شما به یک کلاهبرداری ایمیل گروهی جدید اضافه شده اید

با توجه به اینکه مجرمان سایبری دائماً تاکتیک های جدیدی را طراحی می کنند، کاربران باید هنگام مرور وب یا چک کردن ایمیل ها احتیاط کنند. یکی از این طرح های فریبنده، کلاهبرداری ایمیل "شما به یک گروه جدید اضافه شده اید"، کشف شده است. قربانیان ناآگاه را به دام های فیشینگ می کشاند. درک نحوه عملکرد این تاکتیک می تواند به جلوگیری از سرقت هویت، کلاهبرداری مالی و نقض داده ها کمک کند.

ایمیل فریبنده: یک دعوت گروه کاری نادرست

ایمیل‌های تقلبی که تحت عنوان‌هایی مانند «Cecutt-Material Resources Management Proposed Contract and Services» منتشر می‌شوند. #ID: 749738' ادعا می کند که گیرندگان را از اضافه شدن آنها به یک گروه کاری مطلع می کند. قربانیان به این باور می رسند که می توانند به مواد مرتبط با پروژه دسترسی داشته باشند و با پنج عضو دیگر همکاری کنند. این ایمیل حاوی دکمه‌ای است که از گیرندگان می‌خواهد وارد سیستم شوند و به گروه کاری بپیوندند.

با این حال، این ایمیل ها کاملا ساختگی هستند. آنها به هیچ سازمان یا خدمات قانونی وابسته نیستند. در عوض، آنها به عنوان طعمه ای برای هدایت قربانیان به یک وب سایت فیشینگ عمل می کنند.

صفحه ورود به مجموعه آفیس جعلی Zoho

کلیک کردن بر روی پیوند ارائه شده کاربران را به یک صفحه ورود به سیستم تقلبی هدایت می کند که تحت عنوان Zoho Office Suite ظاهر می شود. در اینجا، کاربران وادار می شوند تا اعتبار ایمیل خود را وارد کنند. هر اطلاعاتی که وارد می شود بلافاصله توسط مجرمان سایبری جمع آوری می شود. با جزئیات ورود به سیستم سرقت شده، مهاجمان می توانند حساب ها را ربوده و به روش های مختلف از آنها سوء استفاده کنند.

عواقب یک حساب ایمیل در معرض خطر

هنگامی که یک مهاجم به ایمیل قربانی دسترسی پیدا می کند، آسیب می تواند گسترده باشد:

• سرقت هویت و کلاهبرداری : مجرمان سایبری می‌توانند با جعل هویت قربانی، مخاطبین خود را برای ارائه اطلاعات حساس، انتقال وجه یا کلاهبرداری‌های اضافی دستکاری کنند.
• سرقت مالی : اگر ایمیل در معرض خطر به بانکداری آنلاین، تجارت الکترونیک یا کیف پول های دیجیتالی مرتبط باشد، کلاهبرداران ممکن است تراکنش های غیرمجاز را آغاز کنند.
• نقض بیشتر حساب : بسیاری از خدمات به بازیابی رمز عبور مبتنی بر ایمیل متکی هستند. با دسترسی به یک حساب ایمیل، هکرها می توانند رمزهای عبور را بازنشانی کنند و کنترل رسانه های اجتماعی، فضای ذخیره سازی ابری و پلتفرم های مرتبط با کار را در دست بگیرند.
• توزیع بدافزار : مهاجمان ممکن است از ایمیل در معرض خطر برای ارسال پیوست‌ها یا پیوندهای مخرب استفاده کنند و بدافزار را به سایر مخاطبین غیرمجاز پخش کنند.

