„Gyanús rosszindulatú programok észlelve” e-mail átverés

A „Suspicious Malware Detected” e-mailek alapos vizsgálata során kiderült, hogy ezeket a közleményeket az adathalász taktika szerves részeként terjesztik. Ezeknek az üzeneteknek a tartalma megtévesztő jellegű, mivel azt állítják, hogy a címzett e-mail fiókja megfertőződött, ami rendkívül kockázatos helyzetbe hozta készülékeiket. Meg kell jegyezni, hogy e csalárd e-mailek mögött meghúzódó elsődleges cél az, hogy manipulálni és megtéveszteni a címzetteket, hogy akaratlanul bizalmas és érzékeny információkat adjanak ki a csalóknak.

A „gyanús rosszindulatú programok észlelése” e-mail átverés célja, hogy érzékeny információkat szerezzen be az áldozatoktól

A spam e-mailek tárgysora azt állítja, hogy a címzett e-mail fiókját összesen 32 vírus fertőzte meg. Az e-mail törzse a rosszindulatú szoftverek feltételezett felfedezéséről szól. A „Suspicious Malware Detected” e-mailek azonban ezt követően egymásnak ellentmondó nyilatkozatot tartalmaznak, amely azt jelzi, hogy a címzett eszköze fertőzésveszélyben van, nem pedig már fertőzött. Az e-mailek olyan taktikát alkalmaznak, hogy félelmet keltsenek, figyelmeztetve a címzettet, hogy megfelelő intézkedések hiányában fájljaik megsérülhetnek, és érzékeny információi veszélybe kerülhetnek.

Fontos hangsúlyozni, hogy a „Gyanús rosszindulatú programokat észlelt” e-mailekben található összes állítás teljes mértékben kitalált, és az e-mailek nem tartalmaznak jogos kapcsolatot a szolgáltatókkal.

Az ilyen megbízhatatlan kommunikációban található gombok és hivatkozások általában csalók, amelyek a gyanútlan áldozatokat dedikált csaló weboldalakra vezetik. Az adathalász oldalakat úgy tervezték, hogy vizuálisan utánozzák a felhasználó adott e-mail szolgáltatójának legitim bejelentkezési portáljait. Az ilyen adathalász oldalakra bevitt minden információ elérhetővé válik a szélhámosok számára. Hasonló módon működik a „Biztonsági ellenőrzés” gomb, amely a „Gyanús rosszindulatú programokat észlelt” e-mailekben található.

Azok az egyének, akik áldozatul estek az olyan rendszereknek, mint a „gyanús rosszindulatú programok észlelése”, súlyosabb következményekkel is szembesülhetnek az e-mailjeik veszélyeztetésén túl. Mivel az e-maileket gyakran használják fiókregisztrációs célokra, a kiberbűnözők más online eszközökhöz is jogosulatlanul hozzáférhetnek.

A lehetséges visszaélések részletesebb ismertetése érdekében a csalók képesek a közösségi fiókok (pl. e-mailek, közösségi hálózati platformok, közösségi média, üzenetküldő alkalmazások stb.) tulajdonosainak személyazonosságát kisajátítani. Ez kölcsönkéréshez vagy adományozáshoz vezethet ismerősöktől, barátoktól vagy követőktől, csalárd sémák népszerűsítéséhez és rosszindulatú programok terjesztéséhez nem biztonságos fájlok vagy linkek megosztásán keresztül. Ezen túlmenően a pénzügyi ügyekhez kapcsolódó feltört számlák (pl. online banki szolgáltatások, e-kereskedelem, digitális pénztárcák stb.) jogosulatlan tranzakciók és online vásárlások végrehajtására is felhasználhatók.

Fordítson figyelmet az adathalászat vagy a csaló e-mailek tipikus jeleire

Az adathalászat és a csaló e-maileket ügyesen el lehet álcázni, de van néhány tipikus jel, amelyekre a címzettek ügyelhetnek az azonosításukra. Ezek a jelek a következők:

• Szokatlan feladó e-mail cím : Gondosan ellenőrizze a feladó e-mail címét. A csalók gyakran használnak olyan e-mail címeket, amelyek törvényes szervezeteket utánoznak, de enyhe eltéréseket vagy elírásokat tartalmaznak.
• Gyakori üdvözlet : Az adathalász e-mailek gyakran olyan általános üdvözletet használnak, mint a „Tisztelt Ügyfelünk” vagy „Kedves Felhasználó”, ahelyett, hogy név szerint szólítanák meg Önt.
• Sürgős nyelv : A szélhámosok sürgető érzést keltenek, hogy azonnali cselekvésre kényszerítsék a címzetteket. Ügyeljen az olyan kifejezésekre, mint a „Cselekedjen most” vagy „Azonnali figyelem szükséges”.
• Elírások és nyelvtani hibák : Az adathalász e-mailekben gyakoriak a rossz helyesírási, nyelvtani és kényelmetlen mondatszerkezetek.
• Gyanús URL-ek : Kattintás nélkül vigye az egeret az e-mailben található linkekre. Ha a megjelenített URL nem egyezik a hivatalos webhely domainjével, akkor valószínűleg adathalászati kísérletről van szó.
• Pénzügyi vagy személyes adatok kérése : A törvényes szervezetek soha nem kérnek e-mailben bizalmas információkat, például hitelkártyaadatokat, jelszavakat vagy társadalombiztosítási számokat.
• Fenyegetések vagy riasztó tartalom : A csalók fenyegetésekkel ráriaszthatják a címzetteket, hogy tegyenek lépéseket, például azt állíthatják, hogy a fiókot felfüggesztik, ha nem adnak meg bizonyos információkat.
• Kéretlen mellékletek : Ne nyissa meg az ismeretlen feladótól származó e-mailek mellékleteit. Rosszindulatú programokat vagy vírusokat tartalmazhatnak.
• Pénz- vagy fizetéskérés : Legyen óvatos a fizetést kérő e-mailekkel, különösen, ha sürgősséget keltenek, vagy váratlan visszatérítést kínálnak.

Ha ébernek legyünk, és alaposan megvizsgálják az e-maileket ezekre a jelekre keresve, a címzettek jobban megvédhetik magukat attól, hogy adathalászat és csalási kísérletek áldozataivá váljanak.