„SecureMailBox – fiók újraigazolása” e-mail átverés
A „SecureMailBox – Fiók-visszaigazolás” e-mailek részletes elemzése aggasztó leleplezést tárt fel: ezeket egy adathalász csalás kulcsfontosságú elemeként a gyanútlan felhasználókhoz juttatják el. Ezek az e-mailek kulcsfontosságú elemei egy szélesebb kampánynak, amelynek célja egy olyan adathalász csalás elkövetése, amely kifejezetten az e-mailek bejelentkezési adatainak ellopását célozza.
A kampányon belüli megtévesztő e-mailek hivatalos kommunikációnak álcázzák magukat, és azt állítják, hogy a címzetteknek haladéktalanul újra meg kell erősíteniük fiókjukat, hogy megakadályozzák azok közelgő törlését. Ez az állítás azonban teljesen hamis, és az e-mailek mögött meghúzódó valódi szándék az, hogy rávegyék az egyéneket érzékeny bejelentkezési adataik, például felhasználóneveik és jelszavaik nyilvánosságra hozatalára.
Az ilyen típusú adathalász támadások nemcsak megtévesztőek, hanem erősen rosszindulatúak is. Az ilyen kampányok mögött álló kiberbűnözők kihasználják az egyének jogosnak tűnő e-mailjeibe vetett bizalmát, hogy hozzáférjenek privát fiókjukhoz, ami jogosulatlan hozzáféréshez, adatszivárgáshoz, személyazonosság-lopáshoz és más súlyos következményekhez vezethet.
Az olyan átverések áldozatai, mint a „SecureMailBox – fiók-visszaigazolás” súlyos következményekkel járhatnak
Az átverésről szóló e-mail, amelynek tárgya „Intézkedés szükséges! A postafiók bezárása” egy olyan csaló rendszer része, amely megkísérli megtéveszteni a címzetteket. Az e-mail hamisan azt állítja, hogy a COVID-19 világjárvány nyomán a címzett hanyagul válaszolt a fiókja újbóli megerősítésére vonatkozó értesítésekre. Ezenkívül azt állítja, hogy a címzett postafiókja sérti a szolgáltató szabályzatát, mivel azt feltételezhetően fiktív személyazonossági adatokkal regisztrálták. Az e-mail azt állítja, hogy ezeket a problémákat korlátozott időn belül meg kell oldani, ellenkező esetben a fiókot törölni kell.
Feltétlenül hangsúlyozni kell, hogy ebben az e-mailben minden állítás teljesen fiktív, és ez a levelezés nem áll kapcsolatban semmilyen törvényes szolgáltatóval. Az e-mail egy megtévesztő trükk, amelyet a kiberbűnözők alkalmaznak a gyanútlan címzettek manipulálására.
Az e-mailben található linkre kattintva a címzettek egy adathalász webhelyre kerülnek, amely ravasz módon legitim e-mail-bejelentkezési oldalnak álcázza magát. Fontos azonban felismerni, hogy ez a weboldal csalárd, és csalók üzemeltetik. Ha egy felhasználó megpróbál bejelentkezni ezen a hamisított webhelyen keresztül, akkor tudtukon kívül felfedi e-mail fiókját ezeknek a rosszindulatú szereplőknek.
Az ilyen akciók következményei súlyosak. A számítógépes bûnözõk hozzáférhetnek a címzett e-mail fiókjához, ezáltal potenciálisan veszélyeztetik az érzékeny információkat és az e-mailben tárolt tartalmat. Ide tartozhatnak a személyes és bizalmas adatok, amelyek rossz kezekben számos káros következménnyel járhatnak.
A lehetséges visszaélések további elmélyítése érdekében a csalók feltört e-mail fiókokat alkalmazhatnak, hogy kiadják magukat a fióktulajdonosoknak a közösségi platformokon, beleértve az e-maileket, a közösségi hálózatokat, az üzenetküldő alkalmazásokat és a chateket. Kölcsönöket vagy adományokat kérhetnek a fiók kapcsolattartóitól, különféle csalásokat népszerűsíthetnek, és rosszindulatú fájlok vagy linkek megosztásával rosszindulatú programokat terjeszthetnek.
Ezen túlmenően, ha a pénzügyi vonatkozású számlák, például az online banki szolgáltatások, az e-kereskedelem vagy a digitális pénztárcák a kiberbűnözők kezébe kerülnek, azokat csalárd tranzakciókra vagy jogosulatlan online vásárlásokra lehet kihasználni. Ez jelentős anyagi veszteséget és jelentős kényelmetlenséget okozhat az áldozatnak.
Fordítson figyelmet az átverő e-mailekben található gyakori vörös zászlókra
Az átverő e-mailek gyakran piros jelzéseket tartalmaznak, amelyek segítségével a címzettek csalárd megtévesztési vagy manipulációs kísérletként azonosíthatják őket. Íme néhány a legelterjedtebb piros zászlók közül, amelyek a csaló e-mailekben találhatók:
Sürgős vagy fenyegető nyelv : Az átverő e-mailek gyakran használnak sürgős nyelvezeteket, fenyegetéseket vagy figyelmeztetéseket, hogy pánikérzetet keltsenek, és azonnali cselekvésre kényszerítsenek.
Helyesírási és nyelvtani hibák : Előfordulhat, hogy a csalók nem figyelnek a nyelvi minőségre, ami gyakori helyesírási és nyelvtani hibákat eredményezhet az e-mailben.
Általános üdvözlet : Az átverő e-mailek gyakran általános üdvözletet használnak, mint például a „Kedves Felhasználó”, ahelyett, hogy név szerint szólítanák meg Önt, ahogy azt a törvényes szervezetek általában teszik.
Gyanús feladó címei : Ellenőrizze a feladó e-mail címét. A csalók használhatják a legális domainek kissé módosított verzióit vagy ingyenes e-mail szolgáltatásokat.
Adathalász linkek : Vigye az egeret a hivatkozások fölé anélkül, hogy rákattintna a tényleges URL megtekintéséhez. Az átverő e-mailek gyakran tartalmaznak megtévesztő linkeket, amelyek rosszindulatú webhelyekre vezetnek.
Személyes adatok kérése : A csalók gyakran kérnek bizalmas személyes adatokat, például társadalombiztosítási számokat, banki adatokat vagy bejelentkezési adatokat.
Túl szép, hogy igaz legyen : Olyan ajánlatok vagy állítások, amelyek túl szépnek tűnnek ahhoz, hogy igazak legyenek, mint például egy lottó nyeremény, amelyen nem vett részt, vagy váratlan nagy összegű pénz fogadása.
Mellékletek ismeretlen forrásból : Legyen óvatos az e-mail mellékletek megnyitásakor, különösen, ha azok ismeretlen forrásból származnak, mivel rosszindulatú programokat tartalmazhatnak.
Lényeges, hogy éber és szkeptikus maradjon a kéretlen e-mailek kezelésekor. Ha azt gyanítja, hogy egy e-mail átverés, ne kattintson semmilyen hivatkozásra, ne töltsön le mellékleteket, és ne adjon meg személyes adatokat. Ehelyett független módon ellenőrizze az e-mail és feladója legitimitását megbízható forrásokon vagy hivatalos csatornákon keresztül.
