تنظیمات حساب ایمیل خود را به روز کنید کلاهبرداری ایمیل

با توجه به اینکه مجرمان آنلاین به طور مداوم راه های جدیدی برای فریب کاربران ایجاد می کنند، هوشیاری هرگز به این اندازه ضروری نبوده است. یکی از دائمی‌ترین تهدیدها به شکل تاکتیک‌های فیشینگ است که سعی در جمع‌آوری اطلاعات شخصی با پنهان کردن پیام‌های قانونی دارد. کلاهبرداری «تنظیمات حساب ایمیل خود را به‌روزرسانی کنید» یکی از این طرح‌های فریبنده است که از ایمیل‌های جعلی برای فریب گیرندگان استفاده می‌کند تا اطلاعات کاربری حساس ورود به سیستم را تحویل دهند. درک نحوه عملکرد این تاکتیک برای محافظت از آنلاین ضروری است.

روش های فریبنده پشت این تاکتیک

ایمیل‌های تقلبی مرتبط با این کلاهبرداری طوری ساخته شده‌اند که به‌عنوان اعلان‌های رسمی از ارائه‌دهندگان خدمات ایمیل وب ظاهر شوند. این پیام ها ادعا می کنند که کاربران باید تنظیمات ایمیل خود را به روز کنند تا بدون اختلال به حساب های خود دسترسی داشته باشند. آنها اغلب شامل وعده های دروغین امنیت افزایش یافته، ویژگی های جدید یا عملکرد بهبود یافته می شوند که همه برای ایجاد احساس فوریت طراحی شده اند.

برای دستکاری بیشتر گیرندگان، کلاهبرداران یک ضرب الاجل تعیین می کنند و کاربران را تحت فشار قرار می دهند تا قبل از اینکه ظاهراً حساب های آنها محدود شود، سریع عمل کنند. ایمیل ها حاوی دکمه «به روز رسانی» یا پیوندی مشابه هستند که کاربران را به صفحه ورود جعلی که برای سرقت اطلاعات کاربری طراحی شده است هدایت می کند.

چگونه این تاکتیک کاربران را در معرض خطر قرار می دهد

هنگامی که کاربران ناآگاه روی پیوند جعلی کلیک می کنند، به یک صفحه ورود به سیستم جعلی هدایت می شوند که جعل هویت سایت ارائه دهنده ایمیل قانونی وب است. هنگامی که کاربران اعتبار خود را وارد می کنند، اطلاعات مستقیماً برای کلاهبرداران ارسال می شود. با دسترسی به ایمیل یک فرد، مجرمان سایبری می توانند حملات بیشتری را انجام دهند، از جمله:

• سرقت هویت: حساب های ایمیل اغلب حاوی اطلاعات شخصی حساس از جمله صورت های مالی، مکاتبات مربوط به کار و مکالمات فردی است. یک حساب کاربری در معرض خطر می‌تواند به کلاهبرداران اجازه دهد تا هویت قربانی را برای فعالیت‌های متقلبانه جمع‌آوری کنند.
• دسترسی غیرمجاز به حساب: بسیاری از خدمات آنلاین، از جمله بانکداری و پلتفرم‌های رسانه‌های اجتماعی، برای بازیابی رمز عبور به ایمیل متکی هستند. مجرمان سایبری ممکن است از اعتبارنامه های سرقت شده برای بازنشانی رمزهای عبور و کنترل حساب های مختلف سوء استفاده کنند.
• کلاهبرداری مالی: اگر کلاهبرداران به مکاتبات مالی یا جزئیات پرداخت دسترسی پیدا کنند، ممکن است مبادلات غیرمجاز انجام دهند یا از اطلاعات سرقت شده برای سود پولی استفاده کنند.
• گسترش تاکتیک‌های بیشتر: هنگامی که مهاجم به یک حساب ایمیل دسترسی پیدا می‌کند، ممکن است از آن برای توزیع پیام‌های فیشینگ اضافی استفاده کند و مخاطبین قربانی را در تلاشی برای گسترش دسترسی خود هدف قرار دهد.

