پایگاه داده تهدید Phishing حذف ایمیل شناسه ایمیل کلاهبرداری

حذف ایمیل شناسه ایمیل کلاهبرداری

پس از بررسی ایمیل‌های «حذف شناسه ایمیل»، محققان infosec متوجه شدند که این ایمیل‌ها پیام‌های غیرقابل اعتمادی هستند که به عنوان بخشی از یک تاکتیک فیشینگ منتشر شده‌اند. ایمیل ها به عنوان یک جزء فریبنده در طرحی عمل می کنند که در نهایت اعتبار ورود به حساب ایمیل را هدف قرار می دهد. هدف این نامه ها با طرح ادعاهای نادرست در مورد حذف شناسه ایمیل گیرنده است.

کلاهبرداران پشت ایمیل های "حذف شناسه نامه" ممکن است به جزئیات حساس کاربر دسترسی پیدا کنند

اگرچه خطوط موضوع ممکن است متفاوت باشد، ایمیل های تقلبی معمولاً دارای موضوع "توجه مهم: حساب خود را ایمن کنید - هشدار حذف شناسه ایمیل!!" ادعا کنید که شناسه ایمیل گیرنده در صورت تأیید نشدن ظرف 48 ساعت حذف خواهد شد. آنها از گیرنده می خواهند که شناسه خود را ظرف 24 ساعت تأیید کند تا از حساب ایمیل خود محافظت کند. ایمیل‌ها از گیرندگان می‌خواهند روی دکمه‌ای در پیام کلیک کرده و رمز عبور ایمیل خود را وارد کنند.

بسیار مهم است که تاکید کنیم اطلاعات ارائه شده در این ایمیل ها فریبنده است و به هیچ ارائه دهنده خدمات قانونی وابسته نیستند.

این ایمیل‌های تقلبی اساساً تلاش‌هایی برای فیشینگ هستند، با هدف فریب گیرندگان برای افشای اعتبار ورود به حساب ایمیل خود. سایت فیشینگ پیوند داده شده در این ایمیل ها احتمالاً به عنوان یک صفحه ورود به حساب ایمیل قانونی ظاهر می شود. مجرمان سایبری حساب های ایمیل را به دلیل نقش اصلی آنها در ثبت نام برای خدمات آنلاین مختلف هدف قرار می دهند. در نتیجه، دسترسی به یک حساب ایمیل در معرض خطر به طور بالقوه می‌تواند منجر به سرقت حساب‌ها و پلتفرم‌های مرتبط شود.

با گسترش پیامدهای احتمالی، کلاهبرداران می توانند از هویت های سوء استفاده شده (مانند ایمیل ها، پروفایل های رسانه های اجتماعی، حساب های پیام رسانی و غیره) برای درخواست وام یا کمک مالی از مخاطبین، ترویج طرح های کلاهبرداری یا انتشار بدافزار از طریق پیوندها یا فایل های ناامن سوء استفاده کنند.

علاوه بر این، حساب‌های مالی در معرض خطر (مانند بانکداری آنلاین، خدمات انتقال پول، پلت‌فرم‌های تجارت الکترونیک، کیف پول‌های ارزهای دیجیتال و غیره) ممکن است برای تراکنش‌های جعلی و خریدهای آنلاین غیرمجاز مورد سوء استفاده قرار گیرند. علاوه بر این، اطلاعات حساس یا محرمانه ذخیره شده در پلتفرم‌های در معرض خطر می‌تواند برای باج‌گیری یا سایر اهداف شوم مورد استفاده قرار گیرد.

