„VÉGSŐ FIGYELMEZTETÉS” E-mail átverés
A „VÉGSŐ FIGYELMEZTETÉS” feliratú e-mail ellenőrzése során megerősítést nyert, hogy ez egyfajta adathalász taktika. A spam e-maileket úgy tervezték, hogy úgy tűnjenek, mintha a McAfee törvényes biztonsági szoftvercég figyelmeztető üzenetei lennének, és tájékoztatják a címzettet az eszközén észlelt fenyegetésekről.
Ennek az adathalász csalásnak az a célja, hogy rávegye a címzettet e-mail-fiókjának bejelentkezési adatainak felfedésére. Ezeket a hitelesítő adatokat azután a csalók különféle csalárd célokra használhatják fel, beleértve személyes adatok ellopását, rosszindulatú programok terjesztését vagy további adathalász támadásokat.
Ezek az e-mailek semmilyen módon nem kapcsolódnak a McAfee Corporation-hez. A kiberbűnözők gyakran használják jó hírű cégek nevét és logóját, hogy adathalász csalásaikat legitimebbnek és megbízhatóbbá tegyék. Az ilyen e-mailek címzettjei nem léphetnek kapcsolatba velük, és a további károk elkerülése érdekében spamként kell jelenteniük az e-mail szolgáltatójuknak.
A „VÉGLEGES FIGYELMEZTETÉS” e-mail rendszer hamis ijesztgetéseken alapul
A csalásban szereplő adathalász e-mailek tárgysora általában hasonló a következőhöz: „Elnézést! Fel kell függesztenünk a fiókját!' Az üzenet úgy tesz, mintha a McAfee „utolsó figyelmeztetése” lenne. A hamis levelek azt állítják, hogy a címzett készülékét 735 vírussal fertőzték meg, amelyek kárt okoznak a rendszerben.
A teljesen kitalált probléma megoldása érdekében az e-mail felszólítja a címzetteket, hogy erősítsék meg előfizetési állapotukat, és újítsák meg licenceiket, hogy továbbra is részesülhessenek biztonsági szolgáltatásokban. Mindezek az állítások azonban hamisak, és az e-mail nem kapcsolódik a tényleges McAfee Corporation-hez vagy bármely más törvényes termékhez vagy szolgáltatóhoz.
Ehelyett az üzenetben található linkre kattintva a felhasználók egy adathalász webhelyre kerülnek, amely utánozza az e-mail fiókjuk bejelentkezési oldalát. Az adathalász weboldalakra bevitt minden információ, például felhasználónév és jelszó, elérhetővé válik a mögöttük álló számítógépes bűnözők számára. Miután a csalók birtokában vannak az áldozatok e-mail-bejelentkezési adatainak, potenciálisan nem csak a nyilvánosságra hozott fiókot, hanem az azon keresztül regisztrált tartalmat is eltéríthetik.
Ezenkívül a csalók begyűjthetik a közösségi fiókok tulajdonosainak személyazonosságát, beleértve az e-maileket, a közösségi hálózati fiókokat és a közösségimédia-fiókokat, és felhasználhatják őket arra, hogy kapcsolattartóiktól, barátaiktól és követőiktől kölcsönt vagy adományt kérjenek, csalásokat népszerűsítsenek és rosszindulatú programokat terjeszthessenek. fertőző fájlok és hivatkozások megosztása.
Keresse az adathalász e-mailekkel kapcsolatos tipikus jeleket
Az adathalász e-mailek meglehetősen meggyőzőek lehetnek, de vannak bizonyos jelek, amelyek segíthetnek a felhasználóknak azonosítani őket. Ezek a jelek magukban foglalhatják a személyes adatok vagy pénz iránti szokatlan kéréseket, rossz helyesírást és nyelvhelyességet, gyanús hivatkozásokat vagy mellékleteket, valamint a sürgősség érzését vagy a fenyegetést, ha a címzett nem cselekszik gyorsan.
Ezenkívül az adathalász e-mailek általános üdvözletet használhatnak a személyre szabottak helyett, és váratlan vagy ismeretlen feladótól érkezhetnek. Egyes esetekben az e-mail olyan logókat vagy márkajelzéseket tartalmazhat, amelyek kissé eltérnek attól a törvényes szervezettől, amelytől azt állítják. Fontos, hogy ébernek és óvatosnak legyünk, amikor e-maileket kapunk, különösen olyanokat, amelyek személyes vagy bizalmas adatokat kérnek, és minden intézkedés előtt ellenőrizzük a feladó és az e-mail legitimitását.
