'Mailbox Restriction Notice' Email Scam
לאחר בדיקה מעמיקה של הודעת האימייל 'הודעת הגבלת תיבת דואר', הוכח כי מדובר בדואר זבל המשמש כאמצעי לביצוע טקטיקת פישינג. הודעת דוא"ל מטעה זו טוענת בטעות שחשבון האימייל של הנמען נמצא על סף השעיה עקב קיבולת אחסון לא מספקת. המטרה העיקרית של תקשורת הונאה זו היא לפתות את הנמען לבקר באתר דיוג שנועד לרכוש את אישורי הכניסה לחשבון הדואר האלקטרוני שלו.
הונאת הדוא"ל 'הודעת הגבלת תיבת דואר' מנסה לגבות מידע רגיש מקורבנות
הודעת האימייל 'הודעת הגבלת תיבת דואר' עשויה לשאת שורת נושא הדומה ל'הודעה: מספר כרטיס חדש: [11 עוד] הודעות דואר נכנסות נכשלו במשלוח לתיבת הדואר שלך [כתובת_email_account_recipient].' מיילים הונאה אלה נוצרו במיוחד למטרת ביצוע תוכנית הונאה. האימייל המטעה הזה טוען באופן שקרי שחשבון האימייל של הנמען הושעה והוגבל בגלל שאחסון תיבת הדואר הנכנס הגיע ל-97% מהקיבולת שלו. כתוצאה מכך, הנמען אינו מסוגל, לכאורה, לשלוח או לקבל הודעות כלשהן.
בנוסף, הודעת האימייל מציינת כי ישנם אחד עשר הודעות דוא"ל ממתינות שלא הגיעו לתיבת הדואר הנכנס של הנמען. כדי לתקן בעיה זו לכאורה, האימייל מורה לנמען ללחוץ על הלחצנים 'קרא הודעות' או 'בדוק הודעות'. אתה צריך לדעת שכלל הטענות שהושמעו בדוא"ל 'הודעת הגבלת תיבת דואר' אינן נכונות לחלוטין, ודוא"ל זה אינו מזוהה עם ספקי שירות לגיטימיים או גורמים בעלי מוניטין.
לאחר חקירה נוספת, התגלה כי הכפתורים המופיעים בדוא"ל הונאה זה הפנו את המשתמש לאתר דיוג הדומה מאוד לדף הכניסה של שירות הדוא"ל של Microsoft Bing. עם זאת, אתר זה הוא זיוף ועוצב מתוך כוונה ללכוד כל מידע שהוזן, כגון כתובת הדואר האלקטרוני של המשתמש והסיסמה המתאימה. על ידי נפילת קורבן לתוכנית זו, אנשים לא רק מסתכנים באיבוד גישה למיילים שלהם, אלא גם חושפים את עצמם לגניבת מידע אפשרית.
יתר על כן, ההשלכות של טקטיקה זו חורגות מעבר להשלכות המיידיות. רמאים יכולים לנצל את הזהויות הגנובות של אנשים עם חשבונות חברתיים שנפגעו, כולל דואר אלקטרוני ופלטפורמות שונות של מדיה חברתית, כדי להונות את אנשי הקשר, החברים או העוקבים שלהם לספק הלוואות או תרומות, להפיץ טקטיקות ולהפיץ תוכנות זדוניות באמצעות שיתוף של קבצים או קישורים לא בטוחים.
שימו לב לרמזים שעלולים להצביע על הודעת דוא"ל הונאה או מטעה
הודעות דוא"ל של פישינג מציגות לעתים קרובות מספר סימנים מובהקים שיכולים לעזור למשתמשים לזהות את אופי ההונאה שלהם. סימן נפוץ אחד הוא נוכחות של שגיאות כתיב ודקדוק בכל המייל. שגיאות אלו יכולות להעיד על חוסר מקצועיות ותשומת לב לפרטים, דבר המעיד על כך שהמייל אינו ממקור בעל מוניטין.
אינדיקטור נוסף הוא שימוש בשפה דחופה או מדאיגה כדי ליצור תחושת פאניקה או דחיפות אצל הנמען. הודעות דוא"ל דיוג נוקטות לעתים קרובות בטקטיקות פחד כדי להנחות פעולה מיידית ללא שיקול דעת זהיר.
הודעות דוא"ל דיוג עשויות להכיל גם כתובות דוא"ל חשודות או לא תואמות. ייתכן שכתובת הדוא"ל של השולח לא תואמת את הארגון לכאורה או לכלול מספרים אקראיים, תווים או שגיאות כתיב. בנוסף, המייל עשוי להציג ברכה כללית במקום לפנות אל הנמען בשמו, מה שמצביע על חוסר בהתאמה אישית.
קישורים בתוך דוא"ל דיוג מוסווים לעתים קרובות כדי להיראות לגיטימיים אך מובילים לאתרים לא בטוחים. ריחוף מעל הקישור ללא לחיצה יכול לחשוף את כתובת האתר בפועל, אשר עשויה להיות שונה מהטקסט המוצג. בדיקה מדוקדקת של קישורים אלה יכולה לעזור לזהות ניסיונות דיוג פוטנציאליים.
בקשות למידע רגיש, כגון סיסמאות, מספרי תעודת זהות או פרטים פיננסיים, הן דגלים אדומים בולטים במייל דיוג. ארגונים לגיטימיים בדרך כלל אינם מבקשים מידע כזה באמצעות דואר אלקטרוני ויספקו ערוצים מאובטחים להגשת נתונים רגישים.
הודעות דוא"ל דיוג עשויות לכלול גם קבצים מצורפים או הורדות בלתי צפויות. פתיחת קבצים מצורפים אלה או לחיצה על קבצים חשודים עלולה להכניס תוכנות זדוניות או וירוסים למכשיר המשתמש.
לבסוף, בדוא"ל פישינג אין לעתים קרובות התאמה אישית ופרטים ספציפיים הרלוונטיים לנמען. הם עשויים להשתמש בהצדעות גנריות ולספק מידע מעורפל שאינו נוגע לנסיבות הספציפיות של הנמען.
זיהוי סימנים אלה יכול להעצים את המשתמשים לנקוט זהירות ולנקוט באמצעים מתאימים כדי למנוע נפילה קורבן להתקפות דיוג.
