Veszély-adatbázis Phishing Átutalási megjegyzés e-mail átverés

Átutalási megjegyzés e-mail átverés

A csalárd e-mailek, amelyek egy elterjedt számítógépes megtévesztés, jelentős kockázatot jelentenek az egyének és szervezetek számára világszerte. Kifinomult taktikával és megtévesztő tartalommal ezek az e-mailek célja, hogy kihasználják a címzettek bizalmát, és érzékeny információkat kinyerjenek nem biztonságos célokra.

A kiberbiztonsági kutatók alaposan megvizsgálták a Remittance Note e-maileket, és egyértelműen megerősítették, hogy egy csaló művelet része. Ezeket az üzeneteket a csalással kapcsolatos szereplők aprólékosan kidolgozzák azzal a kizárólagos szándékkal, hogy személyes adatokat gyűjtsenek be a gyanútlan címzettektől. Az e-mailek megtévesztő elemeket tartalmaznak, köztük egy mellékletnek álcázott linket, amely egy adathalász oldalra vezet, amelyet a címzettek megtévesztésére terveztek. Elengedhetetlen, hogy a címzettek körültekintően járjanak el, és tartózkodjanak az ilyen e-mailek tartalmára való reagálástól vagy az azokkal való interakciótól, hogy elkerüljék a csalárd programok áldozatául esését.

Az utalványos e-mailes átverés kényes részletekre akarja rávenni a címzetteket

Ezek a csalárd e-mailek úgy tűnnek, mintha utalvány-mellékletet tartalmaznak, és azt ígérik, hogy a címzettek két napon belül meg fognak jelenni a fiókjukban. Utasítják a címzetteket, hogy töltsék le a „Remittance_note.pdf” nevű mellékletet a „Letöltés az előnézethez” linkre kattintva. A vizsgálat során azonban nyilvánvalóvá válik, hogy ehhez az e-mailhez nincs csatolva tényleges fájl.

Ehelyett a csalással kapcsolatos e-mailekben található hivatkozásra kattintva a címzettek egy csalással kapcsolatos weboldalra kerülnek. Ez a weboldal egy elmosódott dokumentumot jelenít meg a háttérben, és arra kéri a felhasználókat, hogy töltsenek ki egy hamis bejelentkezési űrlapot, amelyben kérik e-mail címüket és jelszavukat a dokumentum állítólagos megtekintéséhez. Az ezen az adathalász oldalon megadott információk a címzettek tudta nélkül közvetlenül a csalókhoz kerülnek, akik ezeket káros célokra felhasználhatják.

Amint a csalók megszerezték a begyűjtött hitelesítő adatokat, hozzáférhetnek az áldozat számláihoz, és kivonhatják a személyes adatokat, például pénzügyi adatokat, társadalombiztosítási számokat és egyéb személyes adatokat. Ezenkívül a csalók eltéríthetik az áldozat fiókjait, hogy spamet, adathalász e-maileket vagy nem biztonságos hivatkozásokat küldhessenek a névjegyeikre. Ezenkívül dönthetnek úgy, hogy eladják ezeket az összegyűjtött hitelesítő adatokat a sötét weben, ahol más kiberbűnözők megvásárolhatják és felhasználhatják aljas tevékenységeikhez.

Összefoglalva, a begyűjtött bejelentkezési adatok jogellenes használata jelentős kockázatot jelent az egyének számára, ami pénzügyi veszteségeket, személyazonosság-lopást és számos egyéb káros következményt okozhat. Hangsúlyozza az éberség megőrzésének és a szilárd kiberbiztonsági gyakorlatok elfogadásának fontosságát az ilyen csalások által jelentett fenyegetés mérséklése érdekében.

Mindig figyeljen a csaló vagy adathalász e-mailek figyelmeztető jeleire

A csalárd és adathalász e-mailek felismerése kulcsfontosságú a kiberfenyegetésekkel szembeni védekezéshez. Íme néhány kritikus figyelmeztető jel, amelyekre a felhasználóknak figyelniük kell:

  • Kéretlen e-mailek : Legyen óvatos az ismeretlen vagy váratlan forrásból érkező e-mailekkel, különösen, ha sürgős kéréseket vagy ajánlatokat tartalmaznak, amelyek túl szépnek tűnnek ahhoz, hogy igazak legyenek.
  • Hamisított e-mail címek : Gondosan ellenőrizze a feladó e-mail címét, hogy nincs-e benne következetlenség vagy kisebb eltérések a hiteles címektől. A csalók gyakran használnak olyan e-mail-címeket, amelyek utánozzák a jó hírű szervezetek címét, de tartalmazhatnak elírásokat vagy további karaktereket.
  • Általános üdvözlet : Óvakodjon azoktól az e-mailektől, amelyek általános üdvözletet használnak, mint például a „Kedves Ügyfelünk” a név helyett. A törvényes szervezetek általában személyre szabják a címzettekkel folytatott kommunikációjukat.
  • Gyenge helyesírás és nyelvtan : Ügyeljen az e-mailben használt nyelv minőségére. Az adathalász e-mailek gyakran tartalmaznak helyesírási hibákat, nyelvtani hibákat vagy kínos megfogalmazásokat, ami a professzionalizmus hiányára utal.
  • Személyes adatok kérése : Legyen óvatos az olyan e-mailekkel, amelyek érzékeny személyes adatokat, például jelszavakat, társadalombiztosítási számokat vagy pénzügyi adatokat kérnek. A törvényes szervezetek nem kérnek érzékeny adatokat e-mailben.
  • Sürgős cselekvésre való felhívás : Óvakodjon azoktól az e-mailektől, amelyek sürgősséget próbálnak kelteni, vagy azonnali cselekvésre ösztönzik a címzetteket, például linkekre kattintva vagy mellékletek letöltésére. A csalók sürgősséggel manipulálják a címzetteket, hogy impulzív döntéseket hozzanak.
  • Gyanús linkek és mellékletek : Kerülje a linkekre való kattintást és a gyanús e-mailek mellékleteinek letöltését. Vigye az egérmutatót a linkekre az URL előnézetéhez, és ellenőrizze, hogy azok legitim webhelyekre vezetnek-e. Legyen óvatos a mellékletekkel, mert rosszindulatú programot vagy rosszindulatú kódot tartalmazhatnak.
  • Nem egyező URL-ek : Ellenőrizze az e-mailben található linkek URL-címét, hogy megbizonyosodjon arról, hogy megegyeznek az igényelt céllal. A csalók gyakran használnak félrevezető szöveget tartalmazó hiperhivatkozásokat, amelyek adathalász webhelyekre vagy rosszindulatú domainekre irányítják a felhasználókat.
  • Ellenőrzés hivatalos csatornákkal : Ha kétségei vannak, önállóan ellenőrizze az e-mail hitelességét úgy, hogy hivatalos csatornákon felveszi a kapcsolatot a szervezettel vagy egyénnel. Lehetőleg ne használja fel magában a gyanús e-mailben megadott elérhetőségeket, mert az a csalóhoz vezethet.
  • Ha figyelmes marad, és tisztában van ezekkel a figyelmeztető jelekkel, a felhasználók jobban megvédhetik magukat attól, hogy csalók és adathalász e-mailek áldozataivá váljanak. Alapvető fontosságú, hogy bízzon az ösztöneiben, és tévedjen az óvatosság oldalán, amikor gyanús kommunikációval foglalkozik.

    Felkapott

    Legnézettebb

    Betöltés...