Oszustwo e-mailowe „Nowa wersja poczty internetowej”.
Analiza wiadomości e-mail „New Webmail Version” wykazała, że są to wiadomości typu spam dostarczane w ramach złośliwej kampanii phishingowej. Wiadomości e-mail, o których mowa, nakłaniają odbiorców do przeniesienia ich konta Webmail do najnowszej wersji. Głównym celem wiadomości phishingowych jest oszukanie osób w celu podania poufnych informacji, takich jak dane logowania do konta e-mail.
Oszustwo e-mailowe „Nowa wersja poczty internetowej” próbuje oszukać odbiorców
Wiadomości e-mail opatrzone są tematem „Nowy list” i mają na celu oszukanie odbiorców poprzez fałszywe poinformowanie ich o dostępności nowej wersji Webmaila. Wiadomości spamowe mają na celu zwabienie odbiorcy obietnicą ulepszonej funkcjonalności i ulepszonych funkcji w najnowszej wersji. Aby stworzyć poczucie pilności, e-maile ostrzegają, że ważna korespondencja może zostać utracona, jeśli przejście na nową wersję nie nastąpi w ciągu 24 godzin.
Należy podkreślić, że wiadomość e-mail „New Webmail Version” jest fałszywa i nie ma powiązań z żadnymi legalnymi podmiotami ani dostawcami usług.
Po kliknięciu przycisku „PRZEŁĄCZ DO NOWEJ WERSJI WEBMAIL” znajdującego się w wiadomości e-mail, przekierowuje ona odbiorcę na stronę phishingową. Ta witryna udaje prawdziwą stronę logowania do konta e-mail. Wszelkie dane logowania wprowadzone na tej oszukańczej stronie internetowej są przechwytywane i wysyłane do cyberprzestępców stojących za tą oszukańczą kampanią. W rezultacie ofiary nie tylko ryzykują utratę wiadomości e-mail, ale także ujawnienie swoich danych osobowych, które mogą zostać wykorzystane przez cyberprzestępców.
Konsekwencje padnięcia ofiarą tego oszustwa wykraczają poza natychmiastową utratę wiadomości e-mail. Oszuści mogą wykorzystać skradzione informacje do włamania się do poczty e-mail, sieci społecznościowych, mediów społecznościowych lub kont do przesyłania wiadomości, umożliwiając im dokonywanie różnych oszukańczych działań. Obejmuje to zabieganie o pożyczki lub darowizny od kontaktów, promowanie oszustw, a nawet dystrybucję złośliwego oprogramowania poprzez udostępnianie złośliwych plików lub linków.
Co więcej, przejęte konta finansowe, takie jak bankowość internetowa, platformy handlu elektronicznego lub portfele kryptograficzne, mogą zostać wykorzystane przez cyberprzestępców do przeprowadzania nieautoryzowanych transakcji lub dokonywania oszukańczych zakupów online, co prowadzi do strat finansowych dla ofiar.
Dlatego niezwykle ważne jest, aby zachować ostrożność i czujność w przypadku napotkania wiadomości e-mail, takich jak spam „New Webmail Version”. Użytkownicy nie powinni klikać podejrzanych łączy, unikać podawania danych osobowych lub danych logowania na niezweryfikowanych stronach internetowych oraz zgłaszać takie oszukańcze wiadomości e-mail odpowiednim władzom lub ich dostawcom usług pocztowych.
Zachowaj ostrożność w kontaktach z nieoczekiwanymi wiadomościami e-mail
Wiadomości phishingowe często zawierają kilka typowych wskaźników, które mogą pomóc użytkownikom je zidentyfikować. Zaznajomienie się z tymi znakami pozwala lepiej rozpoznawać i chronić się przed próbami phishingu.
Jedną z charakterystycznych oznak wiadomości e-mail typu phishing jest pilny lub alarmujący język, którego celem jest wywołanie poczucia pilności. Phisherzy często stosują taktykę zastraszania, aby zmanipulować odbiorców w celu podjęcia natychmiastowych działań bez dokładnego rozważenia zasadności wiadomości e-mail.
Innym charakterystycznym znakiem jest słaba gramatyka, błędy ortograficzne lub ogólny brak profesjonalizmu w treści e-maila. E-maile phishingowe często pochodzą od osób, dla których angielski nie jest językiem ojczystym lub od osób, które pospiesznie ułożyły wiadomość, co skutkuje zauważalnymi błędami językowymi.
Wiadomości phishingowe często zawierają podejrzane lub niedopasowane adresy e-mail lub adresy URL. Chociaż mogą próbować naśladować legalne organizacje, staranne zbadanie może ujawnić niewielkie różnice lub zmiany w adresach e-mail lub domenach witryn internetowych. Te rozbieżności wskazują na próbę wyłudzenia informacji.
Prośba o podanie danych osobowych lub poufnych to główny sygnał ostrzegawczy w wiadomościach phishingowych. Wiarygodne organizacje zazwyczaj nie proszą pocztą elektroniczną o podanie poufnych danych, takich jak hasła, dane finansowe czy numery ubezpieczenia społecznego. Dlatego każdy e-mail z prośbą o takie informacje należy traktować z podejrzliwością.
Ponadto wiadomości phishingowe często zawierają nieoczekiwane załączniki lub łącza. Załączniki te mogą zawierać złośliwe oprogramowanie lub złośliwe skrypty, a łącza mogą przekierowywać użytkowników do fałszywych witryn internetowych zaprojektowanych w celu kradzieży ich informacji. Należy zachować ostrożność przed interakcją z takimi elementami.
Wreszcie, legalne organizacje zazwyczaj dostarczają spójnych i wiarygodnych informacji kontaktowych. Z kolei e-maile phishingowe często nie zawierają prawidłowych danych kontaktowych lub oferują jedynie ogólne alternatywy. Ten brak wiarygodnych informacji kontaktowych może wzbudzić podejrzenia co do autentyczności wiadomości e-mail.
Znając te typowe oznaki wiadomości e-mail typu phishing, użytkownicy mogą zwiększyć swoje możliwości identyfikowania i unikania ofiar takich oszukańczych prób. Należy zachować ostrożność, uważnie analizować przychodzące wiadomości e-mail i weryfikować zasadność wszelkich próśb przed udostępnieniem danych osobowych lub kliknięciem podejrzanych łączy.
