"Postilaatikon rajoitusilmoitus" sähköpostihuijaus
"Mailbox Restriction Notice" -sähköpostin perusteellisen tutkimisen jälkeen on todettu, että se on roskapostiviesti, jota käytetään tietojenkalastelutaktiikoiden toteuttamiseen. Tämä harhaanjohtava sähköposti väittää virheellisesti, että vastaanottajan sähköpostitili on jäädytettynä riittämättömän tallennuskapasiteetin vuoksi. Tämän vilpillisen viestinnän ensisijainen tavoite on houkutella vastaanottaja vierailemaan tietojenkalastelusivustolla, joka on suunniteltu hankkimaan sähköpostitilin kirjautumistiedot.
"Postilaatikon rajoittamista koskeva ilmoitus" -sähköpostihuijaus yrittää levittää uhreilta arkaluonteisia tietoja
Postilaatikon rajoituksia koskevissa sähköpostiviesteissä voi olla otsikko, joka on samanlainen kuin ILMOITUS: Uusi lippunumero: [11 lisää] Saapuvia viestejä ei toimitettu postilaatikkoosi [vastaanottajan_sähköpostitilin_osoite]. Nämä vilpilliset sähköpostit on erityisesti suunniteltu petollisen suunnitelman toteuttamista varten. Tämä petollinen sähköposti väittää virheellisesti, että vastaanottajan sähköpostitili on jäädytetty ja rajoitettu, koska postilaatikon tallennustila on saavuttanut 97 % kapasiteetistaan. Tämän seurauksena vastaanottajan väitetään olevan mahdotonta lähettää tai vastaanottaa viestejä.
Lisäksi sähköpostissa kerrotaan, että yksitoista vireillä olevaa sähköpostia ei ole päässyt vastaanottajan postilaatikkoon. Tämän oletetun ongelman korjaamiseksi sähköposti kehottaa vastaanottajaa napsauttamaan joko "Lue viestit" tai "Tarkista viestit" -painiketta. Sinun tulee tietää, että kaikki "Postilaatikon rajoitusilmoitus" -sähköpostiviestissä esitetyt väitteet ovat täysin vääriä, eikä tämä sähköposti ole sidoksissa minkään laillisen palveluntarjoajan tai hyvämaineisen tahon kanssa.
Lisätutkimuksen jälkeen paljastui, että tässä vilpillisessä sähköpostissa näkyvät painikkeet ohjasivat käyttäjän tietojenkalastelusivustolle, joka muistuttaa läheisesti Microsoft Bingin sähköpostipalvelun kirjautumissivua. Tämä verkkosivusto on kuitenkin väärennös, ja se on suunniteltu kaappaamaan kaikki syötetyt tiedot, kuten käyttäjän sähköpostiosoite ja vastaava salasana. Joutuessaan tämän järjestelmän uhriksi henkilöt eivät vain vaaranna menettää pääsyä sähköposteihinsa, vaan he myös altistavat itsensä mahdollisille tietovarkauksille.
Lisäksi tämän taktiikan seuraukset ulottuvat välittömiä seurauksia pidemmälle. Huijarit voivat käyttää hyväkseen sellaisten henkilöiden varastettuja henkilöllisyyksiä, joilla on vaarantuneet sosiaaliset tilit, mukaan lukien sähköpostit ja erilaiset sosiaalisen median alustat, huijatakseen heidän kontaktejaan, ystäviään tai seuraajiaan tarjoamaan lainoja tai lahjoituksia, levittämään taktiikoita ja levittämään haittaohjelmia jakamalla vaarallisia tiedostoja tai linkkejä.
Kiinnitä huomiota vihjeisiin, jotka voivat viitata vilpilliseen tai harhaanjohtavaan sähköpostiviestiin
Tietojenkalasteluviesteissä on usein useita merkkejä, jotka voivat auttaa käyttäjiä tunnistamaan niiden vilpillisen luonteen. Yksi yleinen merkki on kirjoitus- ja kielioppivirheiden esiintyminen sähköpostissa. Nämä virheet voivat viitata ammattimaisuuden ja yksityiskohtien huomioimisen puutteeseen, mikä viittaa siihen, että sähköposti ei ole peräisin hyvämaineisesta lähteestä.
Toinen indikaattori on kiireellisen tai hälyttävän kielen käyttö paniikki- tai kiireellisyyden tunteen luomiseksi vastaanottajassa. Tietojenkalasteluviestit käyttävät usein pelkotaktiikoita, jotka vaativat välittömiä toimia ilman huolellista harkintaa.
Tietojenkalasteluviestit voivat myös sisältää epäilyttäviä tai yhteensopimattomia sähköpostiosoitteita. Lähettäjän sähköpostiosoite ei välttämättä vastaa väitettyä organisaatiota tai sisältää satunnaisia numeroita, merkkejä tai kirjoitusvirheitä. Lisäksi sähköpostissa voi näkyä yleinen tervehdys sen sijaan, että vastaanottajalle osoitettaisiin nimi, mikä osoittaa personoinnin puutteen.
Tietojenkalasteluviestien linkit on usein naamioitu näyttämään laillisilta, mutta ne johtavat vaarallisille verkkosivustoille. Vie hiiri linkin päälle napsauttamatta voi paljastaa todellisen URL-osoitteen, joka voi poiketa näytetystä tekstistä. Näiden linkkien huolellinen tutkiminen voi auttaa tunnistamaan mahdolliset tietojenkalasteluyritykset.
Arkaluontoisten tietojen, kuten salasanojen, henkilötunnusten tai taloudellisten tietojen, pyynnöt ovat näkyvästi punaisia phishing-sähköpostiviesteissä. Lailliset organisaatiot eivät yleensä pyydä tällaisia tietoja sähköpostitse, ja ne tarjoavat suojatut kanavat arkaluonteisten tietojen lähettämiseen.
Tietojenkalasteluviesteissä voi myös olla odottamattomia liitteitä tai latauksia. Näiden liitteiden avaaminen tai epäilyttävien tiedostojen napsauttaminen voi tuoda haittaohjelmia tai viruksia käyttäjän laitteelle.
Lopuksi tietojenkalasteluviesteistä puuttuu usein personointia ja vastaanottajalle tärkeitä tietoja. He voivat käyttää yleisiä tervehdyksiä ja antaa epämääräisiä tietoja, jotka eivät liity vastaanottajan erityisiin olosuhteisiin.
Näiden merkkien tunnistaminen voi auttaa käyttäjiä olemaan varovaisia ja ryhtymään asianmukaisiin toimenpiteisiin, jotta he eivät joutuisi tietojenkalasteluhyökkäysten uhriksi.
