Oszustwo e-mailem z chronioną wiadomością
Po dokładnym zbadaniu e-maili zawierających „Wiadomości chronione” eksperci ds. cyberbezpieczeństwa jednoznacznie odradzają ufanie tym komunikatom. Oprócz tego, że są zwyczajnie uciążliwe w postaci spamu, e-maile te służą jako zwodnicza przynęta w ramach niebezpiecznych taktyk phishingu. Odbiorcy są informowani, że wysłano do nich wiadomość rzekomo chronioną szyfrowaniem, co stwarza scenariusz mający na celu nakłonienie użytkowników do ujawnienia danych logowania na fałszywej stronie internetowej phishingowej. Użytkownicy muszą zachować szczególną ostrożność i powstrzymać się od odpowiadania na takie wiadomości lub interakcji z nimi, aby chronić swoje dane osobowe i zmniejszyć ryzyko związane z atakami typu phishing.
Oszustwo e-mailowe Protected Message ma na celu wyłudzenie poufnych danych użytkownika
Te wiadomości spamowe, często opatrzone tematem „Masz nową wiadomość od Ji Hyun Kanga dzisiaj, 2 lipca 2024 r., 6:19:26”, choć szczegóły mogą się różnić, są powodem do niepokoju. E-maile fałszywie twierdzą, że odbiorca otrzymał zaszyfrowaną wiadomość w celu zapewnienia dodatkowej ochrony. Warto zauważyć, że te wiadomości spamowe wspominają konkretnie o firmie Microsoft, próbując stworzyć wrażenie legalności.
Należy podkreślić, że informacje podawane w tych wiadomościach e-mail są w całości sfabrykowane, a korespondencja nie jest w żaden sposób powiązana z oryginalnymi produktami, usługami firmy Microsoft ani żadnymi innymi legalnymi podmiotami.
Po kliknięciu przycisku „Przeczytaj wiadomość” znajdującego się w tych e-mailach użytkownicy są przekierowywani na stronę phishingową, sprytnie udającą stronę logowania do poczty e-mail. Bez wiedzy odbiorców wszelkie dane logowania, w tym hasła, wprowadzone na tej fałszywej stronie są rejestrowane i przesyłane bezpośrednio cyberprzestępcom. Co ważne, uzyskanie dostępu do konta e-mail za pomocą takich środków otwiera drzwi do naruszenia bezpieczeństwa innych połączonych kont i platform.
Możliwe konsekwencje padnięcia ofiarą tego schematu phishingu wykraczają poza zwykłe naruszenie bezpieczeństwa konta. Cyberprzestępcy mogą wykorzystywać porwane konta społecznościowe do podszywania się pod właścicieli, zabiegania o pożyczki lub darowizny od kontaktów, promowania oszustw lub rozpowszechniania złośliwego oprogramowania za pośrednictwem udostępnionych złośliwych łączy lub plików.
Co więcej, zainfekowane konta związane z finansami, takie jak bankowość internetowa, handel elektroniczny i portfele cyfrowe, stają się podatne na nieautoryzowane transakcje i oszukańcze zakupy. Ponadto wszelkie wrażliwe lub kompromitujące treści wykryte na platformach przechowywania danych mogą zostać wykorzystane do celów takich jak szantaż lub inne niebezpieczne działania. Użytkownicy muszą zachować ostrożność, powstrzymywać się od interakcji z takimi e-mailami i zachować zwiększoną świadomość zagrożeń związanych z phishingiem, aby chronić swoje dane osobowe i finansowe.
Kluczowe znaki ostrzegawcze, które mogą wskazywać na taktykę lub wiadomość e-mail typu phishing
Rozpoznawanie znaków ostrzegawczych jest niezbędne w identyfikowaniu potencjalnych taktyk lub wiadomości e-mail phishingowych. Oto najważniejsze wskaźniki, które mogą sugerować, że wiadomość e-mail jest zwodnicza:
Zachowanie ciągłej czujności i świadomość tych czerwonych flag może pomóc użytkownikom uniknąć padnięcia ofiarą taktyk lub prób phishingu. W razie wątpliwości zaleca się niezależną weryfikację autentyczności wiadomości e-mail za pośrednictwem oficjalnych kanałów przed podjęciem jakichkolwiek działań.
