Zgłoś ochronę poczty e-mail Oszustwo e-mailowe

Analiza wiadomości e-mail z „Raportu ochrony poczty e-mail” wskazuje, że są one tworzone przez oszukańcze osoby z zamiarem nielegalnego uzyskania poufnych informacji od niczego niepodejrzewających odbiorców. Te e-maile można sklasyfikować jako taktyki phishingu, w ramach których sprawcy często ukrywają swoje wiadomości, tak aby sprawiały wrażenie, jakby pochodziły od renomowanych firm lub organizacji. Podstawowym celem takich schematów jest oszukanie odbiorców w celu ujawnienia poufnych informacji, co stanowi poważne zagrożenie zarówno dla osób fizycznych, jak i organizacji.

Oszuści stojący za schematem phishingowym „Raport ochrony poczty e-mail” mogą uzyskać poufne dane użytkownika

W ramach tych e-maili phishingowych odbiorcy są informowani o rzekomej obecności trzech wiadomości rzekomo przechowywanych w folderze kwarantanny na ich adresach e-mail, a wszystkie odebrane w ciągu ostatnich 24 godzin. Zwodnicze e-maile zawierają szczegółową listę rzekomych wiadomości, z których każda pozornie pochodzi od innego nadawcy i ma tematy związane z ważnymi czynnościami, takimi jak zamawianie towarów w przedsprzedaży, potwierdzanie wysyłki i żądanie płatności.

Próbując zwabić odbiorców w pułapkę, oszukańcze e-maile kierują ich do przeglądania oczekujących wiadomości, klikając podany link. Ponadto e-maile zawierają instrukcje dotyczące zarządzania wiadomościami e-mail, sugerujące działania takie jak umieszczenie na czarnej lub białej liście. Nadrzędnym celem tych taktyk phishingu jest nakłonienie odbiorców do ujawnienia poufnych informacji, w tym haseł, adresów e-mail i innych danych logowania.

Pomyślne zdobycie danych logowania zapewnia oszustom nieautoryzowany dostęp do kont ofiary, narażając ją na całe spektrum szkodliwych działań. Powszechną taktyką jest przejmowanie zainfekowanych kont, niezależnie od tego, czy są to konta e-mail, media społecznościowe czy platformy bankowe.

Po przejęciu kontroli oszuści mogą wykorzystać zebrane dane uwierzytelniające do kradzieży tożsamości, wysyłania wiadomości e-mail phishingowych do kontaktów ofiary lub rozpowszechniania oszukańczych treści w mediach społecznościowych.

Wyzysk finansowy stwarza kolejne poważne ryzyko. Skradzione dane uwierzytelniające mogą zostać wykorzystane do uzyskania dostępu do bankowości internetowej lub platform płatniczych, umożliwiając oszustom inicjowanie nieautoryzowanych transakcji, wypłacanie środków lub dokonywanie zakupów przy użyciu informacji finansowych ofiary. Ponadto te skradzione dane logowania mogą przedostać się do ciemnej sieci, przyczyniając się do rozwoju podziemnego rynku sprzeniewierzonych danych osobowych.

Zachowaj ostrożność w przypadku nieoczekiwanych wiadomości e-mail

Użytkownicy powinni zachować czujność i zwracać uwagę na kilka znaków ostrzegawczych umożliwiających identyfikację wiadomości e-mail związanych z phishingiem lub oszustwami. Oto kilka typowych wskaźników:

• Ogólne pozdrowienia : e-maile związane z phishingiem często zawierają ogólne pozdrowienia, takie jak „Szanowny Kliencie”, zamiast zwracać się do odbiorcy po imieniu. Legalne organizacje zazwyczaj personalizują swoją komunikację.
• Podejrzane adresy e-mail : sprawdź adres e-mail nadawcy. E-maile phishingowe mogą pochodzić z adresów przypominających oficjalną domenę legalnej firmy, choć z niewielkimi błędami pisowni.
• Nieoczekiwane załączniki lub linki : zachowaj ostrożność w przypadku niechcianych wiadomości e-mail zawierających załączniki lub łącza. E-maile phishingowe mogą zawierać złośliwe oprogramowanie lub prowadzić do fałszywych witryn internetowych zaprojektowanych w celu kradzieży Twoich informacji.
• Język pilny lub zawierający groźby : e-maile phishingowe często stwarzają wrażenie pilności lub zawierają groźby, aby nakłonić odbiorców do natychmiastowego działania, na przykład ujawnienia danych osobowych lub kliknięcia łącza.
• Błędy ortograficzne i gramatyczne : Legalne organizacje zazwyczaj utrzymują profesjonalne standardy komunikacji. E-maile phishingowe mogą zawierać błędy ortograficzne i gramatyczne.
• Prośby o podanie danych osobowych : uważaj na e-maile zawierające prośby o podanie poufnych danych, takich jak hasła, dane karty kredytowej lub numery ubezpieczenia społecznego. Legalne organizacje zazwyczaj nie proszą o takie informacje za pośrednictwem poczty elektronicznej.
• Nietypowe zachowanie nadawcy : Jeśli otrzymasz nieoczekiwaną wiadomość e-mail od znanej Ci osoby, zwłaszcza jeśli jej treść wydaje się nietypowa lub wymaga nietypowych działań, może to oznaczać włamanie na konto.
• Niedopasowane adresy URL : najedź kursorem na linki bez klikania, aby zobaczyć rzeczywisty adres URL. Wiadomości e-mail phishingowe mogą zawierać łącza, które na pozór wydają się uzasadnione, ale prowadzą do fałszywych witryn internetowych.
• Niechciane oferty nagród lub pieniędzy : e-maile z informacją, że wygrałeś nagrodę lub odziedziczyłeś pieniądze od nieznanego krewnego, często stanowią próbę wyłudzenia informacji. Legalne organizacje zazwyczaj nie powiadamiają zwycięzców za pośrednictwem niechcianych e-maili.
• Nieoczekiwane wiadomości e-mail dotyczące resetowania hasła : Jeśli otrzymasz wiadomość e-mail dotyczącą resetowania hasła do konta, o które nie prosiłeś, może to oznaczać próbę uzyskania dostępu do Twojego konta.

Znajomość tych znaków ostrzegawczych i zachowanie ostrożności podczas interakcji z wiadomościami e-mail może pomóc użytkownikom chronić się przed staniem się ofiarą taktyk phishingowych lub innych schematów internetowych.