نقش فیشینگ در جرایم سایبری

کلاهبرداری «تنظیمات حساب ایمیل خود را به‌روزرسانی کنید» تنها نمونه‌ای از نحوه عملکرد حملات فیشینگ است. مجرمان سایبری اغلب از ایمیل های فیشینگ برای توزیع پیوست های مملو از بدافزار یا پیوندهایی به وب سایت های جعلی استفاده می کنند. کاربرانی که این پیوست‌ها را دانلود و باز می‌کنند ممکن است ناآگاهانه نرم‌افزارهای ناامنی را نصب کنند، از جمله:

• کی لاگرهایی که ضربات کلید، ثبت گذرواژه‌ها و سایر داده‌های حساس را ردیابی و ضبط می‌کنند.
• تروجان های بانکی که بر تراکنش های مالی نظارت می کنند و اعتبار ورود به سیستم را سرقت می کنند.
• باج‌افزاری که فایل‌ها را رمزگذاری می‌کند و برای انتشار آنها پول می‌خواهد.

برخی از کمپین‌های فیشینگ از وب‌سایت‌های در معرض خطر برای دانلود خودکار بدافزار در دستگاه کاربر استفاده می‌کنند. برخی دیگر به تاکتیک های مهندسی اجتماعی تکیه می کنند و کاربران را فریب می دهند تا نرم افزارهای مضر را تحت پوشش به روز رسانی های امنیتی یا سایر دانلودهای ضروری نصب کنند.

چگونه ایمیل های فیشینگ را بشناسیم و از آن جلوگیری کنیم

درک علائم هشدار دهنده کلاهبرداری های فیشینگ برای محافظت از خود بسیار مهم است. ایمیل های جعلی اغلب ویژگی های زیر را نشان می دهند:

• فوریت ها و تهدیدها : پیام هایی که کاربران را تحت فشار قرار می دهد تا فوراً اقدام کنند و ادعای تعلیق حساب یا خاتمه خدمات را داشته باشند.
• احوالپرسی عمومی : ایمیل‌های فیشینگ به جای آدرس دادن به گیرندگان با نام، اغلب از عبارات عمومی مانند «کاربر عزیز» یا «مشتری عزیز» استفاده می‌کنند.
• پیوندهای مشکوک : پیوندهای ارائه شده ممکن است در نگاه اول مشروع به نظر برسند، اما اغلب حاوی غلط املایی ظریف هستند یا به دامنه های ناآشنا منتهی می شوند. حرکت موس خود در بالای پیوند بدون کلیک کردن، می تواند مقصد مناسب را فاش کند.
• پیوست‌های غیرمنتظره : ایمیل‌های ناخواسته حاوی پیوست‌ها باید با احتیاط برخورد شوند، زیرا ممکن است حاوی فایل‌های ناامن باشند.

افکار نهایی

تاکتیک‌های فیشینگ مانند ایمیل «تنظیمات حساب ایمیل خود را به‌روزرسانی کنید» تلاش می‌کند از اعتماد و فوریت برای جمع‌آوری اطلاعات ارزشمند سوءاستفاده کند. کاربران باید در هنگام دریافت ایمیل‌های غیرمنتظره، به ویژه ایمیل‌هایی که اطلاعات شخصی را درخواست می‌کنند یا اقدام فوری را درخواست می‌کنند، محتاط باشند. بررسی مشروعیت چنین پیام‌هایی قبل از کلیک کردن روی پیوندها یا انتشار اعتبار، برای محافظت از امنیت آنلاین ضروری است. با آگاه ماندن و هوشیاری، افراد می توانند احتمال قربانی شدن در حملات فیشینگ را کاهش دهند و از زندگی دیجیتال خود محافظت کنند. با آگاهی و هوشیاری، افراد می توانند خطر قربانی شدن در حملات فیشینگ را کاهش دهند و از زندگی دیجیتال خود محافظت کنند.