"Microsoft Corporation - Sähköpostitilin päivitys" Sähköpostihuijaus

Tutkimuksen perusteella on todettu, että "Microsoft Corporation - Sähköpostitilin päivitys" -sähköpostit jaetaan osana tietojenkalastelukampanjaa. Viestit on suunniteltu näyttämään laillisilta Microsoftin ilmoituksilta, jotka varoittavat vastaanottajia sähköpostitililleen tarvittavasta kiireellisestä päivityksestä. Sähköpostit ovat kuitenkin vain phishing-vieheitä, ja niiden ainoa tarkoitus on huijata hyväuskoiset vastaanottajat vierailemaan omistetulla vaarallisella verkkosivustolla. Huijaajien tavoitteena on saada sivustolle syötetyt sähköpostitilin kirjautumistiedot.

Tietojenkalastelutaktiikat, kuten "Microsoft Corporation - sähköpostitilin päivitys", esiintyvät usein laillisina tahoina

Tietojenkalasteluviestien otsikko on todennäköisesti samanlainen kuin "Huomaa!!! Sähköpostipäivitys vaaditaan.' He käyttävät myös Microsoftin nimeä ja logoa luomaan vaikutelman aitoudesta. Sähköpostit väittävät, että vastaanottajan sähköpostitili vaatii välittömiä päivityksiä, jotta sitä ei suljeta. On tärkeää huomata, että nämä viestit eivät ole aidolta Microsoft Corporationilta.

Kun napsautetaan sähköpostiviesteissä olevaa Päivitä tili -painiketta, käyttäjät ohjataan tietojenkalastelusivustolle. Sivu muistuttaa sähköpostin kirjautumisportaalia ja pyytää kirjautumistietoja. Tämän roskapostikampanjan takana olevat kyberrikolliset käyttävät tätä taktiikkaa paljastaakseen uhrin sähköpostin kirjautumistiedot.

Sen lisäksi, että huijarit pääsevät käsiksi paljastettuun sähköpostiin, he voivat myös laajentaa ulottuvuuttaan ja ottaa haltuunsa uhrin sosiaalisen median, viestit ja muut tilit. He voivat käyttää näitä tilejä väärin pyytääkseen uhrin ystäviltä, seuraajilta tai yhteyshenkilöiltä lainaa tai lahjoituksia, levittää haittaohjelmia ja mainostaa suunnitelmia.

Lisäksi huijarit voivat käyttää mitä tahansa varastettuja rahoitukseen liittyviä tilejä (kuten verkkopankkia, verkkokauppaa tai digitaalisia lompakoita) luvattomien tapahtumien tai ostosten tekemiseen. On välttämätöntä olla varovainen ja varmistaa jokaisen tällaisen sähköpostin aitous ennen kuin ryhdyt mihinkään toimiin.

Käyttäjien tulee olla varovaisia käsitellessään odottamattomia sähköposteja tai viestejä

Tietojenkalasteluviesteissä on usein erilaisia merkkejä, jotka voivat auttaa tunnistamaan ne vilpillisiksi. Tietojenkalasteluviestin yleisiä osoittimia ovat:

• Lähettäjän sähköpostiosoite: Lähettäjän sähköpostiosoite saattaa näyttää lailliselta organisaatiolta, mutta se voi olla hieman erilainen tai sisältää kirjoitusvirheen tai ylimääräisen merkin.
• Kiireellinen tai uhkaava kielenkäyttö: Tietojenkalasteluviestit aiheuttavat usein vastaanottajassa kiireellisyyden tai paniikin tunteen, mikä kehottaa häntä ryhtymään välittömiin toimiin kielteisten seurausten välttämiseksi.
• Epäilyttävät linkit tai liitteet: Tietojenkalasteluviestit voivat sisältää linkkejä tai liitteitä, jotka vaikuttavat laillisilta, mutta ohjaavat vastaanottajan väärennetylle verkkosivustolle tai asentavat haittaohjelmia laitteelleen.
• Huono kielioppi ja oikeinkirjoitus: Monet tietojenkalasteluviestit on kirjoitettu rikki tai huonosti muotoiltu englanniksi, mikä viittaa siihen, että lähettäjä ei ehkä ole äidinkielenään puhuva.
• Henkilökohtaisten tai arkaluonteisten tietojen pyynnöt: Tietojenkalasteluviestit voivat pyytää henkilökohtaisia tai arkaluonteisia tietoja, kuten sosiaaliturvatunnuksia, salasanoja, luottokorttinumeroita tai joita lailliset organisaatiot eivät yleensä pyydä sähköpostitse.
• Epätavallinen muotoilu: Tietojenkalasteluviesteissä voi olla epätavallinen muotoilu tai odottamattomia logoja, kuvia tai brändäyksiä, jotka eivät vastaa oletetun lähettäjän logoja.

Tietojenkalasteluviestit voivat sisältää tarjouksia, jotka kuulostaa liian hyvältä ollakseen totta, kuten ilmaista rahaa tai palkintoja, joita käytetään houkuttelemaan vastaanottaja antamaan henkilökohtaisia tietoja tai lataamaan vaarallisia tiedostoja.