Threat Database Phishing הונאת דוא"ל 'אמת חשבון'

הונאת דוא"ל 'אמת חשבון'

טקטיקת פישינג נוספת היא ניסיון לפתות משתמשים לחשוף מידע רגיש וסודי. מתבצע מעקב אחר פעולת הדיוג בתור הונאת הדוא"ל 'אמת חשבון'. הודעות האימייל לפיתוי מוצגות כהתראות הנשלחות על ידי ספק שירותי הדוא"ל של הנמען. הרמאים טוענים כי למשתמשים יש מספר הודעות ממתינות שהם לא יכולים לגשת אליהם כרגע. המיילים המזויפים יטענו שהדרך היחידה לראות את ההודעות הלא קיימות היא שהנמענים יאמתו את חשבונות האימייל שלהם.

המיילים המפתים ינסו ליצור תחושת דחיפות, בטענה שההודעות כביכול יימחקו לאחר תאריך מסוים, בדרך כלל תוך כמה שעות בלבד. ככל הנראה, הדרך היחידה לקבל גישה היא לעקוב אחר כפתור 'אמת חשבון כאן' המוצג בצורה בולטת. כמו ברוב טקטיקות ההתחזות, הקישורים המופיעים בהודעות האימייל הפיתוי יובילו משתמשים תמימים לאתר דיוג בעל מבנה מיוחד. הדף המטעה יתוכנן כך שיהיה דומה מאוד לדף הכניסה של ספק הדוא"ל של המשתמש.

כל מידע שיוכנס לפורטל ההתחברות המטעה ייפגע ויהפוך לזמין לרמאים. ההשלכות עלולות להיות חמורות, שכן האישורים שנאספו עלולים להוביל לאיבוד שליטה של המשתמשים על המיילים שלהם, כמו גם על כל חשבון אחר המשויך לחשבון הפרוץ. אלה יכולים להיות חשבונות מדיה חברתית, חשבונות בנק, ארנקי קריפטו ועוד.

מגמות

הכי נצפה

טוען...