Új Webmail 2.0 e-mail átverés

Az internet tele van fenyegetésekkel, és a kiberbűnözők folyamatosan új trükköket találnak a felhasználók megtévesztésére. Az egyik leggyakoribb támadási módszer az adathalászat, amelynek során a csalók megbízható entitásokat adnak ki, hogy bizalmas információk felfedésére csalják meg az embereket. Egy új adathalász kampány, az „Új Webmail 2.0” e-mail átverés néven ismert, jelenleg is terjed, és elengedhetetlen a jelek felismerése és az áldozatul esés elkerülése. Ez a megtévesztő séma a felhasználók e-mail szolgáltatásaiba vetett bizalmát zsákmányolja, hamis értesítéseket használva a bejelentkezési adatok és személyes adatok ellopására.

Az „Új Webmail 2.0” átverés megértése

A kiberbiztonsági kutatók elemezték az „Új Webmail 2.0” adathalász e-maileket, és megállapították, hogy jogos értesítésnek álcázott csaló üzenetek. Ezek az e-mailek hamisan azt állítják, hogy a címzetteknek 11 függőben lévő üzenete van, amelyeket nem sikerült kézbesíteni az e-mail fiókjukkal kapcsolatos probléma miatt. Állításuk szerint ez a probléma azért merül fel, mert a felhasználó nem jelentkezett be a feltételezett „legújabb Webmail v2.0 rendszerbe”.

A probléma megoldása érdekében az e-mail felszólítja a címzettet, hogy kattintson a „Webmail 2.0 – Bejelentkezés” feliratú gombra a fiók újbóli hitelesítéséhez. Gyakran emlegetnek szigorú határidőt, figyelmeztetve, hogy a cselekvés elmulasztása az e-mail-hozzáférés elvesztését vonja maga után. Ez egy klasszikus adathalász technika – sürgősséggel kényszeríti a felhasználókat arra, hogy kritikus gondolkodás nélkül cselekedjenek.

Mi történik, ha rákattint a hivatkozásra?

A megadott gombra kattintva a felhasználó nem jut el egy legitim e-mail szolgáltatáshoz. Ehelyett egy hamis bejelentkezési oldalhoz vezet, amely egy valódi webmail bejelentkezési portált utánoz. Az oldalt gondosan úgy tervezték meg, hogy hitelesnek tűnjön, így a gyanútlan felhasználók nehezen ismerik fel a taktikát.

Ha egy felhasználó megadja e-mail hitelesítő adatait ezen a hamis oldalon, az információt azonnal elkapják a kiberbűnözők. Az e-mail fiókhoz való hozzáféréssel a csalók:

• Gyűjtsd össze az e-mailekben tárolt személyes adatokat.
• Feltörje a fiókot, hogy adathalász e-maileket küldjön a kapcsolatoknak, tovább terjesztve ezzel a taktikát.
• Állítsa vissza a jelszavakat minden más, az e-mailhez kapcsolódó fiókhoz, beleértve a banki, közösségi médiát és munkahelyi platformokat.
• A Sötét Weben összegyűjtött bejelentkezési hitelesítő adatokat értékesíthet más kiberbűnözőknek.

Az adathalászaton túli veszélyek

Míg az „Új Webmail 2.0” csalás elsődleges célja a bejelentkezési adatok begyűjtése, az ilyen típusú adathalász e-mailek gyakran rejtett fenyegetéseket tartalmaznak, amelyek további kockázatokat jelenthetnek:

• Rosszindulatú programok terjesztése : Egyes adathalász e-mailek nem biztonságos mellékleteket (pl. PDF-eket, Office-dokumentumokat, ZIP-fájlokat) tartalmaznak, amelyek megnyitásakor kémprogramokkal, zsarolóprogramokkal vagy más káros programokkal fertőzik meg az áldozat rendszerét.

• Csalárd linkek : A megtévesztő bejelentkezési oldal rosszindulatú programok letöltését is elindíthatja, vagy további személyes adatokat, például telefonszámokat és biztonsági kérdésekre adott válaszokat próbálhat be gyűjteni.

