Oszustwo e-mailowe „Webmail Password Center”.

Po dokładnym zbadaniu wiadomości e-mail badacze ds. cyberbezpieczeństwa ustalili, że jest to ewidentny przypadek phishingu. Złośliwe e-maile są tworzone z konkretnym zamiarem oszukania odbiorców poprzez podszywanie się pod komunikację od renomowanego dostawcy usług e-mail. Mówiąc dokładniej, e-maile phishingowe dystrybuowane w ramach tego oszustwa podszywają się pod Webmail. Głównym celem oszustów jest nakłonienie niczego niepodejrzewających osób do odwiedzenia fałszywej strony internetowej, gdzie zostaną one zmuszone do ujawnienia swoich danych osobowych i poufnych.

E-maile phishingowe, takie jak ta, często wykorzystują różne taktyki, aby oszukać odbiorców, aby uwierzyli, że są one legalne i godne zaufania. Mogą używać oficjalnych logo, formatowania i języka, które bardzo przypominają logo rzeczywistego dostawcy usług e-mail, tworząc iluzję autentyczności. Ta manipulacja ma na celu obniżenie czujności odbiorców i zachęcenie ich do działania bez podejrzeń.

Taktyki phishingowe, takie jak wiadomości e-mail z „Centrum haseł poczty internetowej”, mogą powodować poważne problemy z bezpieczeństwem

Wspomniane e-maile phishingowe prawdopodobnie mają temat zachęcający do natychmiastowej weryfikacji i wydają się pochodzić z „Centrum haseł poczty internetowej”. Zwodnicze e-maile twierdzą, że hasło e-mail odbiorcy ma zostać zmodyfikowane i nakłaniają go do podjęcia działań w celu zweryfikowania go do dalszego użytku. Użytkownicy mają ponadto możliwość zachowania bieżącego hasła poprzez wybranie funkcji „Zachowaj to samo hasło”.

W wiadomości e-mail znajduje się spersonalizowane oświadczenie, które stwarza złudzenie, że zostało wysłane specjalnie do odbiorcy. Podstawowym celem tej próby phishingu jest nakłonienie niczego niepodejrzewających osób do uzyskania dostępu do fałszywej witryny internetowej i nieświadomego ujawnienia ich danych osobowych. Kliknięcie przycisku "Zachowaj to samo hasło" prowadzi do otwarcia dedykowanej fałszywej strony logowania.

Zwodnicza witryna prosi odwiedzających o podanie adresów e-mail i haseł w celu rzekomego uwierzytelnienia. Jednak ta strona internetowa jest skrupulatnie stworzona przez oszustów z wyraźnym zamiarem przechwycenia i kradzieży wprowadzonych danych logowania. Gdy oszuści uzyskają te dane logowania, uzyskują nielegalną i nieautoryzowaną kontrolę nad kontem e-mail ofiary.

Ten nieautoryzowany dostęp daje oszustom możliwość przeglądania, manipulowania lub usuwania wiadomości e-mail na zaatakowanym koncie, stwarzając tym samym znaczne ryzyko dla poufności poufnych informacji. Oszuści mogą przeprowadzać szeroko zakrojone przeszukiwania zaatakowanego konta e-mail w celu wydobycia cennych danych, w tym dokumentacji finansowej, dokumentów osobistych lub danych logowania do innych platform internetowych.

Informacje uzyskane w wyniku tej nikczemnej działalności mogą następnie zostać wykorzystane przez samych oszustów lub sprzedane, co powoduje dodatkowe zagrożenia dla prywatności i bezpieczeństwa. W przypadku, gdy ofiara używa identycznych danych logowania do wielu kont internetowych, oszuści mogą wykorzystać tę lukę w celu uzyskania nieautoryzowanego dostępu również do tych kont, zwiększając w ten sposób zakres wyrządzonych szkód.

Zwracaj uwagę na typowe znaki występujące w schematach i e-mailach phishingowych

Rozpoznawanie schematów lub wiadomości phishingowych wymaga od użytkowników zachowania czujności i spostrzegawczości. Uważnie analizując wiadomości e-mail, użytkownicy mogą zidentyfikować kilka znaków wskazujących na potencjalne oszustwo. Znaki te obejmują:

• • Adres e-mail nadawcy : Zwróć uwagę na adres e-mail nadawcy. Oszuści często używają adresów e-mail, które naśladują legalne organizacje, ale zawierają niewielkie zmiany lub błędy ortograficzne. Szukaj wszelkich anomalii lub niespójności, które mogą wskazywać na oszukańcze źródło.

• • Słaba gramatyka i pisownia : wiele fałszywych e-maili zawiera niewłaściwą gramatykę, błędy ortograficzne i niewygodną strukturę zdań. Błędy te mogą wskazywać, że wiadomość e-mail nie pochodzi z wiarygodnego źródła.

• • Pilny lub groźny język : oszuści często stwarzają poczucie pilności lub używają groźby, aby wywrzeć na odbiorcach natychmiastowe działanie. Mogą twierdzić, że brak szybkich działań doprowadzi do opłakanych konsekwencji. Uważaj na e-maile, które próbują zaszczepić strach lub pilną potrzebę.

• • Prośby o podanie danych osobowych : legalne organizacje zwykle nie proszą o podanie danych osobowych ani danych logowania za pośrednictwem poczty elektronicznej. Uważaj na e-maile z prośbą o podanie danych wrażliwych, takich jak informacje o karcie kredytowej, hasła lub numery ubezpieczenia społecznego. Zaufane organizacje zazwyczaj dysponują bezpiecznymi kanałami gromadzenia takich informacji.

• • Podejrzane załączniki lub łącza : unikaj klikania podejrzanych załączników lub łączy w wiadomościach e-mail, zwłaszcza jeśli pochodzą one z nieznanych lub niezaufanych źródeł. Te załączniki lub linki mogą zawierać złośliwe oprogramowanie lub przekierowywać do złośliwych stron internetowych.

• • Nieoczekiwane lub niechciane wiadomości e-mail : należy uważać na wiadomości e-mail, które przychodzą nieoczekiwanie lub od nieznanych nadawców. Oszuści często wysyłają niechciane wiadomości e-mail do osób, które nie były z nimi wcześniej powiązane.

Zwracając uwagę na te znaki, użytkownicy mogą zwiększyć swoją zdolność rozpoznawania schematów lub wiadomości phishingowych i chronić się przed padnięciem ofiarą oszukańczych programów.