Requirements for Your Inbox Delivery E-Mail Scam
Wymagania dotyczące dostarczania wiadomości spamowych do skrzynki odbiorczej zostały zbadane przez badaczy cyberbezpieczeństwa i ujawnili ich powiązanie z oszustwem typu phishing. Te zwodnicze wiadomości przekazują odbiorcom fałszywe informacje, twierdząc, że jeśli nie podejmą natychmiastowych działań, napotkają problemy z usługą e-mail. Głównym celem tych wiadomości spamowych jest nakłonienie odbiorców do ujawnienia danych logowania do konta. Następnie te wrażliwe informacje stają się dostępne dla osób organizujących oszustwo typu phishing.
Danie się nabrać na oszustwo e-mailowe „Wymagania dotyczące dostarczania do skrzynki odbiorczej” może mieć tragiczne konsekwencje
Fałszywe e-maile o tytule „Pilne!! Wiadomości przychodzące zostały zatrzymane dla adresu [ADRES E-MAIL]” i fałszywie twierdzą, że na serwerze znajdują się oczekujące wiadomości pocztowe. Odbiorcy proszeni są o zweryfikowanie swojego adresu e-mail jako zaufanego nadawcy, aby zapewnić nieprzerwane dostarczanie wiadomości e-mail i zapobiec przedostawaniu się niechcianych wiadomości do ich skrzynek odbiorczych. Należy podkreślić, że wszystkie informacje zawarte w tych wiadomościach są całkowicie nieprawdziwe i nie są one powiązane z żadnymi legalnymi dostawcami usług.
Przycisk „Zweryfikuj mnie” zawarty w tych e-mailach przekierowuje użytkowników do witryny phishingowej sprytnie udającej stronę logowania do konta e-mail. Próba zalogowania się za pośrednictwem tej zwodniczej strony skutkuje ujawnieniem danych uwierzytelniających konta oszustom. Oprócz ryzyka utraty kontroli nad zaatakowanym kontem e-mail, ofiary mogą również zobaczyć treści powiązane z przejętym kontem.
Potencjalne niewłaściwe wykorzystanie zainfekowanych kont jest szerokie. Cyberprzestępcy mogą wykorzystywać skradzione tożsamości na platformach społecznościowych (takich jak e-maile, serwisy społecznościowe i media społecznościowe), aby zabiegać o pożyczki lub darowizny od kontaktów, promować oszustwa i rozpowszechniać złośliwe oprogramowanie poprzez udostępnianie złośliwych plików lub łączy.
Co więcej, zebrane konta finansowe (w tym bankowość internetowa, handel elektroniczny i portfele cyfrowe) mogą zostać wykorzystane do nieautoryzowanych transakcji i zakupów online. Ponadto wszelkie wrażliwe, poufne lub kompromitujące treści przechowywane na platformach przechowywania danych mogą zostać wykorzystane do szantażu lub innych złośliwych celów. Odbiorcy muszą koniecznie zachować czujność i powstrzymać się od interakcji z takimi zwodniczymi e-mailami, aby chronić swoje dane osobowe i finansowe przed wpadnięciem w ręce cyberprzestępców.
Zwróć uwagę na typowe znaki ostrzegawcze wiadomości e-mail typu phishing
Wiadomości e-mail phishingowe często zawierają kilka znaków ostrzegawczych, które mogą pomóc użytkownikom zidentyfikować taką taktykę i uniknąć jej. Oto kilka typowych znaków ostrzegawczych wiadomości e-mail typu phishing:
-
- Ogólne pozdrowienia:
-
- E-maile phishingowe często zawierają ogólne pozdrowienia, takie jak „Szanowny Kliencie”, zamiast zwracać się do Ciebie za pomocą pełnego imienia i nazwiska. Legalne organizacje zazwyczaj personalizują swoją komunikację.
-
- Błędnie napisane słowa i błędy gramatyczne:
-
- E-maile phishingowe mogą zawierać błędy ortograficzne, błędy gramatyczne lub niezręczne użycie języka. Profesjonalne komunikaty z renomowanych źródeł są na ogół dobrze napisane.
-
- Pilność lub zagrożenia:
-
- E-maile phishingowe mogą wywołać poczucie pilności lub grozić tragicznymi konsekwencjami, jeśli nie podejmiesz natychmiastowych działań. Mogą twierdzić, że Twoje konto zostanie zawieszone lub że w przypadku braku natychmiastowej odpowiedzi grożą Ci kroki prawne.
-
- Nieoczekiwane załączniki lub linki:
-
- Zachowaj ostrożność w przypadku niechcianych wiadomości e-mail zawierających nieoczekiwane załączniki lub linki. Najedź kursorem na linki, aby wyświetlić podgląd adresu URL bez klikania i uniknąć pobierania załączników z nieznanych źródeł.
-
- Prośby o podanie danych osobowych:
-
- Legalne organizacje zazwyczaj nie proszą o podanie poufnych informacji, takich jak hasła czy dane karty kredytowej, za pośrednictwem poczty elektronicznej. Zachowaj podejrzliwość, jeśli wiadomość e-mail zawiera prośbę o takie informacje.
-
- Niedopasowane adresy URL:
-
- Sprawdź adres URL linków, najeżdżając na nie kursorem. E-maile phishingowe często zawierają zwodnicze linki, które po bliższym przyjrzeniu się prowadzą do innej domeny niż ta, która jest wyświetlana.
-
- Niechciane e-maile dotyczące resetowania hasła:
-
- Jeśli otrzymasz niechcianą wiadomość e-mail z informacją o konieczności zresetowania hasła do konta, zachowaj ostrożność. Potwierdź takie prośby za pośrednictwem oficjalnych kanałów, zamiast klikać podane linki.
Zachowanie czujności i rozpoznanie tych znaków ostrzegawczych może zmniejszyć prawdopodobieństwo stania się ofiarą taktyki phishingu. W razie wątpliwości przed podjęciem jakichkolwiek działań sprawdź autentyczność wiadomości e-mail za pośrednictwem oficjalnych kanałów.