Uusi Webmail 2.0 -sähköpostihuijaus

Internet on täynnä uhkia, ja kyberrikolliset löytävät jatkuvasti uusia temppuja käyttäjien huijaamiseksi. Yksi yleisimmistä hyökkäysmenetelmistä on tietojenkalastelu, jossa huijarit jäljittelevät luotettavia tahoja huijatakseen ihmisiä paljastamaan arkaluonteisia tietoja. Uusi phishing-kampanja, joka tunnetaan nimellä "New Webmail 2.0" -sähköpostihuijaus, on tällä hetkellä liikkeellä, ja on tärkeää tunnistaa merkit ja välttää sen uhriksi joutumista. Tämä petollinen järjestelmä saalistaa käyttäjien luottamusta sähköpostipalveluihinsa ja käyttää väärennettyjä ilmoituksia kirjautumistietojen ja henkilötietojen varastamiseen.

“New Webmail 2.0” -huijauksen ymmärtäminen

Kyberturvallisuustutkijat ovat analysoineet "New Webmail 2.0" -phishing-sähköpostit ja havainneet ne vilpillisiksi viesteiksi, jotka on naamioitu laillisiksi ilmoituksiksi. Näissä sähköpostiviesteissä väitetään virheellisesti, että vastaanottajilla on 11 odottavaa viestiä, joita ei voitu toimittaa heidän sähköpostitileihinsa liittyvän ongelman vuoksi. He sanovat, että tämä ongelma syntyy, koska käyttäjä ei ole kirjautunut oletettuun "uusimpaan Webmail v2.0 -järjestelmään".

Ongelman ratkaisemiseksi sähköposti kehottaa vastaanottajaa napsauttamaan painiketta "Webmail 2.0 - Login" ja todentamaan tilinsä uudelleen. Tiukka määräaika mainitaan usein ja varoitetaan, että toimimatta jättäminen johtaa sähköpostin käyttöoikeuden menettämiseen. Tämä on klassinen tietojenkalastelutekniikka, joka pakottaa käyttäjiä toimimaan ilman kriittistä ajattelua.

Mitä tapahtuu, jos napsautat linkkiä?

Annetun painikkeen napsauttaminen ei vie käyttäjää lailliseen sähköpostipalveluun. Sen sijaan se johtaa vilpilliselle kirjautumissivulle, joka jäljittelee todellista Webmailin kirjautumisportaalia. Sivu on huolellisesti suunniteltu näyttämään aidolta, mikä tekee pahaa-aavistamattomien käyttäjien vaikeaa tunnistaa taktiikkaa.

Jos käyttäjä syöttää sähköpostiosoitteensa tälle väärennetylle sivustolle, tietoverkkorikolliset sieppaavat tiedot välittömästi. Sähköpostitilin avulla huijarit voivat:

• Kerää sähköposteihin tallennetut henkilötiedot.
• Kaappaa tili lähettääksesi phishing-sähköposteja yhteyshenkilöille ja levitä taktiikkaa edelleen.
• Palauta kaikkien muiden sähköpostiin linkitettyjen tilien salasanat, mukaan lukien pankki-, sosiaali- ja työpaikkaympäristöt.
• Myy kerätyt kirjautumistiedot Dark Webissä muille verkkorikollisille.

Tietojenkalastelun lisäksi vaarat

Vaikka "New Webmail 2.0" -huijauksen ensisijainen tavoite on kerätä kirjautumistiedot, tämäntyyppiset tietojenkalasteluviestit sisältävät usein piilotettuja uhkia, jotka voivat aiheuttaa lisäriskejä:

• Haittaohjelmien levittäminen : Jotkut tietojenkalasteluviestit sisältävät vaarallisia liitteitä (esim. PDF-tiedostoja, Office-asiakirjoja, ZIP-tiedostoja), jotka avattaessa tartuttavat uhrin järjestelmään vakoiluohjelmilla, kiristysohjelmilla tai muilla haitallisilla ohjelmilla.

• Vilpilliset linkit : Harhaanjohtava kirjautumissivu voi myös käynnistää haittaohjelmien latauksia tai yrittää kerätä henkilökohtaisia lisätietoja, kuten puhelinnumeroita ja turvakysymysten vastauksia.

