به روز رسانی به سرور ایمیل و کلاهبرداری خدمات ابری

مجرمان سایبری به فیلتر کردن تاکتیک‌های خود ادامه می‌دهند و تمایز بین پیام‌های مشروع و طرح‌های تقلبی را به طور فزاینده‌ای دشوار می‌سازند. یکی از تاکتیک‌های فریبنده‌ای که در میان مردم قرار گرفته، کمپین فیشینگ «به‌روزرسانی‌های سرور ایمیل و خدمات ابری» است. این طرح ایمیل تقلبی به دنبال فریب دادن کاربران به افشای اعتبار حساب ایمیل خود با پنهان کردن به عنوان یک اعلان رسمی در مورد به روز رسانی های خدمات ضروری است. تصدیق علائم هشدار دهنده و درک خطرات مرتبط با چنین کلاهبرداری هایی می تواند به کاربران کمک کند تا از به خطر افتادن حساب، ضررهای مالی و نقض داده ها جلوگیری کنند.

پیام ایمیل فریبنده

ایمیل‌های فیشینگ معمولاً با موضوعی مشابه «به‌روزرسانی فناوری اطلاعات: سرور ایمیل و ارتقای خدمات ابری» دریافت می‌شوند. محتوای پیام به دروغ ادعا می‌کند که ارائه‌دهنده ایمیل گیرنده در حال ارائه پیشرفت‌های مهمی است، مانند:

• افزایش امنیت و حفاظت از هرزنامه
• عملکرد ذخیره سازی ابری بهتر
• افزایش پایداری سیستم و زمان کار

برای اعمال این به‌روزرسانی‌ها، از گیرنده خواسته می‌شود اعتبار حساب ایمیل خود را با کلیک روی پیوند ارائه شده تأیید کند. با این حال، این درخواست یک تلاش آشکار برای فیشینگ است که برای جمع آوری اطلاعات ورود طراحی شده است.

صفحه ورود جعلی و سرقت اعتبار

با کلیک بر روی پیوند موجود در ایمیل جعلی به یک وب سایت فیشینگ منتهی می شود که صفحه ورود ارائه دهنده ایمیل واقعی را تقلید می کند. این سایت با دقت طراحی شده است تا قانونی به نظر برسد و اغلب طراحی، نام تجاری و رابط کاربری سرویس های ایمیل معروف را تکرار می کند. با این حال، هر گونه اعتبار وارد شده در این صفحه جعلی توسط مجرمان سایبری ضبط می شود.

هنگامی که کلاهبرداران به یک حساب ایمیل دسترسی پیدا می کنند، می توانند از آن به طرق مختلف سوء استفاده کنند، از جمله:

• سرقت هویت : یک حساب ایمیل در معرض خطر ممکن است دسترسی به مخاطبین شخصی و حرفه ای را فراهم کند و به کلاهبرداران اجازه دهد هویت قربانی را جعل کنند و درخواست پول، جزئیات شخصی یا اسناد حساس کنند.
• دسترسی غیرمجاز به حساب‌های مرتبط : بسیاری از سرویس‌های آنلاین، از جمله رسانه‌های اجتماعی، بانکداری، و پلتفرم‌های تجارت الکترونیک، از آدرس‌های ایمیل برای بازیابی حساب استفاده می‌کنند. مجرمان سایبری می توانند رمزهای عبور را بازنشانی کنند و کنترل حساب های اضافی را به دست آورند.
• انتشار بدافزارها و تاکتیک‌ها : مهاجمان ممکن است ایمیل‌های فیشینگ را از حساب در معرض خطر به مخاطبین قربانی ارسال کنند و آنها را فریب دهند تا روی پیوندهای ناامن کلیک کنند یا پیوست‌های مضر را دانلود کنند.
• کلاهبرداری مالی : اگر ایمیل به بانکداری آنلاین، کیف پول دیجیتال یا خدمات اشتراک مرتبط باشد، کلاهبرداران می توانند تراکنش های غیرمجاز انجام دهند یا جزئیات پرداخت را تغییر دهند.