به پرچم های قرمز که نشان دهنده تاکتیک یا ایمیل های فیشینگ هستند توجه کنید

کاربران باید مراقب چندین پرچم قرمز باشند که ممکن است نشان دهنده یک تاکتیک یا ایمیل فیشینگ باشد:

  • آدرس فرستنده مشکوک : آدرس ایمیل فرستنده را به دقت بررسی کنید. کلاهبرداران اغلب از آدرس‌های ایمیلی استفاده می‌کنند که شبیه شرکت‌ها یا سازمان‌های قانونی هستند، اما ممکن است دارای تغییرات جزئی یا غلط املایی باشند.
  • زبان فوری یا تهدیدآمیز : مراقب ایمیل‌هایی باشید که حس فوریت را برمی‌انگیزد یا از زبان تهدیدکننده برای اقدام فوری استفاده می‌کند. کلاهبرداران اغلب از تاکتیک‌های ترس استفاده می‌کنند تا گیرندگان را دستکاری کنند تا عجولانه پاسخ دهند.
  • درخواست اطلاعات شخصی : سازمان‌های واقعی معمولاً اطلاعات حساسی مانند رمز عبور، شماره‌های تامین اجتماعی یا جزئیات مالی را از طریق ایمیل درخواست نمی‌کنند. مراقب ایمیل هایی باشید که چنین اطلاعاتی را درخواست می کنند، زیرا ممکن است تلاش های فیشینگ باشند.
  • پیوست‌ها یا پیوندهای ناخواسته : هنگام مواجهه با پیوست‌ها یا پیوندهای ناخواسته در ایمیل‌ها، به ویژه از سوی فرستنده‌های ناآشنا، احتیاط کنید. این ممکن است حاوی بدافزار باشد یا منجر به وب سایت های فیشینگ شود که برای سرقت اطلاعات شخصی طراحی شده اند.
  • گرامر و املا ضعیف : بسیاری از ایمیل‌های تقلبی از انگلیسی‌زبان‌های غیر بومی یا سیستم‌های خودکار منشأ می‌گیرند و ممکن است حاوی اشتباهات گرامری، اشتباهات املایی یا عبارت‌های نامناسب باشند. به این نشانه های زبانی توجه کنید، زیرا می توانند نشان دهنده نامشروع بودن ایمیل باشند.
  • پیشنهادات جایزه یا پاداش ناخواسته : با ایمیل‌هایی که ادعا می‌کنند جایزه، قرعه‌کشی یا جایزه‌ای را بدون هیچ گونه مشارکت یا آگاهی قبلی برنده شده‌اید، باید با شک و تردید برخورد کرد. اینها اغلب تاکتیک هایی هستند که توسط کلاهبرداران برای ترغیب گیرندگان به افشای اطلاعات شخصی یا ارسال پول استفاده می شود.
  • درخواست‌های ناخواسته برای پرداخت : مراقب ایمیل‌هایی باشید که درخواست پرداخت یا تراکنش‌های مالی بدون تأیید یا توضیح مناسب دارند. قبل از هر اقدامی صحت چنین درخواست هایی را از طریق کانال های رسمی بررسی کنید.
  • آدرس‌های اینترنتی نامتناسب : برای پیش‌نمایش URL، ماوس خود را روی پیوندهای موجود در ایمیل (بدون کلیک کردن) ببرید. بررسی کنید که URL نمایش داده شده با مقصد مورد نظر مطابقت داشته باشد. کلاهبرداران اغلب از URL های پوشیده شده استفاده می کنند که به وب سایت های ناامن هدایت می شوند.
  • تغییرات یا هشدارهای غیرمنتظره حساب : اگر ایمیلی دریافت کردید که از تغییرات غیرمنتظره در حساب یا فعالیت غیرمعمول شما مطلع می شود، به طور مستقل اطلاعات را از طریق وب سایت رسمی یا کانال های پشتیبانی مشتری تأیید کنید. به لینک های ارائه شده در ایمیل دسترسی نداشته باشید.
  • کاربران با هوشیاری و بررسی دقیق ایمیل‌ها برای یافتن این پرچم‌های قرمز، بهتر می‌توانند از خود در برابر تاکتیک‌ها یا تلاش‌های فیشینگ محافظت کنند.

    پرطرفدار

    پربیننده ترین

    بارگذاری...