A jelszó ma lejár
A vizsgálat során megállapították, hogy a „Jelszó ma lejár” e-mailek egy adathalász taktika részét képezik, amely gyanútlan felhasználókat céloz meg. Ezeket az e-maileket úgy tervezték, hogy hivatalos e-mail szolgáltatók értesítéseiként jelenjenek meg. Az ezekért az e-mailekért felelős csalók célja, hogy megtévessze a címzetteket, hogy egy hamisított webhelyet keressenek fel, ahol személyes adatok közzétételére kérik őket.
A jelszó ma lejár. Az e-mailes átverés fontos felhasználói információkat veszélyeztethet
Ezeket az adathalász e-maileket úgy alakították ki, hogy a sürgősség érzését keltsék azáltal, hogy azt állítják, hogy a címzett e-mail fiókjának jelszava hamarosan lejár. Arra kérik a címzettet, hogy azonnal frissítse fiókját, vagy folytassa a jelenlegi jelszavát. Az e-mailek általában tartalmaznak egy linket vagy egy „Jelenlegi jelszó megtartása” gombot, amely arra szolgál, hogy a felhasználókat egy adathalász weboldalra irányítsa.
A linkre kattintva a címzettek egy csalással kapcsolatos weboldalra jutnak, amely az e-mail fiókjukhoz tartozó legitim bejelentkezési portált utánozza. Az adathalász oldal arra kéri a látogatókat, hogy adják meg e-mail fiókjuk bejelentkezési adatait (felhasználónév és jelszó). A bevitelt követően ezeket az információkat rögzíti és elküldi a taktika mögött álló csalással kapcsolatos szereplőknek.
Ennek a taktikának az áldozatává válás súlyos következményekkel járhat. A csalók többféle módon is kihasználhatják a begyűjtött e-mail fiókok bejelentkezési adatait. Először is, átkutathatják a feltört e-mail fiókot érzékeny információk után, amelyeket aztán további adathalász támadások indítására, spamkampányokra vagy rosszindulatú programok terjesztésére használhatnak fel az áldozat ismerősei között.
Ezenkívül a csalók megkísérelhetnek jogosulatlan hozzáférést az áldozat közösségi médiájához és más online fiókokhoz az ellopott hitelesítő adatok felhasználásával. Ez az illetéktelen hozzáférés további bonyodalmakhoz, például pénzügyi veszteséghez vagy személyazonosság-lopáshoz vezethet. Ezenkívül az adathalász támadásokból gyűjtött adatokat eladhatják más kiberbűnözőknek a sötét weben, ami még több kockázatnak teszi ki az áldozatokat.
Az ilyen fenyegetésekkel szembeni védelem érdekében alapvető fontosságú, hogy felismerjük az adathalász e-mailek jeleit, és kerüljük a személyes adatok e-mailben vagy az ezekben az e-mailekben bemutatott gyanús webhelyeken történő megadását. Az éberség és az óvatosság által az egyének megvédhetik magukat a pénzvesztéstől, az online fiókokhoz való hozzáférés veszélyeztetésétől vagy más biztonsággal kapcsolatos problémáktól.
A felhasználóknak mindig óvatosnak kell lenniük, amikor váratlan e-mailekkel foglalkoznak
A csalás vagy adathalász e-mailek felismerése kulcsfontosságú a különféle online fenyegetésekkel szembeni védekezéshez. Íme néhány fontos piros zászló, amelyek segíthetnek a felhasználóknak azonosítani a potenciálisan csalárd e-maileket:
Ha éber marad, és felismeri ezeket a piros zászlókat, a felhasználók megóvhatják magukat attól, hogy az adathalász taktikák és más online fenyegetések áldozataivá váljanak. Mindig ellenőrizze az e-mailek hitelességét, mielőtt linkekre kattint, mellékleteket nyit meg vagy bármilyen személyes adatot megad.