Multi-License Discount Quote
Uhatietokanta Phishing Työntekijöiden suorituskykyraportti Sähköpostihuijaus

Työntekijöiden suorituskykyraportti Sähköpostihuijaus

Vuonna Mezo vuonna Phishing, Spam
Käännä:
Suomi

Tietoturvatutkijat ovat tarkistaneet sähköpostit, joiden otsikko on "Työntekijöiden suorituskykyraportti", todenneet niiden epäluotettavuuden roskapostiksi. Vielä huolestuttavampaa on, että nämä viestit toimivat syöttinä phishing-taktiikoihin. Niiden ensisijainen tavoite on huijata käyttäjiä pääsemään Web-sivulle, jolla väitetään olevan luettelo työntekijöistä, jotka on määrä irtisanoa vastaanottajan työpaikalla. Tämä petollinen sivusto toimii tietojenkalastelusivustona, jonka tarkoituksena on erityisesti hankkia sähköpostitilin kirjautumistiedot.

Työntekijöiden suorituskykyraportilla sähköpostihuijauksella voi olla vakavia seurauksia uhreille

Roskapostisähköpostit, joiden aiheina ovat esimerkiksi "Kuukausittainen työntekijän irtisanoutumisraportti – 23. joulukuuta" (lauseet voivat vaihdella), väittävät virheellisesti, että annettu linkki ohjaa vastaanottajat edellisen kuukauden työntekijän suoritusraporttiin. Nämä petolliset sähköpostit väittävät, että olemattomassa raportissa punaisella korostetut nimet tarkoittavat työntekijöitä, jotka on määrä irtisanoa. Väitetyn raportin käyttämiseksi vastaanottajia kehotetaan kirjautumaan sisään käyttämällä päivitettyjä tietoja. On erittäin tärkeää huomata, että nämä sähköpostit ovat täysin vilpillisiä eivätkä ne liity mihinkään aitoon henkilöön, yritykseen tai yhteisöön.

Näillä petollisilla sähköpostiviesteillä mainostettu tietojenkalastelusivusto jäljittelee sähköpostitilin kirjautumissivua ja väittää virheellisesti, että istunto on vanhentunut. Kaikki tälle petolliselle sivustolle annetut kirjautumistiedot, mukaan lukien salasanat, tallennetaan ja lähetetään petokseen liittyville toimijoille. Sähköpostitilien kompromissi on erityisen huolestuttava, sillä nämä tilit toimivat usein porttina useisiin muihin palveluihin, mikä saattaa johtaa uusiin tietovarkauksiin.

Tällaisen tietoturvaloukkauksen seuraukset ulottuvat sosiaalisesti suuntautuneiden tilien (esim. sähköposti, sosiaalinen media, sosiaalinen verkostoituminen) mahdolliseen väärinkäyttöön, jolloin verkkorikolliset voivat kaapata henkilöllisyytensä pyytääkseen lainoja, lahjoituksia, edistääkseen taktiikoita tai levittääkseen haittaohjelmia jakamalla vaarallisia linkkejä tai tiedostoja.

Lisäksi vaarantuneita talouteen liittyviä tilejä (esim. verkkopankki, rahansiirto, kryptolompakko) voidaan hyödyntää vilpillisiin tapahtumiin ja luvattomiin verkko-ostoihin. Jos varastetulta tai vastaavalta alustalta löytyy arkaluontoista tai vaarantavaa sisältöä, sitä voidaan käyttää kiristykseen tai muihin vaarallisiin tarkoituksiin. Näihin tietojenkalasteluyrityksiin liittyvät moninaiset riskit korostavat valppauden ja kyberturvallisuustietoisuuden tärkeyttä, jotta estetään tällaisten taktiikkojen uhriksi joutuminen.

Punaiset liput, jotka osoittavat mahdollisen järjestelmän tai tietojenkalasteluviestin

Punaisten lippujen havaitseminen on ratkaisevan tärkeää mahdollisten huijaus- tai tietojenkalasteluviestien tunnistamisessa. Tässä on yleisiä merkkejä, jotka voivat viitata siihen, että sähköposti on vilpillinen:

  • Epätavallinen lähettäjän sähköpostiosoite : Tarkista, ettei lähettäjän sähköpostiosoite poikkea tai poikkea virallisesta verkkotunnuksesta. Huijarit käyttävät usein osoitteita, jotka jäljittelevät laillisia lähteitä.
  • Tavalliset tervehdykset : Tietojenkalasteluviestit käyttävät usein yleisiä tervehdyksiä, kuten "Hei käyttäjä", sen sijaan, että ne osoittaisivat sinut nimellä. Lailliset organisaatiot tyypillisesti personoivat viestintää.
  • Oikeinkirjoitus- ja kielioppivirheet : Huono kieli, kirjoitusvirheet tai kielioppivirheet voivat olla osoitus huijauksesta. Lailliset organisaatiot ylläpitävät yleensä ammattimaista ja hiottua viestintätyyliä.
  • Kiireellisyys ja uhkaukset : Sähköpostit, jotka luovat kiireellisyyden tunteen tai uhkaavat vakavilla seurauksilla, jos välittömiin toimiin ei ryhdytä, ovat todennäköisiä suunnitelmia. Aidot kokonaisuudet tarjoavat yleensä selkeää ja järkevää tietoa ilman vastaanottajien painostusta.
  • Ei-toivotut liitteet tai linkit : Ole varovainen sähköpostien suhteen, jotka sisältävät odottamattomia liitteitä tai linkkejä. Vältä niiden napsauttamista, varsinkin jos sähköposti väittää tulevan tuntemattomasta lähteestä tai pyytää henkilökohtaisia tietoja.
  • Yhteensopimattomat URL-osoitteet : Vie hiiri linkkien päälle paljastaaksesi todellisen URL-osoitteen ennen kuin napsautat. Jos näytettävä linkki ei vastaa väitettyä kohdetta tai vaikuttaa epäilyttävältä, kyseessä voi olla tietojenkalasteluyritys.
  • Henkilötietojen pyynnöt : Lailliset organisaatiot pyytävät harvoin arkaluontoisia tietoja sähköpostitse. Suhtaudu skeptisesti sähköposteihin, joissa pyydetään salasanoja, luottokorttitietoja tai muita henkilökohtaisia tietoja.
  • Ei yhteystietoja : Lailliset sähköpostit sisältävät yleensä yhteystiedot. Fyysisen osoitteen, puhelinnumeron tai virallisen verkkosivuston linkin puute voi olla merkki tietojenkalasteluyrityksestä.

    • Pysymällä valppaana ja tarkastelemalla sähköposteja kriittisesti näiden punaisten lippujen varalta, ihmiset voivat vähentää riskiä joutua taktiikkojen tai tietojenkalasteluhyökkäysten uhriksi. Tarkista aina epäilyttävät sähköpostit virallisten kanavien kautta ennen kuin ryhdyt mihinkään toimiin.

    Trendaavat

    Eniten katsottu

    Ladataan...