Tarjous liitteenä olevien tuotteiden sähköpostihuijauksesta

Perusteellisen tutkimuksen jälkeen kyberturvallisuustutkijat ovat tulleet siihen johtopäätökseen, että "Liitetuotteiden tarjous" -sähköpostiviestejä tulisi pitää erittäin epäluotettavina. Nämä sähköpostit naamioituvat laillisiksi ostotiedusteluiksi, jolloin vastaanottajat napsauttavat olematonta liitettä. Näiden roskapostiviestien ensisijainen tavoite on houkutella vastaanottajat tietojenkalastelusivustolle, joka on erityisesti suunniteltu huijaamaan heitä syöttämään kirjautumistietonsa. Siksi vastaanottajien tulee olla äärimmäisen varovaisia ja pidättäytyä olemasta vuorovaikutuksessa tällaisten sähköpostien kanssa, jotta he eivät joutuisi tunnistetietojen varkauksien ja muiden kyberuhkien uhriksi.

Tietojenkalasteluyritykset, kuten liitteenä olevien tuotteiden tarjous Sähköpostihuijaukset voivat vaarantaa arkaluonteiset käyttäjätiedot

Roskapostiviestit, joiden aiherivit kuten "BOQ-TENGO#421-20240001" (tarkat numerot voivat vaihdella), väittävät, että ne pyytävät vastaanottajaa tarkistamaan liitteenä olevan tuotetarjouksen. Nämä sähköpostiviestit viittaavat siihen, että liite sisältää yksityiskohtaiset tilauskuvaukset ja tekniset tiedot, ja vastaanottajia pyydetään antamaan tietoja vähimmäistilausmäärästä (MOQ).

On tärkeää korostaa, että nämä sähköpostit ovat vilpillisiä eikä niillä ole yhteyttä laillisiin yrityksiin tai yhteisöihin.

Huolimatta siitä, että nämä sähköpostit väittävät sisältävän liitteitä, ne ovat vain juoni houkutella vastaanottajia vierailemaan sähköpostiportaaliksi naamioituneella tietojenkalastelusivustolla. Väärennetyllä Web-sivulla on harhaanjohtava viesti, jossa todetaan: "Pääset käsiksi luottamukselliseen asiakirjaan. Ole hyvä ja vahvista sähköpostin salasana jatkaaksesi.' Tämä tietojenkalastelusivusto on suunniteltu huijaamaan vastaanottajia antamaan sähköpostin kirjautumistietonsa.

Näihin petollisiin sähköpostiviesteihin luottamiseen liittyvät riskit ulottuvat pidemmälle kuin sähköpostin käyttömahdollisuuden menetys. Sähköpostitilit sisältävät usein arkaluontoisia henkilötietoja, ja ne on linkitetty useisiin muihin tileihin ja alustoihin. Jos verkkorikolliset saavat luvattoman pääsyn sähköpostitiliin, he voivat hyödyntää sitä eri tavoin.

Huijarit voivat esimerkiksi esiintyä tilin omistajana sosiaalisissa verkostoissa, lähettiläissä tai chateissa huijatakseen kontakteja antamaan rahaa tai henkilökohtaisia tietoja. He saattavat edistää taktiikoita tai levittää haittaohjelmia jakamalla vaarallisia tiedostoja tai linkkejä vaarantuneen sähköpostitilin kautta.

Lisäksi vaarantuneista tileistä saatuja arkaluonteisia tietoja voidaan käyttää kiristykseen tai muihin haitallisiin tarkoituksiin. Sähköpostiin yhdistettyjä rahoitustilejä (kuten verkkokauppaa, verkkopankkia tai digitaalisia lompakoita) voidaan käyttää vilpillisten tapahtumien tai luvattomien ostosten suorittamiseen.

