کلاهبرداری از طریق ایمیل با کمک مالی جهانی شبکه T-Mobile

ایمیل‌های هرزنامه، پیام‌های غیرمنتظره‌ای هستند که به صورت انبوه ارسال می‌شوند و اغلب با هدف فریب گیرندگان برای سود مالی ارسال می‌شوند. این ایمیل‌ها می‌توانند از تبلیغات آزاردهنده تا تلاش‌های پیچیده فیشینگ که برای جمع‌آوری اطلاعات شخصی طراحی شده‌اند، متغیر باشند.

محققان امنیت سایبری تشخیص داده‌اند که ایمیل‌های «کمک مالی شبکه T-Mobile Global Funds Relief» پیام‌های فیشینگ هستند. ایمیل های تقلبی به دروغ ادعا می کنند که گیرنده مبلغ گزافی از یک صندوق امداد جهانی به دست آورده است. هدف اصلی این ایمیل فیشینگ فریب گیرندگان برای فاش کردن اطلاعات شناسایی شخصی (PII) و جزئیات بانکی آنهاست. اگرچه در این ایمیل چندین شرکت قانونی ذکر شده است تا معتبر به نظر برسد، اما هیچ وابستگی به هیچ سازمان معتبری ندارد. به گیرندگان توصیه می شود در پاسخ به چنین ایمیل هایی احتیاط کرده و از ارائه هرگونه اطلاعات شخصی یا مالی خودداری کنند.

طرح‌هایی مانند شبکه T-Mobile ایمیل‌های کمک مالی جهانی داده‌های کاربر حساس را هدف قرار می‌دهند.

ایمیل های اسپم با موضوع "تبریک! ایمیل شما برنده شده است (?1000,000.00.' (با تغییرات در عبارت) ادعا می کند که گیرنده یک میلیون واحد ارز نامشخص برنده شده است. این ایمیل ها بیان می کنند که آدرس ایمیل گیرنده به عنوان برنده در یک برنامه امداد جهانی که ظاهراً سازماندهی شده است انتخاب شده است. توسط T-Mobile که هدف آن کاهش و ریشه کنی فقر است.

این ایمیل دو گزینه را برای دریافت وجوه نشان می‌دهد: انتقال بانکی یا تحویل از طریق کارت خودپرداز نقدی، که هر کدام با زمان‌بندی تخمینی همراه است. با این حال، هر دو گزینه نیاز دارند که گیرنده اطلاعات شخصی خاصی را ارائه دهد.

بسیار مهم است که تأکید شود تمام ادعاهای مطرح شده توسط این ایمیل کاملاً نادرست است. این ایمیل هیچ وابستگی به T-Mobile یا هر شرکت یا نهاد قانونی دیگر ندارد. این کمپین هرزنامه به طور خاص اطلاعات شناسایی شخصی زیر (PII) را هدف قرار می دهد: نام کامل، کپی شناسنامه یا پاسپورت، آدرس محل سکونت و محل کار، کشور و شهر/استان محل سکونت، شغل، و شماره تلفن. علاوه بر این، جزئیات بانکی مانند نام بانک، شماره حساب و کد، کد شعبه و کد سوئیفت را جستجو می کند.

با استفاده از این اطلاعات حساس، مجرمان سایبری می توانند مرتکب سرقت هویت، تراکنش های غیرمجاز و انجام سایر فعالیت های ناامن شوند. در نتیجه، قربانیان تاکتیک‌هایی مانند ایمیل «امداد مالی شبکه T-Mobile Global Funds Relief» ممکن است با نقض شدید حریم خصوصی، خسارات مالی قابل توجه و سرقت هویت مواجه شوند. اکیداً به گیرندگان توصیه می شود که چنین ایمیل هایی را نادیده بگیرند و از ارائه هرگونه اطلاعات شخصی یا مالی خودداری کنند.

