'Din konto er satt til å stenge'-svindel
Er du bekymret for å motta en e-post fra Microsoft som hevder at kontoen din er satt til å stenge? Du er ikke alene. E-posten "Din konto er satt til å lukkes" er en phishing-taktikk rettet mot brukernes påloggingsinformasjon. Lokke-e-postene har blitt spredt som en del av en spam-kampanje.
De falske e-postene kan ha en emnelinje som er en variant av "Microsoft-kontosikkerhetsvarselet". De utgir seg som offisiell kommunikasjon fra Microsoft, og informerer mottakeren om at e-postkontoen deres vil bli stengt på grunn av inaktivitet og uløste feil. Det skal bemerkes at Microsoft på ingen måte er koblet til disse e-postene. I trusselmeldingen står det også at når kontoen først er stengt, vil den slettes fullstendig. For å forhindre at dette skjer, oppfordrer den villedende meldingen mottakerne til å klikke på den oppgitte lenken. Som vanligvis er tilfellet med disse phishing-ordningene, tar koblingen intetanende brukere til et spesiallaget phishing-nettsted designet for å visuelt fremstå som en påloggingsportal. Imidlertid vil all informasjon som legges inn på siden bli skrapet og gitt til svindlerne.
Etterpå kan svindlere utnytte den kompromitterte legitimasjonen for å få tilgang til ofrenes e-poster. De kan også bruke dem til ulike skadelige aktiviteter, som å be kontakter om penger eller donasjoner, fremme taktikk og spre skadelig programvare. Etter å ha fått tilgang til finansrelaterte kontoer, kan operatørene av phishing-ordningen fortsette å foreta uredelige transaksjoner eller kjøp.
Typiske tegn på phishing-e-poster som "Kontoen din er satt til å stenge"
Phishing-e-poster har blitt en av de mest utbredte sikkerhetstruslene vi alle står overfor i dag. Måten phishing-angrep utføres på blir stadig forbedret, så det er viktig å være oppmerksom på tegnene som kan hjelpe deg med å identifisere dem.
- E-postadresser og nettadresser av lav kvalitet
Før du åpner en e-post, bør du alltid sjekke adressen og URL-adressen knyttet til meldingen. Hvis det ser mistenkelig ut som et virvar av tall eller bokstaver, er sjansen stor for at det er fra en ondsinnet tredjepart som prøver å få tilgang til informasjonen din. Slett alle e-poster som ser mistenkelige ut umiddelbart.
- Dårlig strukturert språk
Et annet vanlig tegn på en phishing-e-post er dårlig grammatikk eller stavefeil gjennom hele meldingen. Mange ganger bruker phishere automatiserte verktøy for å generere meldinger raskt, noe som resulterer i feilstavede ord og rare fraser spredt utover teksten. Hvis en melding virker deaktivert på grunn av feil strukturert språk, så behandle den som om den er mistenkelig inntil det motsatte er bevist.
- Følelse av at det haster eller overdrivelse
En annen taktikk som brukes av nettkriminelle er å innpode angst og skape hastverk hos ofrene for å omgå deres innledende tankeprosesser og dømmekraft. Svindlere kan bruke setninger som "kontoen din vil bli avsluttet innen 24 timer" eller "svar innen 48 timer eller risikerer å miste tilgang" for å overbevise folk om å klikke på lenker eller oppgi personlig informasjon før de i det hele tatt tenker seg om to ganger.
