„EMAIL FIÓK LEÁLLÍTÁSI KÉRELEM” E-mail átverés
Az „EMAIL FIÓK LEÁLLÍTÁSI KÉRELEM” e-mail áttekintése során megállapítottuk, hogy ez egyfajta spam, amelynek célja az adathalász csalás. Ennek a hamis e-mailnek a tartalma azt állítja, hogy a címzett e-mail fiókja a feltételezett kérésnek megfelelően megszűnik, de bizonyos műveletek végrehajtása esetén leállíthatja. Ennek a megtévesztő e-mailnek az a célja, hogy arra ösztönözze a címzetteket, hogy bizalmas információkat, például e-mail-fiókjuk bejelentkezési adatait közöljék.
Hamis forgatókönyvek létrehozása olyan adathalász taktikákkal, mint az „EMAIL FIÓK LEÁLLÍTÁSI KÉRÉSE”
Az „Igénylési értesítés megerősítése Ref:#05123759SB” tárgyú spam e-mailek (amelyek változhatnak) adathalász csalásként működnek. Az e-mailek azt állítják, hogy a címzett e-mail fiókjának deaktiválására irányuló kérelem érkezett, és a leállítási folyamat az értesítés kézhezvételének napján kezdődik.
A csaló e-mail arra kéri a címzettet, hogy kattintson az "E-mail deaktiválásának visszavonása" gombra, ha a deaktiválási kérelmet a fióktulajdonos tudta nélkül vagy tévedésből nyújtotta be. Meg kell azonban jegyezni, hogy a hivatkozás nem működő webhelyre vagy adathalász webhelyre vezethet, amely egy legitim bejelentkezési weboldalt utánoz.
Az ilyen típusú spam e-mailek általában olyan hamis e-mail fiókok bejelentkezési oldalaira mutató hivatkozásokat tartalmaznak, amelyek az eredeti oldalakkal megegyezőek. Amikor az áldozat megadja a fiók bejelentkezési adatait, az információkat rögzítik és elküldik a csalóknak. Ez az információ felhasználható az áldozat e-mail-fiókjának eltérítésére, majd a kiberbűnözők felhasználhatják a fiókot érzékeny adatok ellopására és visszaélésre.
A csalók például arra használhatják a feltört e-mail fiókokat, hogy kölcsönt kérjenek az áldozat kapcsolattartóitól, csalásokat reklámozzanak, vagy rosszindulatú programokat terjeszthessenek nem biztonságos fájlok vagy hivatkozások megosztásával. Ezenkívül, ha pénzügyekkel kapcsolatos számlákat (például online banki szolgáltatások, e-kereskedelem, digitális pénztárcák stb.) gyűjtenek, a kiberbűnözők csalárd tranzakciókat vagy vásárlásokat hajthatnak végre az áldozat pénzügyi információinak felhasználásával.
Ügyeljen az adathalász taktika tipikus jeleire
Az adathalász e-mailek egyre kifinomultabbak, és a csalók különféle technikákat alkalmaznak célpontjaik becsapására. A felhasználók azonban számos jelet használhatnak az adathalász e-mailek észlelésére.
Az egyik jel egy váratlan vagy kéretlen e-mail, különösen akkor, ha érzékeny információkat, például bejelentkezési adatokat vagy személyes adatokat kér. A felhasználóknak óvakodniuk kell minden olyan e-mailtől, amely állítólag jó hírű szervezettől vagy cégtől származik, de nem számítottak rá.
Egy másik jel a sürgősség vagy a félelem érzése. Az adathalász e-mailek gyakran megpróbálják a sürgősség érzését kelteni, például „fiókját lezárjuk” vagy „sürgős intézkedés szükséges”. A felhasználóknak óvatosnak kell lenniük, ha egy e-mail ilyen nyelvezetet használ, és fontolóra kell venniük, hogy az információkat más kommunikációs eszközökön keresztül ellenőrizzék a feladóval.
Az adathalász e-mailek gyakran tartalmaznak nyelvtani és helyesírási hibákat. A szakmai szervezeteknek általában szövegírási és lektorálási folyamatuk van annak biztosítására, hogy e-mailjeik hibamentesek legyenek. A felhasználóknak óvakodniuk kell a rosszul megírt e-mailektől.
Az adathalász e-mailek gyakran tartalmaznak linket vagy mellékletet is. A felhasználók ne kattintsanak semmilyen hivatkozásra és ne töltsenek le mellékleteket, hacsak nem biztosak a küldő személyazonosságában és a fájl biztonságában.
Azzal, hogy éberen figyelik ezeket a jeleket, a felhasználók megóvhatják magukat attól, hogy adathalász e-mailek áldozataivá váljanak.
