Threat Database Phishing „Új webmail verzió” e-mail átverés

„Új webmail verzió” e-mail átverés

A „New Webmail Version” e-mailek elemzése arra a következtetésre jutott, hogy ezek egy rosszindulatú adathalász kampány részeként kézbesített spamek. A kérdéses e-mailek arra kérik a címzetteket, hogy állítsák át webmail-fiókjukat a legújabb verzióra. Az adathalász e-mailek elsődleges célja, hogy megtévesszék az egyéneket, hogy bizalmas adatokat adjanak meg, például e-mail fiókjuk bejelentkezési adatait.

Az „Új webmail verzió” e-mail átverés megpróbálja megtéveszteni a címzetteket

Az e-mailek tárgya „Új levél”, és célja a címzettek megtévesztése azáltal, hogy hamisan tájékoztatja őket a Webmail új verziójának elérhetőségéről. A spam üzenetek a legújabb verzió továbbfejlesztett funkcionalitásának és továbbfejlesztett funkcióinak ígéreteivel próbálják csábítani a címzettet. A sürgősség érzése érdekében az e-mailek arra figyelmeztetnek, hogy fontos levelezések elveszhetnek, ha 24 órán belül nem váltanak át az új verzióra.

Létfontosságú hangsúlyozni, hogy az „Új webmail verzió” e-mail csalárd, és nincs kapcsolatban semmilyen törvényes szervezettel vagy szolgáltatóval.

Az e-mailben található „VÁLTÁS ÚJ WEBMAIL VERZIÓRA” gombra kattintva átirányítja a címzettet egy adathalász webhelyre. Ez a webhely valódi e-mail fiók bejelentkezési oldalnak álcázza magát. Az erre a megtévesztő weboldalra megadott bejelentkezési adatokat rögzítjük, és elküldjük az átverési kampány mögött álló kiberbűnözőknek. Következésképpen az áldozatok nemcsak e-mailjeik elvesztését kockáztatják, hanem személyes adataikat is felfedhetik, amelyeket a kiberbűnözők kihasználhatnak.

Ennek az átverésnek az áldozatává válás következményei túlmutatnak az e-mailek azonnali elvesztésén. A csalók az ellopott információkat arra használhatják fel, hogy feltörjék az e-maileket, a közösségi hálózatokat, a közösségi médiát vagy az üzenetküldő fiókokat, lehetővé téve számukra, hogy különböző csalárd tevékenységeket hajtsanak végre. Ez magában foglalja a kölcsönök vagy adományok kérését a kapcsolatoktól, a csalások népszerűsítését, és még a rosszindulatú programok terjesztését is rosszindulatú fájlok vagy hivatkozások megosztásával.

Ezenkívül a feltört pénzügyi számlákat, mint például az online banki szolgáltatások, az e-kereskedelmi platformok vagy a kripto-pénztárcák, a kiberbűnözők kihasználhatják jogosulatlan tranzakciók lebonyolítására vagy csalárd online vásárlásokra, ami anyagi veszteségeket okoz az áldozatoknak.

Ezért rendkívül fontos, hogy óvatosnak és ébernek legyünk, amikor olyan e-mailekkel találkozunk, mint például a „New Webmail Version” spam. A felhasználók ne kattintsanak gyanús hivatkozásokra, kerüljék a személyes adatok vagy bejelentkezési adatok megadását nem ellenőrzött webhelyeken, és ne jelentsék az ilyen csaló e-maileket a megfelelő hatóságoknak vagy e-mail szolgáltatóiknak.

Legyen körültekintő a váratlan e-mailek kezelésekor

Az adathalász e-mailek gyakran több általános jelzést is tartalmaznak, amelyek segíthetik a felhasználókat az azonosításukban. Ha megismerik ezeket a jeleket, az egyének ügyesebbé válhatnak az adathalász kísérletek felismerésében és azok elleni védekezésben.

Az adathalász e-mailek egyik szembetűnő jele a sürgős vagy riasztó nyelvezet jelenléte, amelynek célja a sürgősség érzése. Az adathalászok gyakran félelem taktikát alkalmaznak, hogy azonnali cselekvésre manipulálják a címzetteket anélkül, hogy alaposan megvizsgálnák az e-mail legitimitását.

Egy másik árulkodó jel a rossz nyelvhelyesség, a helyesírási hibák vagy a professzionalizmus általános hiánya az e-mail tartalmában. Az adathalász e-mailek gyakran nem angol anyanyelvűektől vagy olyan személyektől származnak, akik sebtében állították össze az üzenetet, ami észrevehető nyelvi hibákat eredményez.

Az adathalász e-mailek gyakran tartalmaznak gyanús vagy nem egyező e-mail címeket vagy URL-eket. Bár megkísérelhetik jogszerű szervezeteket utánozni, a gondos vizsgálat feltárhatja az e-mail-címek vagy webhelydomainek csekély eltéréseit vagy módosításait. Ezek az eltérések adathalászati kísérletre utalnak.

A személyes vagy bizalmas adatokra vonatkozó kérés fontos piros zászló az adathalász e-mailekben. A törvényes szervezetek általában nem kérnek e-mailben bizalmas adatokat, például jelszavakat, pénzügyi adatokat vagy társadalombiztosítási számokat. Ezért minden ilyen információt kérő e-mailt gyanakodva kell tekinteni.

Ezenkívül az adathalász e-mailek gyakran tartalmaznak váratlan mellékleteket vagy hivatkozásokat. Ezek a mellékletek rosszindulatú programokat vagy rosszindulatú szkripteket tartalmazhatnak, míg a linkek átirányíthatják a felhasználókat olyan csalárd webhelyekre, amelyek célja információik ellopása. Az ilyen elemekkel való interakció előtt óvatosan kell eljárni.

Végül, a törvényes szervezetek jellemzően következetes és megbízható kapcsolattartási információkat biztosítanak. Ezzel szemben az adathalász e-mailek gyakran nem tartalmaznak érvényes kapcsolattartási adatokat, vagy csak általános alternatívákat kínálnak. A megbízható kapcsolattartási adatok hiánya gyanút vethet fel az e-mail hitelességével kapcsolatban.

Az adathalász e-mailek tipikus jeleinek tudatában a felhasználók javíthatják azonosítási képességüket, és elkerülhetik, hogy az ilyen csaló kísérletek áldozataivá váljanak. Elengedhetetlen az óvatosság, a bejövő e-mailek alapos átvizsgálása, és minden kérés jogosságának ellenőrzése, mielőtt személyes adatokat osztana meg vagy gyanús linkekre kattintana.

 

Felkapott

Legnézettebb

Betöltés...