Oszustwo e-mailowe „Przejrzyj te wiadomości”.
Po dokładnym zbadaniu e-maili „Przejrzyj te wiadomości” eksperci ds. cyberbezpieczeństwa zidentyfikowali je jako część niebezpiecznego programu phishingowego. Zwodnicze wiadomości zawarte w wiadomościach fałszywie twierdzą, że odbiorca musi zweryfikować swoje konto, aby sprawdzić rzekomo oczekujące wiadomości e-mail. Należy podkreślić, że wszystkie szczegóły przedstawione w tej oszukańczej wiadomości są całkowicie sfabrykowane. Głównym celem jest oszukanie odbiorcy w celu ujawnienia danych logowania na stronie phishingowej.
Wiadomości e-mail typu phishing, takie jak „Przejrzyj te wiadomości”, mogą narazić na szwank najważniejsze dane użytkownika
Spamowa wiadomość e-mail pod tytułem „Niedostarczona: Przychodzące wiadomości oczekują na Twoje działanie” zawiera fałszywą informację, że dwie wiadomości są wstrzymane i oczekują na sprawdzenie przez odbiorcę. Podobno te oczekujące e-maile wymagają natychmiastowej uwagi w ciągu 24 godzin, co można osiągnąć poprzez weryfikację konta e-mail za pomocą łącza podanego w „Centrum bezpieczeństwa”. Zwodnicza komunikacja idzie o krok dalej i zawiera szczegółowe informacje na temat rzekomych, ale nieistniejących wiadomości.
Należy podkreślić, że wszystkie twierdzenia zawarte w tym zwodniczym e-mailu są bezpodstawne i nie ma on powiązań z żadnymi legalnymi dostawcami usług. Przyciski osadzone w fałszywej wiadomości służą jako przekierowania do witryny phishingowej, starannie zaprojektowanej tak, aby imitowała autentyczną stronę logowania do konta e-mail. Wszelkie dane logowania wprowadzone na tej fałszywej stronie są rejestrowane i przekazywane podmiotom zaangażowanym w oszustwo.
Konsekwencje padnięcia ofiarą takiej taktyki wykraczają poza włamanie na konta e-mail. Cyberprzestępcy mogą wykorzystać tę okazję do przejęcia różnych kont i platform powiązanych z ofiarą. Obejmuje to konta społecznościowe, takie jak e-maile, serwisy społecznościowe, platformy mediów społecznościowych i usługi przesyłania wiadomości. Następnie oszuści mogą wykorzystać te zhakowane konta do pozyskiwania pożyczek lub darowizn od kontaktów, promowania oszustw i rozpowszechniania złośliwego oprogramowania poprzez udostępnianie niebezpiecznych łączy i plików.
Ponadto poufne lub kompromitujące treści przechowywane na przejętych platformach mogą zostać wykorzystane do szantażu lub innych szkodliwych celów. Włamanie na konta związane z finansami, takie jak bankowość internetowa, handel elektroniczny i portfele kryptowalutowe, może prowadzić do nieuczciwych transakcji i nieautoryzowanych zakupów online. Wieloaspektowy charakter tych taktyk phishingu podkreśla znaczenie czujności i świadomości w celu ograniczenia potencjalnych zagrożeń i ochrony poufnych informacji.
Ważne znaki ostrzegawcze, które mogą wskazywać na oszukańczą lub phishingową wiadomość e-mail
Rozpoznawanie znaków ostrzegawczych ma kluczowe znaczenie w identyfikowaniu fałszywych wiadomości e-mail lub phishingu. Oto ważne wskaźniki, o których należy pamiętać:
- Adres e-mail nadawcy :
Sprawdź dokładnie adres e-mail nadawcy. Oszuści często używają adresów e-mail, które przypominają prawidłowe, ale mogą zawierać niewielkie różnice lub błędy ortograficzne.
- Niechciane e-maile :
Uważaj na niechciane e-maile, szczególnie te nawołujące do podjęcia pilnych działań. Legalne organizacje nie żądają poufnych informacji za pośrednictwem poczty elektronicznej.
- Ogólne pozdrowienia :
Wiadomości e-mail phishingowe znane są z używania ogólnych pozdrowień, takich jak „Szanowny Kliencie”, zamiast zwracać się do Ciebie po imieniu. Legalne organizacje zazwyczaj personalizują swoją komunikację.
- Błędy ortograficzne i gramatyczne :
W przypadku fałszywych wiadomości e-mail częste są błędy gramatyczne, błędy ortograficzne i niezręczny język. Legalne organizacje zazwyczaj utrzymują profesjonalne standardy w swojej komunikacji.
- Nierealistyczne groźby lub obietnice :
Fałszywe e-maile mogą zawierać groźby lub obietnice, które wydają się nierealistyczne. Na przykład groźby natychmiastowego zamknięcia konta lub obietnice przekazania dużych sum pieniędzy są sygnałami ostrzegawczymi.
- Prośby o podanie danych osobowych :
Legalne organizacje zazwyczaj nie proszą o podanie poufnych informacji, takich jak hasła, dane karty kredytowej czy numery ubezpieczenia społecznego, za pośrednictwem poczty elektronicznej. Bądź podejrzliwy w stosunku do takich próśb.
- Nieoczekiwane załączniki :
Zachowaj ostrożność w przypadku nieoczekiwanych załączników do wiadomości e-mail, szczególnie od nieznanych nadawców. Załączniki związane z oszustwami mogą zawierać złośliwe oprogramowanie.
- Zbyt piękne, aby mogło być prawdziwe :
E-maile obiecujące niesamowite oferty lub możliwości, które wydają się zbyt piękne, aby mogły być prawdziwe, często stanowią próbę wyłudzenia informacji. W takich przypadkach należy zachować sceptycyzm.
- E-maile, w których brakuje informacji kontaktowych :
Legalne organizacje udostępniają dane kontaktowe. Jeśli w wiadomości e-mail brakuje jasnych danych kontaktowych lub przekierowuje Cię do witryny internetowej bez możliwych do sprawdzenia danych kontaktowych, może to być oszustwo.
Zachowanie czujności i ostrożne podejście może pomóc użytkownikom uniknąć padnięcia ofiarą taktyki phishingu oraz chronić ich dane osobowe i wrażliwe. W razie wątpliwości zaleca się sprawdzenie autentyczności wiadomości e-mail alternatywnymi metodami przed podjęciem jakichkolwiek działań.