چگونه مجرمان سایبری از اعتماد سوء استفاده می کنند

کمپین های فیشینگ مانند این موفقیت آمیز هستند زیرا از اعتماد سوء استفاده می کنند. بسیاری از کاربران ایمیل های فوری مربوط به خدمات را بدون تردید در صحت آنها باور می کنند. کلاهبرداران همچنین اقدامات بیشتری را انجام می دهند تا ایمیل های خود را قانع کننده نشان دهند:

• استفاده از زبان و قالب بندی حرفه ای
• جعل آدرس های فرستنده به نظر می رسد که آنها از شرکت های واقعی آمده اند
• ایجاد احساس فوریت با ادعای درخواست، گیرنده باید فوراً برای جلوگیری از تعلیق حساب یا اختلال در سرویس اقدام کند.

این تاکتیک ها کاربران را به واکنش سریع ترغیب می کند و باعث می شود که آنها بیشتر در معرض تاکتیک قرار بگیرند.

چگونه تاکتیک را بشناسیم و از آن اجتناب کنیم

برای محافظت از خود در برابر تلاش‌های فیشینگ مانند کلاهبرداری «به‌روزرسانی سرور ایمیل و سرویس‌های ابری»، موارد زیر را در نظر بگیرید:

• تأیید قبل از کلیک کردن : به جای استفاده از پیوند ارائه شده ایمیل، از وب سایت رسمی ارائه دهنده ایمیل خود دیدن کنید و از آنجا وارد شوید.
• آدرس فرستنده را بررسی کنید : ایمیل های جعلی اغلب از نام های دامنه غیر رسمی یا کمی تغییر یافته می آیند.
• به دنبال پرچم‌های قرمز باشید : خوشامدگویی‌های عمومی، اشتباهات دستوری و درخواست‌های فوری برای «تأیید فوری حساب خود» شاخص‌های رایج کلاهبرداری هستند.
• فعال کردن احراز هویت دو مرحله ای (2FA) : حتی اگر کلاهبرداران رمز عبور شما را به دست آورند، 2FA یک لایه امنیتی اضافی اضافه می کند زیرا به نوع دوم تأیید نیاز دارد.
• گزارش و حذف ایمیل های مشکوک : اگر ایمیل فیشینگ دریافت کردید، آن را به عنوان هرزنامه علامت گذاری کنید و به ارائه دهنده ایمیل خود گزارش دهید.

اگر قبلاً اعتبار خود را وارد کرده اید چه کاری باید انجام دهید

اگر مشکوک هستید که اعتبار ایمیل خود را در یک وب سایت فیشینگ وارد کرده اید، فوراً مراحل زیر را انجام دهید:

• رمز عبور ایمیل خود را تغییر دهید — از یک رمز عبور قوی و منحصر به فرد استفاده کنید که قبلاً از آن استفاده نکرده اید.

• بررسی فعالیت های غیرمجاز — حساب ایمیل خود را برای ورود مشکوک یا پیام های ارسالی که نمی شناسید بررسی کنید.

• گذرواژه‌ها را برای حساب‌های مرتبط به‌روزرسانی کنید — اگر ایمیل شما برای بازیابی حساب‌های دیگر (رسانه‌های اجتماعی، بانکداری و غیره) استفاده می‌شود، آن رمزهای عبور را نیز تغییر دهید.

• فعال کردن 2FA — این می تواند از دسترسی غیرمجاز بیشتر جلوگیری کند، حتی اگر رمز عبور شما جمع آوری شده باشد.

• به مخاطبین خود اطلاع دهید — اگر ایمیل شما به خطر افتاده است، به دوستان و همکاران خود هشدار دهید که به هیچ پیام غیرمنتظره ای از شما اعتماد نکنند.

کلاهبرداری "به روز رسانی سرور ایمیل و سرویس های ابری" یک تلاش فیشینگ کلاسیک است که برای سرقت اطلاعات ایمیل کاربران و سوء استفاده از آنها برای کلاهبرداری مالی، سرقت هویت و جرایم سایبری بیشتر طراحی شده است. با پیچیده‌تر شدن تکنیک‌های فیشینگ، کاربران باید هوشیار بمانند و صحت هر ایمیل ناخواسته‌ای را که درخواست اعتبار ورود دارند، تأیید کنند. با شناخت علائم هشدار دهنده و انجام اقدامات پیشگیرانه، افراد می توانند بهتر از خود در برابر تهدیدات آنلاین محافظت کنند.