اقدامات فوری اگر قربانی سقوط کرده اید

اگر اعتبار خود را در یک سایت فیشینگ تایپ کرده اید، سریع عمل کنید:

• گذرواژه‌های خود را فوراً تغییر دهید - اعتبار حساب مشکوک و سایر حساب‌ها را با استفاده از همان رمز عبور به‌روزرسانی کنید.
• احراز هویت چند عاملی (MFA) را فعال کنید - این یک لایه امنیتی اضافی را اضافه می کند و از دسترسی غیرمجاز حتی در صورت جمع آوری رمز عبور شما جلوگیری می کند.
• نظارت بر فعالیت حساب - مراقب ورودهای مشکوک، تراکنش های غیرمجاز یا پیام های ناشناس ارسال شده از ایمیل خود باشید.
• به ارائه‌دهنده خدمات آسیب‌دیده هشدار دهید - برای جلوگیری از بهره‌برداری بیشتر، حادثه را به تیم پشتیبانی رسمی سرویس ایمیل خود گزارش دهید.
• به مخاطبین خود هشدار دهید - به دوستان، همکاران و خانواده اطلاع دهید که ایمیل شما در معرض خطر قرار گرفته است تا در معرض تاکتیک های احتمالی قرار نگیرند.

تهدید بزرگتر: هرزنامه، فیشینگ و بدافزار

کلاهبرداری "شما به یک گروه جدید اضافه شده اید" تنها یکی از بسیاری از طرح های فیشینگ است. ایمیل های اسپم اغلب کلاهبرداری های مختلفی را توزیع می کنند، از جمله:

• کلاهبرداری‌های پشتیبانی فنی - کلاهبرداران جعل هویت شرکت‌های قانونی هستند و ادعا می‌کنند مشکلات رایانه‌ای موجود را برطرف می‌کنند.
• تاکتیک‌های بازپرداخت و قرعه‌کشی - قربانیان فریب داده می‌شوند تا جزئیات بانکی را برای دریافت بازپرداخت یا جایزه جعلی ارائه دهند.
• طرح‌های اخاذی و باج‌گیری - مهاجمان ادعا می‌کنند که اطلاعات مخربی دارند و تقاضای پرداخت دارند.
• تاکتیک‌های پیش پرداخت – کلاهبرداران در ازای پرداخت‌های اولیه، وعده پاداش‌های مالی می‌دهند.
• علاوه بر این، ایمیل های اسپم اغلب بدافزار را توزیع می کنند. فایل‌های مخرب در قالب‌های مختلفی مانند اسناد مایکروسافت آفیس، فایل‌های PDF، آرشیوهای فشرده، فایل‌های جاوا اسکریپت و فایل‌های اجرایی هستند. برخی از فایل ها به تعامل با کاربر نیاز دارند (مثلا فعال کردن ماکروها)، در حالی که برخی دیگر به صورت خودکار پس از باز شدن اجرا می شوند.

ایمن ماندن: شیوه های ضروری امنیت سایبری

برای دفاع از خود در برابر تهدیدات فیشینگ و بدافزار:

• تأیید فرستنده ایمیل – همیشه قبل از کلیک کردن روی پیوندها یا باز کردن پیوست‌ها، آدرس فرستنده را بررسی کنید.

• نسبت به درخواست‌های فوری شک داشته باشید - هنرمندان کلاهبردار اغلب احساس فوریت می‌کنند تا قربانیان را بدون فکر کردن به سمت بازیگری سوق دهند.

• از نرم افزار امنیتی استفاده کنید – برنامه های ضد بدافزار را برای شناسایی تهدیدات احتمالی به روز نگه دارید.

• از کلیک کردن روی پیوندهای تایید نشده اجتناب کنید - قبل از کلیک کردن، نشانگر را روی پیوندها نگه دارید تا URL مقصد را بررسی کنید.

• نرم افزار را به روز نگه دارید – به روز رسانی های منظم آسیب پذیری های امنیتی را که توسط مجرمان سایبری مورد سوء استفاده قرار می گیرند وصله می کنند.

افکار نهایی

مجرمان سایبری به طور مداوم تاکتیک های خود را برای فریب کاربران و جمع آوری اطلاعات حساس اصلاح می کنند. کلاهبرداری ایمیل «شما به یک گروه جدید اضافه شده‌اید» یادآوری است که باید هوشیار باشید، پیام‌های غیرمنتظره را زیر سوال ببرید و عادات امنیتی قوی سایبری را اجرا کنید. آگاهی اولین خط دفاعی است – با آگاه ماندن، کاربران می توانند قربانی فریب دیجیتالی نشوند.