• Üzleti e-mail-kompromisszum (BEC) : Ha a csalók hozzáférnek egy vállalati e-mail fiókhoz, kiadhatják magukat alkalmazottaiknak vagy vezetőknek, hogy csalást hajtsanak végre, kifizetéseket kérjenek vagy ellopják a vállalati adatokat.

Az adathalász e-mailek azonosítása és elkerülése

Az adathalász kísérletek elismerése kulcsfontosságú az online biztonság védelmében. Íme néhány piros zászló, amelyek azt jelzik, hogy egy e-mail csalárd lehet:

• Általános üdvözlet : Az adathalász e-mailek gyakran homályos üdvözletet használnak, mint például a „Kedves Felhasználó”, ahelyett, hogy név szerint szólítanák meg.
• Sürgős nyelv : Valószínűleg taktikának számítanak azok az üzenetek, amelyek azt állítják, hogy azonnal cselekednie kell, különben a fiókjához való hozzáférés elvesztését kockáztatják.
• Kétes hivatkozások : Mutasson a hivatkozások fölé (kattintás nélkül) a tényleges URL megtekintéséhez. Ha a cím ismeretlennek tűnik, vagy nem egyezik a hivatalos weboldallal, akkor valószínűleg csaló.
• Váratlan e-mailek : Ha olyan e-mailt kap a fiókjával kapcsolatban, amelyre nem számított, legyen óvatos, és igazolja vissza közvetlenül az e-mail szolgáltatóját.
• Gyenge nyelvtan és helyesírás : Sok adathalász e-mail nyelvtani hibákat, kínos megfogalmazást vagy formázási következetlenséget tartalmaz.

Mi a teendő, ha ezt a félrevezető e-mailt kapja

Ha azt gyanítja, hogy egy e-mail az „Új webmail 2.0” csalás része, tegye meg a következő lépéseket:

• Ne érjen el semmilyen hivatkozáshoz vagy letöltési melléklethez.
• Jelölje meg az e-mailt spamként vagy adathalászként. Az adathalász kísérletek jelentése segít az e-mail szolgáltatóknak szűrőik javításában.
• Erősítse meg e-mail szolgáltatójával. Ha nem biztos benne, forduljon e-mail szolgáltatásának hivatalos ügyfélszolgálatához a webhelyükön keresztül.
• Azonnal változtassa meg jelszavát. Ha véletlenül hamis webhelyen adta meg hitelesítési adatait, frissítse jelszavát, és engedélyezze a kéttényezős hitelesítést (2FA) a nagyobb biztonság érdekében.

• Figyelje fiókjait. Tartsa szemmel e-mailjeit, bankszámlakivonatait és közösségimédia-fiókjait minden kétes tevékenység miatt.

Utolsó gondolatok: Maradjon éber és maradjon biztonságban

A kiberbűnözők mindig új trükköket dolgoznak ki a felhasználók kihasználására, és az adathalászat továbbra is a személyes adatok ellopásának egyik leghatékonyabb módja. Az „Új Webmail 2.0” e-mail-átverés csak egy a sok megtévesztő taktika közül, amellyel az embereket bizalmas adataik átadására használják.

Ha éber marad, felismeri az adathalász vörös zászlókat, és követi a bevált kiberbiztonsági gyakorlatokat, megvédheti magát és másokat attól, hogy áldozatul essen ezeknek a taktikáknak. Mindig kérdőjelezze meg a váratlan e-maileket, ellenőrizze a hivatkozásokat, mielőtt kattintana, és soha ne adjon meg hitelesítő adatokat ismeretlen webhelyeken. Az Ön tudatossága a legjobb védekezés a kiberfenyegetésekkel szemben.

Új Webmail 2.0 e-mail átverés videó

Tipp: Kapcsolja BE a hangot, és nézze meg a videót teljes képernyős módban .