"Sähköpostisi on saavuttanut päivitysvaiheen" -huijaus
"Sähköpostisi on saavuttanut päivitysvaiheen" on roskapostikampanja, joka toimii tietojenkalastelutaktiikkana. Se yrittää huijata vastaanottajia antamaan sähköpostitilinsä kirjautumistiedot väittämällä, että heidän tilinsä suljetaan, elleivät he päivitä niitä. Tähän kampanjaan kuuluvat houkutuskirjaimet on suunniteltu huijaamaan käyttäjiä paljastamaan arkaluontoisia tietoja, kuten käyttäjätunnuksia ja salasanoja.
Yleiskatsaus "Sähköpostisi on saavuttanut päivitysvaiheen" -huijauksen
Tämän taktiikan osana levitetyt väärennetyt sähköpostit sisältävät todennäköisesti otsikon, joka on samanlainen kuin "Sinulla on (9) odottavaa viestiä". Viestintä esitetään oletettuna ilmoituksena, joka tulee "turvasähköpostitiimiltä", mitä tahansa se tarkoittaa. Viesti yrittää vakuuttaa vastaanottajat, että heidän sähköpostitilinsä on päivitettävä tai ne suljetaan turvallisuussyistä. Annetun Vahvista-painikkeen napsauttaminen ohjaa kuitenkin käyttäjät tietokalastelusivustolle. Tietojenkalastelusivut on suunniteltu näyttämään ensi silmäyksellä laillisilta verkkosivustoilta. Tyypillisesti nämä sivut pystyvät keräämään mitä tahansa käyttäjien syöttämiä tietoja, mukaan lukien salasanat, sosiaaliset tilit, talouteen liittyvät tilit ja paljon muuta.
Kyberrikolliset voivat käyttää kerättyjä tunnistetietoja uhreina esiintyäkseen ja pyytää kontaktiltaan lainaa tai lahjoitusta, mainostaa taktiikoita tai levittää haittaohjelmia. He voivat myös tehdä luvattomia tapahtumia ja verkko-ostoksia käyttämällä kerättyjä rahoitustilejä. Käyttäjien on tärkeää pysyä valppaana, kun kyse on sähköposteista, jotka vaikuttavat epäilyttävältä tai liian hyvältä ollakseen totta, koska ne voivat johtaa identiteettivarkauksiin ja taloudellisiin menetyksiin.
Laulaa epäluotettavia tietojenkalasteluviestejä
Verkkorikolliset toteuttavat usein tietojenkalastelukampanjoita, kuten "Sähköpostisi on saavuttanut päivitysvaiheen" -huijauksen. Tällaisiin järjestelmiin lankeamisen seuraukset voivat olla melko vakavia, joten käyttäjien on tunnistettava, milloin he ovat tekemisissä houkuttelevan viestin kanssa.
- Tarkista Sähköpostiosoite
Tarkista, kuka lähetti sähköpostin, ja katso, vastaako se heidän verkkotunnustaan. Vilpilliset toimijat käyttävät usein sähköpostiosoitteita, jotka vaikuttavat laillisilta, mutta joissa voi olla kirjoitusvirhe, tai lisäävät ylimääräisiä merkkejä henkilön nimen perään näyttääkseen aidolta. Jos olet epävarma, ota yhteyttä puhelimitse.
- Tarkista sähköposti kielioppivirheiden varalta
Autenttiset yritykset yleensä tarkistavat sähköpostinsa kirjoitusvirheiden ja muiden kielioppivirheiden varalta ennen viestien lähettämistä asiakkaille/asiakkaille. Jos sähköposti näyttää siltä, että se on kirjoitettu nopeasti, ilman sen kummempaa ajattelua, hylkää se – mikään laillinen yritys ei toimisi näin kommunikoidessaan asiakkaiden ja mahdollisten liidien kanssa.
- Analysoi kaikki sähköpostissa lähetetyt linkit
Jos saat sähköpostin, jonka sisällössä on klikattavia linkkejä, vie hiiri kunkin linkin päälle ennen kuin napsautat niitä (mutta älä napsauta). Lisäksi, jos sähköposti pyytää sinua lataamaan liitteitä (usein naamioituja .exe-tiedostoja), ÄLÄ tee tätä! Ota sen sijaan yhteyttä puhelimitse viestin lähettäjään ja pyydä häntä selvittämään, millainen tiedosto on liitetty, tai tarkista lähettäjän eheys muilla tavoilla. Useimmiten vilpilliset viestit saavat ihmiset lataamaan haittaohjelmia, mikä voi johtaa henkilötietojen menettämiseen ja haittaohjelmien asentamiseen tietokoneisiin/laitteisiin tietämättään.