علائم هشداردهنده ای که باید هنگام برخورد با ایمیل های غیرمنتظره به خاطر داشته باشید

هنگام برخورد با ایمیل‌های غیرمنتظره، کاربران باید مراقب باشند و مراقب علائم هشداردهنده زیر باشند که اغلب نشان‌دهنده یک کلاهبرداری بالقوه یا تلاش برای فیشینگ است:

• پیشنهادات و جوایز ناخواسته : مراقب ایمیل‌هایی باشید که ادعا می‌کنند شما برنده یک جایزه هستید یا چیزی با ارزش بالا به شما پیشنهاد می‌کند. سازمان های قانونی معمولاً به این شیوه به برندگان اطلاع نمی دهند.

• آدرس فرستنده مشکوک : آدرس ایمیل فرستنده را به دقت بررسی کنید. کلاهبرداران اغلب از آدرس‌های ایمیلی استفاده می‌کنند که شبیه آدرس‌های قانونی هستند، اما دارای تفاوت‌های ظریفی هستند، مانند غلط املایی یا نام‌های دامنه غیرمعمول.

• سلام های عمومی : شرکت های قانونی اغلب گیرندگان را با نام آنها خطاب می کنند. مراقب ایمیل هایی باشید که از پیام های تبریک عمومی مانند «مشتری عزیز» یا «کاربر عزیز» استفاده می کنند.

• فوریت و فشار : به ایمیل هایی که احساس فوریت می کنند یا به شما فشار می آورند تا سریع اقدام کنید مشکوک باشید. کلاهبرداران از این تاکتیک استفاده می کنند تا شما را از فکر کردن در مورد پاسخ خود باز دارند.

• درخواست‌های غیرمعمول برای اطلاعات شخصی : شرکت‌های قانونی اطلاعات حساسی مانند رمز عبور، شماره‌های تامین اجتماعی یا جزئیات بانکی را از طریق ایمیل درخواست نمی‌کنند. اگر ایمیلی این اطلاعات را درخواست می کند، به ویژه محتاط باشید.

• گرامر و املا ضعیف : ایمیل های مرتبط با کلاهبرداری اغلب حاوی اشتباهات املایی و گرامری قابل توجهی هستند. سازمان های حرفه ای معمولاً اطمینان می دهند که ارتباطات آنها بدون خطا است.

• پیوست‌ها یا پیوندهای غیرمنتظره : مراقب ایمیل‌های حاوی پیوست‌ها یا پیوندهای غیرمنتظره باشید. اینها ممکن است تقلبی باشند و منجر به عفونت‌های بدافزار یا وب‌سایت‌های فیشینگ شوند. قبل از کلیک کردن، مرورگر را روی پیوندها حرکت دهید تا ببینید به کجا منتهی می شوند.

• خیلی خوب برای واقعی بودن : پیشنهادهایی که برای واقعی بودن خیلی خوب به نظر می رسند معمولاً همینطور هستند. نسبت به وعده ها یا معاملات غیرعادی که به طور غیر واقعی مطلوب به نظر می رسند، شک داشته باشید.

• فقدان اطلاعات تماس : شرکت های قانونی اطلاعات تماس را ارائه می دهند. مراقب ایمیل هایی باشید که فاقد جزئیات تماس واضح و قابل تأیید هستند، مانند شماره تلفن یا آدرس فیزیکی.

• عدم تطابق بین محتوای ایمیل و فرستنده : به محتوای ایمیل توجه کنید. اگر موضوع با ارتباطات معمول فرستنده یا فعالیت های شناخته شده سازمان مطابقت نداشته باشد، می تواند یک پرچم قرمز باشد.

• درخواست اطلاعات محرمانه از طریق کانال‌های ناامن : به هر ایمیلی که اطلاعات محرمانه را از طریق ابزارهای ناامن، مانند فرم‌های ایمیل متنی ساده یا وب‌سایت‌های ناامن درخواست می‌کند، مشکوک باشید.

با به خاطر سپردن این علائم هشدار، کاربران بهتر می توانند از قربانی شدن ایمیل های مرتبط با کلاهبرداری و تلاش های فیشینگ محافظت کنند. همیشه احتیاط کنید و قبل از پاسخ دادن یا ارائه هر گونه اطلاعات، صحت ایمیل های غیرمنتظره را بررسی کنید.