'LOPULLINEN VAROITUS' Sähköpostihuijaus
Tarkasteltaessa sähköpostiviestiä, jossa lukee "LOPUVAROITUS", vahvistettiin, että se on eräänlainen tietojenkalastelutaktiikka. Roskapostiviestit on suunniteltu näyttämään ikään kuin ne olisivat laillisen tietoturvaohjelmistoyrityksen McAfeen varoitusviesti, joka ilmoittaa vastaanottajalle heidän laitteessaan havaituista uhista.
Tämän phishing-huijauksen tarkoituksena on huijata vastaanottaja paljastamaan sähköpostitilinsä kirjautumistiedot. Huijarit voivat sitten käyttää näitä valtuustietoja erilaisiin vilpillisiin tarkoituksiin, joita voivat olla henkilötietojen varastaminen, haittaohjelmien levittäminen tai uusien tietojenkalasteluhyökkäysten tekeminen.
Nämä sähköpostit eivät liity millään tavalla McAfee Corporationiin. Verkkorikolliset käyttävät usein hyvämaineisten yritysten nimiä ja logoja saadakseen tietojenkalasteluhuijauksensa näyttämään laillisilta ja luotettavammilta. Tällaisten sähköpostien vastaanottajat eivät saa olla vuorovaikutuksessa heidän kanssaan, ja heidän tulee ilmoittaa siitä roskapostiksi sähköpostipalveluntarjoajalle lisähaittojen välttämiseksi.
'LOPULLINEN VAROITUS' -sähköpostijärjestelmä perustuu valepelotuksiin
Tämän huijauksen tietojenkalasteluviestien otsikko on yleensä samanlainen kuin "Anteeksi! Meidän on keskeytettävä tilisi!' Viesti olettaa olevan "viimeinen varoitus" McAfeelta. Väärennetyt kirjeet väittävät, että vastaanottajan laite on saastunut 735-viruksella, jotka aiheuttavat vahinkoa järjestelmälle.
Tämän täysin keksityn ongelman ratkaisemiseksi sähköposti kehottaa vastaanottajia vahvistamaan tilauksensa ja uusimaan lisenssinsä voidakseen jatkaa turvapalveluiden vastaanottamista. Kaikki nämä väitteet ovat kuitenkin vääriä, eikä sähköposti liity varsinaiseen McAfee Corporationiin tai muihin laillisiin tuotteisiin tai palveluntarjoajiin.
Sen sijaan, kun käyttäjät napsautetaan viestissä olevaa linkkiä, käyttäjät ohjataan tietojenkalastelusivustolle, joka jäljittelee heidän sähköpostitilin kirjautumissivua. Kaikki tietojenkalastelusivuille syötetyt tiedot, kuten käyttäjätunnus ja salasana, tulevat niiden takana olevien kyberrikollisten saataville. Kun huijareilla on uhrien sähköpostin kirjautumistiedot, he voivat mahdollisesti kaapata paljastetun tilin lisäksi myös sen kautta rekisteröidyn sisällön.
Lisäksi huijarit voivat kerätä sosiaalisten tilien omistajien henkilöllisyydet, mukaan lukien sähköpostit, sosiaalisen verkostoitumisen tilit ja sosiaalisen median tilit, ja pyytää niitä yhteyshenkilöiltä, ystäviltä ja seuraajilta lainaa tai lahjoituksia, mainostaa huijauksia ja levittää haittaohjelmia tarttuvien tiedostojen ja linkkien jakaminen.
Etsi tyypillisiä tietojenkalasteluviesteihin liittyviä merkkejä
Tietojenkalasteluviestit voivat olla varsin vakuuttavia, mutta on olemassa tiettyjä merkkejä, jotka voivat auttaa käyttäjiä tunnistamaan ne. Näitä merkkejä voivat olla epätavalliset henkilökohtaisten tietojen tai rahapyynnöt, huono oikeinkirjoitus ja kielioppi, epäilyttävät linkit tai liitteet sekä kiireellisyyden tunne tai uhkaukset, jos vastaanottaja ei toimi nopeasti.
Lisäksi tietojenkalasteluviestit voivat käyttää yleisiä tervehdyksiä henkilökohtaisten tervehdysten sijaan, ja ne voivat tulla odottamattomalta tai tuntemattomalta lähettäjältä. Joissakin tapauksissa sähköposti voi sisältää logoja tai brändäyksiä, jotka poikkeavat hieman laillisesta organisaatiosta, jonka se väittää olevan. On tärkeää olla valppaana ja varovainen vastaanotettaessa sähköposteja, erityisesti sellaisia, joissa pyydetään henkilökohtaisia tai arkaluonteisia tietoja, ja varmistaa lähettäjän ja sähköpostin aitous ennen kuin ryhdyt mihinkään toimiin.
