Threat Database Phishing Oszustwo e-mail z powiadomieniem o przychodzącej poczcie

Oszustwo e-mail z powiadomieniem o przychodzącej poczcie

Po dokładnym zbadaniu ustalono, że treść znaleziona w wiadomościach e-mail „Powiadomienia o poczcie przychodzącej” jest jednoznacznie wynikiem oszukańczych działań zorganizowanych przez oszustów z zamiarem oszukania odbiorców w celu ujawnienia wrażliwych i poufnych informacji. Te zwodnicze e-maile to powszechna taktyka stosowana w taktyce phishingu, w ramach której podmioty powiązane z oszustwami próbują wykorzystać osoby do nielegalnych celów.

Oszustwo e-mail z powiadomieniem o przychodzącej poczcie ma na celu uzyskanie poufnych informacji od ofiar

Te e-maile phishingowe wykorzystują przebiegłą taktykę, wykorzystując zwodniczy temat, a mianowicie „Powiadomienie o niepowodzeniu dostarczenia wiadomości”, strategicznie opracowane tak, aby wzbudzić wśród odbiorców poczucie pilności i niepokoju. Wiadomości fałszywie podają się za komunikację związaną z powiadomieniem o niepowodzeniu dostarczenia, pochodzącą z „Podsystemu dostarczania poczty” dostawcy usług pocztowych odbiorcy.

Zwodnicza treść tych e-maili próbuje przekonać odbiorców, że w ich skrzynkach odbiorczych znajdują się wiadomości oczekujące na dostarczenie, przypisując opóźnienie sfabrykowanemu problemowi systemowemu. Aby naprawić tę sytuację, adresaci proszeni są o podjęcie natychmiastowych działań poprzez kliknięcie linku „Wyślij do skrzynki odbiorczej”.

Próbując sprawiać wrażenie godnego zaufania, e-maile phishingowe zapewniają, że link został poddany analizie i uznany za bezpieczny. To stwierdzenie ma prawdopodobnie na celu usunięcie wszelkich podejrzeń, jakie mogą mieć odbiorcy. Należy jednak pamiętać, że takie twierdzenia o bezpieczeństwie są powszechną sztuczką stosowaną w wiadomościach phishingowych w celu zmanipulowania użytkowników w celu interakcji z podejrzanymi treściami.

Kliknięcie rzekomo bezpiecznego linku przekierowuje użytkowników do dedykowanej witryny phishingowej, starannie zaprojektowanej w celu odtworzenia wyglądu dostawcy usług e-mail powiązanego z adresem e-mail odbiorcy. Na przykład, jeśli odbiorca korzysta z Gmaila, strona wyników będzie ściśle naśladować interfejs logowania Gmaila.

Głównym celem tej strony phishingowej jest nielegalne wydobycie danych logowania z konta e-mail odbiorcy. Gdy oszuści uzyskają dostęp do tych danych uwierzytelniających, mogą wykorzystać zaatakowane konto do niezliczonej liczby niebezpiecznych działań. Mogą one obejmować kradzież poufnych informacji, nieautoryzowany dostęp do innych kont powiązanych z przejętą pocztą e-mail, rozpowszechnianie oszustw typu phishing lub złośliwego oprogramowania wśród kontaktów ofiary oraz potencjalne próby uzyskania dostępu do innych kont, takich jak profile w mediach społecznościowych, platformy bankowości internetowej, konta e-mail konta handlowe i różne inne usługi online.

Biorąc pod uwagę wieloaspektowe ryzyko związane z padnięciem ofiarą takich prób phishingu, zdecydowanie zaleca się odbiorcom zachowanie wzmożonej czujności, powstrzymywanie się od interakcji z podejrzanymi wiadomościami e-mail i niezwłoczne zgłaszanie wszelkich takich przypadków odpowiednim władzom lub pracownikom ds. bezpieczeństwa IT w celu dalszego zbadania i ograniczenia zagrożeń.

Znaki ostrzegawcze, że możesz mieć do czynienia z oszukańczą lub phishingową wiadomością e-mail

Rozpoznawanie znaków ostrzegawczych wskazujących potencjalnie oszukańczą lub phishingową wiadomość e-mail ma kluczowe znaczenie dla ochrony danych osobowych i bezpieczeństwa cyfrowego. Oto typowe oznaki wskazujące, że możesz mieć do czynienia z oszukańczą lub phishingową wiadomością e-mail:

    • Ogólne pozdrowienia :
    • Oszukańcze e-maile często zawierają ogólne pozdrowienia, takie jak „Szanowny Użytkownik” lub „Szanowny Kliencie”, zamiast zwracać się do Ciebie po imieniu. Legalne organizacje zazwyczaj personalizują swoją komunikację.
    • Błędy ortograficzne i gramatyczne :
    • W fałszywych wiadomościach e-mail często występują błędy gramatyczne, błędy ortograficzne i niezręczne sformułowania. Legalne organizacje zazwyczaj utrzymują wysoki poziom profesjonalizmu w swojej komunikacji.
    • Prośby o podanie danych osobowych :
    • Uzasadnione organizacje rzadko proszą o poufne informacje, takie jak numery ubezpieczenia społecznego, hasła lub dane karty kredytowej, za pośrednictwem poczty elektronicznej. Traktuj takie prośby z podejrzliwością.
    • Pilność i zagrożenia :
    • Oszukańcze e-maile często stwarzają wrażenie pilności lub wykorzystują groźby, aby wywrzeć nacisk na odbiorców, aby podjęli natychmiastowe działania. Bądź sceptyczny wobec wiadomości wymagających pilnej odpowiedzi lub grożących konsekwencjami.
    • Niezwykłe załączniki :
    • Zachowaj ostrożność w przypadku nieoczekiwanych załączników do wiadomości e-mail. Oszuści mogą wykorzystywać fałszywe załączniki w celu dostarczania złośliwego oprogramowania lub wirusów na Twoje urządzenie.
    • Brak informacji kontaktowych :
    • Legalne organizacje zazwyczaj udostępniają jasne dane kontaktowe. Jeśli w wiadomości e-mail nie ma tych informacji lub zawiera ona jedynie ogólny adres e-mail, może to być sygnał ostrzegawczy.
    • Niechciane e-maile dotyczące resetowania hasła :
    • Uważaj na niechciane e-maile dotyczące resetowania hasła, zwłaszcza jeśli to nie Ty zainicjowałeś tę prośbę. Oszuści mogą zastosować tę taktykę, aby uzyskać dostęp do Twoich kont.
    • Zbyt piękne, aby mogło być prawdziwe Oferty :
    • E-maile oferujące niewiarygodne oferty, nagrody lub możliwości często są oszustwami. Jeśli oferta wydaje się zbyt piękna, aby mogła być prawdziwa, prawdopodobnie taka jest.

Zachowując czujność i uważnie sprawdzając wiadomości e-mail pod kątem tych znaków ostrzegawczych, użytkownicy komputerów PC mogą lepiej chronić się przed staniem się ofiarą taktyk lub prób phishingu. W razie wątpliwości sprawdź autentyczność wiadomości e-mail, kontaktując się bezpośrednio z organizacją, korzystając z oficjalnych danych kontaktowych, zamiast odpowiadać na wiadomość e-mail.

 

Popularne

Najczęściej oglądane

Ładowanie...