، این ایمیل‌ها اغلب حاوی لینک‌هایی هستند که با کلیک روی آن‌ها، شما را به وب‌سایت‌های ناآشنا یا مشکوک هدایت می‌کنند. این سایت‌ها برای تقلید از صفحات ورود قانونی ایجاد شده‌اند، اما تحت کنترل مجرمان سایبری هستند. همیشه URL ها را به دقت بررسی کنید – یک غلط املایی جزئی یا دامنه ناآشنا می تواند علامت خطر باشد.

در نهایت، بسیاری از ایمیل‌های کلاهبرداری مملو از گرامر ضعیف، عبارت‌های نامناسب یا قالب‌بندی ناسازگار هستند. در حالی که برخی ممکن است صیقلی به نظر برسند، برخی دیگر حاوی اشتباهات زبانی آشکار یا نقص‌های طراحی هستند که نشان می‌دهد به سرعت در کنار هم قرار گرفته‌اند. چنین تناقضاتی سیگنال قوی دیگری است مبنی بر اینکه پیام از منبع معتبری نیست.

روش های رایج تحویل بدافزار در ایمیل های اسپم

ایمیل‌های هرزنامه اغلب چیزی بیش از تحریک‌کننده هستند – آنها می‌توانند کاملاً خطرناک باشند. مجرمان سایبری از آنها برای توزیع بدافزار از طریق پیوست ها یا پیوندهای مختلف استفاده می کنند. فرمت های استاندارد فایل مورد استفاده برای پنهان کردن بارهای مخرب عبارتند از:

• آرشیوها (به عنوان مثال، ZIP، RAR)
• فایل های اجرایی (exe., .run)
• اسناد (به عنوان مثال، Word، Excel، OneNote، PDF)
• فایل های جاوا اسکریپت

اغلب، اینها به تعامل کاربر نیاز دارند - مانند فعال کردن ماکروها در فایل‌های آفیس یا کلیک کردن روی موارد جاسازی شده در OneNote - برای فعال کردن بدافزار.

اگر به تاکتیک افتادید چه کاری باید انجام دهید

اگر قبلاً اعتبار خود را در یک سایت فیشینگ وارد کرده اید، فوراً اقدام کنید:

• رمز عبور ایمیل خود و هر حساب دیگری که ممکن است به آن مرتبط باشد را تغییر دهید.
• تا جایی که امکان دارد احراز هویت دو مرحله ای (2FA) را فعال کنید.
• با تیم پشتیبانی رسمی خدمات آسیب دیده تماس بگیرید.
• حساب های خود را برای هرگونه فعالیت مشکوک زیر نظر داشته باشید.
• یک اسکن امنیتی کامل را روی دستگاه خود اجرا کنید.

افکار نهایی: هوشیاری اولین خط دفاع شماست

کلاهبرداری Reconfirm Account Ownership تنها یک نمونه از بسیاری از تهدیدات فیشینگ است. مجرمان سایبری دائماً راه‌های جدیدی برای فریب کاربران ارائه می‌کنند و بهترین محافظت، آگاه بودن و هوشیاری است. همیشه پیام‌های ناخواسته را دوباره بررسی کنید، از کلیک روی پیوندهای مشکوک خودداری کنید و درخواست‌ها را مستقیماً با منبع رسمی تأیید کنید. چند ثانیه احتیاط اضافی می تواند از آسیب قابل توجه جلوگیری کند.