کلاهبرداری ایمیل "بازبینی این پیام ها".
کارشناسان امنیت سایبری پس از بررسی کامل ایمیلهای «بازبینی این پیامها»، آنها را به عنوان بخشی از یک طرح خطرناک فیشینگ شناسایی کردهاند. پیامهای فریبنده در داخل به دروغ ادعا میکنند که گیرنده باید حساب خود را برای بررسی ایمیلهای ظاهراً معلق تأیید کند. بسیار مهم است که تأکید شود تمام جزئیات ارائه شده در این ارتباط جعلی کاملاً ساختگی هستند. هدف اصلی فریب گیرنده برای افشای اعتبار ورود خود در یک وب سایت فیشینگ است.
ایمیلهای فیشینگ مانند «بازبینی این پیامها» میتوانند دادههای حیاتی کاربر را در معرض خطر قرار دهند
ایمیل هرزنامه، تحت عنوان "غیر قابل تحویل: شما پیام های دریافتی دارید که منتظر اقدام شما هستند"، به دروغ ادعا می کند که دو پیام در حال نگهداری است و در انتظار بازبینی گیرنده است. ظاهراً، این ایمیلهای معلق نیاز به توجه فوری در یک بازه زمانی 24 ساعته دارند که با تأیید حساب ایمیل از طریق پیوند ارائه شده در «مرکز امنیتی» قابل دستیابی است. ارتباطات فریبنده با جزئیات اطلاعات در مورد پیام های ادعا شده اما ناموجود یک گام فراتر می رود.
بسیار مهم است که تاکید کنیم تمام ادعاهای مطرح شده در این ایمیل فریبنده بی اساس هستند و هیچ وابستگی به ارائه دهندگان خدمات قانونی ندارد. دکمههای تعبیهشده در پیام تقلبی بهعنوان هدایتکننده به یک وبسایت فیشینگ که بهدقت برای تقلید از صفحه ورود به حساب ایمیل معتبر طراحی شده است، عمل میکنند. هر گونه اعتبار ورود وارد شده در این سایت جعلی ثبت شده و به عوامل مرتبط با کلاهبرداری منتقل می شود.
پیامدهای گرفتار شدن در دام چنین تاکتیکهایی فراتر از به خطر افتادن حسابهای ایمیل است. مجرمان سایبری ممکن است از این فرصت برای ربودن حساب ها و پلتفرم های مختلف مرتبط با قربانی سوء استفاده کنند. این شامل حسابهای اجتماعی مانند ایمیلها، سایتهای شبکههای اجتماعی، پلتفرمهای رسانههای اجتماعی و خدمات پیامرسانی میشود. متعاقباً، کلاهبرداران ممکن است از این حسابهای در معرض خطر برای دریافت وام یا کمک مالی از مخاطبین، ترویج کلاهبرداری و انتشار بدافزار از طریق اشتراکگذاری پیوندها و فایلهای ناامن استفاده کنند.
علاوه بر این، محتوای محرمانه یا سازشکار ذخیرهشده در پلتفرمهای ربوده شده ممکن است برای باجگیری یا سایر اهداف مضر مورد سوء استفاده قرار گیرد. به خطر افتادن حسابهای مرتبط با مالی، مانند بانکداری آنلاین، تجارت الکترونیک، و کیف پولهای دیجیتال، ممکن است منجر به تراکنشهای جعلی و خریدهای آنلاین غیرمجاز شود. ماهیت چندوجهی این تاکتیکهای فیشینگ بر اهمیت هوشیاری و آگاهی برای کاهش خطرات احتمالی و محافظت از اطلاعات حساس تأکید میکند.
علائم هشدار دهنده مهمی که ممکن است نشان دهنده یک ایمیل تقلبی یا فیشینگ باشد
تشخیص علائم هشدار دهنده در شناسایی ایمیل های تقلبی یا فیشینگ بسیار مهم است. در اینجا شاخص های مهمی وجود دارد که باید به آنها توجه داشت:
- آدرس ایمیل فرستنده :
آدرس ایمیل فرستنده را به دقت بررسی کنید. کلاهبرداران اغلب از آدرس های ایمیلی استفاده می کنند که شبیه آدرس های قانونی هستند، اما ممکن است تغییرات جزئی یا غلط املایی داشته باشند.
- ایمیل های ناخواسته :
مراقب ایمیلهای ناخواسته، بهویژه ایمیلهایی باشید که نیاز به اقدام فوری دارند. سازمان های قانونی از درخواست اطلاعات حساس از طریق ایمیل استفاده نمی کنند.
- سلام عمومی :
ایمیلهای فیشینگ بهجای اینکه شما را با نام خطاب کنند، به استفاده از تبریکهای عمومی مانند «مشتری عزیز» معروف هستند. سازمان های قانونی معمولا ارتباطات خود را شخصی می کنند.
- اشتباهات املایی و گرامری :
گرامر ضعیف، اشتباهات املایی و زبان نامناسب در ایمیل های جعلی رایج است. سازمان های قانونی معمولاً استانداردهای حرفه ای را در ارتباطات خود حفظ می کنند.
- تهدیدها یا وعده های غیر واقعی :
ایمیل های جعلی ممکن است حاوی تهدیدها یا وعده هایی باشد که غیر واقعی به نظر می رسند. به عنوان مثال، تهدید به بسته شدن فوری حساب یا وعده مبالغ هنگفت پول، پرچم قرمز است.
- درخواست اطلاعات شخصی :
سازمانهای قانونی معمولاً اطلاعات حساس از جمله رمز عبور، جزئیات کارت اعتباری یا شمارههای تامین اجتماعی را از طریق ایمیل نمیخواهند. به چنین درخواست هایی مشکوک باشید.
- پیوست های غیرمنتظره :
در مورد ضمیمه های ایمیل غیرمنتظره، به خصوص از طرف فرستندگان ناشناس، محتاط باشید. پیوست های مرتبط با کلاهبرداری ممکن است حاوی بدافزار باشند.
- خیلی خوبه که درست باشه :
ایمیلهایی که نوید پیشنهادهای باورنکردنی یا فرصتهایی را میدهند که به نظر میرسد بیش از حد خوب نیستند که درست باشند، اغلب تلاشهای فیشینگ هستند. در چنین مواردی شک و تردید را به نمایش بگذارید.
- ایمیل های فاقد اطلاعات تماس :
سازمان های قانونی اطلاعات تماس را ارائه می دهند. اگر ایمیلی فاقد جزئیات تماس واضح است یا شما را به وبسایتی بدون اطلاعات تماس قابل تأیید هدایت میکند، میتواند یک طرح باشد.
هوشیاری و اتخاذ یک رویکرد محتاطانه می تواند به افراد کمک کند تا قربانی تاکتیک های فیشینگ نشوند و از اطلاعات شخصی و حساس خود محافظت کنند. اگر شک دارید، توصیه می شود قبل از هر اقدامی صحت ایمیل را از طریق روش های جایگزین تأیید کنید.