• Business Email Compromise (BEC) : Jos huijarit pääsevät käyttämään yrityksen sähköpostitiliä, he voivat esiintyä työntekijöinä tai johtajina suorittaakseen petoksia, pyytääkseen maksuja tai varastaakseen yrityksen tietoja.

Tietojenkalasteluviestien tunnistaminen ja välttäminen

Tietojenkalasteluyritysten tunnustaminen on avainasemassa verkkoturvallisuutesi suojaamisessa. Tässä on joitain punaisia lippuja, jotka osoittavat, että sähköposti saattaa olla vilpillinen:

• Yleiset tervehdykset : Tietojenkalasteluviesteissä käytetään usein epämääräisiä tervehdyksiä, kuten "Hyvä käyttäjä", sen sijaan, että ne ottaisivat sinut nimellä.
• Kiireellinen kieli : Viestit, joissa väitetään, että sinun on toimittava välittömästi tai uhkaavat menettää pääsy tilillesi, ovat todennäköisiä taktiikoita.
• Epäilyttävät linkit : Näet todellisen URL-osoitteen viemällä hiiren linkkien päälle (klikkaamatta). Jos osoite näyttää tuntemattomalta tai ei vastaa virallista verkkosivustoa, se on todennäköisesti petollinen.
• Odottamattomat sähköpostit : Jos saat sähköpostiviestin tiliisi liittyvästä ongelmasta, jota et odottanut, ole varovainen ja vahvista suoraan sähköpostipalveluntarjoajaltasi.
• Huono kielioppi ja oikeinkirjoitus : Monet tietojenkalasteluviestit sisältävät kielioppivirheitä, hankalia lauseita tai muotoilun epäjohdonmukaisuuksia.

Mitä tehdä, jos saat tämän harhaanjohtavan sähköpostin

Jos epäilet sähköpostin olevan osa "New Webmail 2.0" -huijausta, toimi seuraavasti:

• Älä käytä linkkejä tai latausliitteitä.
• Merkitse sähköposti roskapostiksi tai tietojenkalasteluksi. Tietojenkalasteluyrityksistä ilmoittaminen auttaa sähköpostipalveluntarjoajia parantamaan suodattimiaan.
• Vahvista sähköpostisi toimittajaltasi. Ota yhteyttä sähköpostipalvelusi viralliseen tukeen heidän verkkosivustonsa kautta, jos olet epävarma.
• Vaihda salasanasi välittömästi. Jos annoit kirjautumistietosi vahingossa väärennetylle sivustolle, päivitä salasanasi ja ota käyttöön kaksivaiheinen todennus (2FA) turvallisuuden lisäämiseksi.

• Tarkkaile tilejäsi. Pidä silmällä sähköpostejasi, tiliotteitasi ja sosiaalisen median tilejäsi epäilyttävän toiminnan varalta.

Viimeiset ajatukset: Pysy valppaana ja turvassa

Kyberrikolliset kehittävät jatkuvasti uusia temppuja käyttäjien hyväksikäyttöön, ja tietojenkalastelu on edelleen yksi tehokkaimmista tavoista varastaa henkilökohtaisia tietoja. "New Webmail 2.0" -sähköpostihuijaus on vain yksi monista petollisista taktiikoista, joita käytetään manipuloimaan ihmisiä luovuttamaan arkaluonteisia tietojaan.

Pysymällä valppaana, tunnistamalla tietokalastelun punaiset liput ja noudattamalla kyberturvallisuuden parhaita käytäntöjä voit puolustaa itseäsi ja muita joutumasta näiden taktiikkojen uhriksi. Kyseenalaista aina odottamattomat sähköpostit, vahvista linkit ennen niiden napsauttamista äläkä koskaan syötä tunnistetietoja tuntemattomilla verkkosivustoilla. Tietoisuutesi on paras suojasi kyberuhkia vastaan.

Uusi Webmail 2.0 -sähköpostihuijaus Video

Vinkki: Ota ääni käyttöön ja katso video koko näytön tilassa .