Näiden vakavien riskien vuoksi vastaanottajien tulee olla varovaisia ja välttää vuorovaikutusta epäilyttävien sähköpostien kanssa, joissa pyydetään kirjautumistietoja tai henkilökohtaisia tietoja. On tärkeää varmistaa tällaisten pyyntöjen laillisuus suoraan luotettavien lähteiden kautta tai ottamalla yhteyttä väitettyyn lähettäjään käyttämällä vahvistettuja yhteystietoja. Salasanojesi pitäminen ajan tasalla ja kaksivaiheisen todennuksen mahdollistaminen voi myös olla arvokas apu suojautuaksesi luvattomalta käytöltä sähköpostitileihin ja niihin liittyviin palveluihin.

Kiinnitä aina huomiota tietojenkalasteluun tai petokseen liittyvän sähköpostin varoitusmerkeihin

Käsitellessään odottamattomia sähköposteja käyttäjien tulee olla valppaita ja tarkkailla useita varoitusmerkkejä, jotka voivat viitata tietojenkalastelu- tai petosyritykseen. Tässä ovat tärkeimmät indikaattorit, jotka sinun tulee tietää:

• Ei-toivotut tai odottamattomat sähköpostit : Ole varovainen sähköposteissa, jotka tulevat näkyviin tuntemattomilta lähettäjiltä tai tuntemattomilta lähteiltä. Jos et odota viestiä tai tunnista lähettäjää, suhtaudu siihen epäluuloisesti.
• Kiireellinen tai uhkaava kieli : Tietojenkalasteluviestien tiedetään käyttävän hälyttävää tai kiireellistä kieltä luodakseen kiireellisyyden tunteen. Suhtaudu epäluuloisesti sähköposteihin, jotka kehottavat toimimaan välittömästi tai varoittavat kielteisistä seurauksista, jos et noudata ohjeita.
• Virheellinen oikeinkirjoitus ja kielioppi : Monet tietojenkalasteluviestit sisältävät kirjoitusvirheitä, kielioppivirheitä tai hankalaa kielenkäyttöä. Laillisilla organisaatioilla on yleensä ammatilliset viestintästandardit, joten huono kielenlaatu voi olla punainen lippu.
• Epätavallinen lähettäjän sähköpostiosoite : Tarkista lähettäjän sähköpostiosoite huolellisesti. Huijarit voivat käyttää sähköpostiosoitteita, jotka muistuttavat laillisia verkkotunnuksia, mutta joissa on pieniä muunnelmia tai kirjoitusvirheitä (esim. @gmaill.com @gmail.comin sijaan).
• Henkilökohtaisten tietojen pyynnöt : Suhtaudu epäilevästi sähköposteihin, joissa pyydetään henkilökohtaisia tai arkaluonteisia tietoja, kuten salasanoja, tilinumeroita, sosiaaliturvatunnuksia tai kirjautumistietoja. Lailliset organisaatiot eivät yleensä pyydä tällaisia tietoja sähköpostitse.
• Odottamattomat liitteet tai linkit : Älä napsauta ei-toivottujen sähköpostiviestien liitteitä tai linkkejä, varsinkaan jos ne väittävät sisältävän kiireellisiä tietoja tai edellyttävät kirjautumista tilille. Vie hiiri linkkien päälle (klikkaamatta) tarkistaaksesi URL-osoitteen oikeellisuuden.
• Yleiset tervehdykset tai personoinnin puute : Tietojenkalasteluviesteissä käytetään usein yleisiä tervehdyksiä, kuten "Hyvä asiakas" sen sijaan, että ne ottaisivat sinut nimellä. Lailliset organisaatiot personoivat viestintään yleensä vastaanottajien nimillä.

Ole aina varovainen, kun kohtaat epäilyttäviä sähköposteja. Jos saat sähköpostin, joka herättää huolenaiheita, varmista sen laillisuus ottamalla yhteyttä suoraan organisaatioon käyttämällä luotettavia yhteystietoja (ei sähköpostissa annettuja tietoja) tai käymällä organisaation virallisella verkkosivustolla tunnetun ja suojatun linkin kautta. Epäilyttävien sähköpostiviestien ilmoittaminen organisaatiosi IT- tai tietoturvatiimille voi myös auttaa suojaamaan itseäsi ja muita mahdollisilta taktiikoilta.