Noua înșelătorie prin e-mail Webmail 2.0

Internetul este plin de amenințări, iar infractorii cibernetici găsesc constant noi trucuri pentru a înșela utilizatorii. Una dintre cele mai obișnuite metode de atac este phishingul, în care fraudatorii se uzurpează identitatea unor entități de încredere pentru a păcăli oamenii să dezvăluie informații sensibile. O nouă campanie de phishing, cunoscută sub numele de „New Webmail 2.0”, înșelătoria prin e-mail, circulă în prezent și este esențial să recunoaștem semnele și să evitați să cădeți victima acesteia. Această schemă înșelătoare se bazează pe încrederea utilizatorilor în serviciile lor de e-mail, folosind notificări false pentru a fura acreditările de conectare și datele personale.

Înțelegerea înșelătoriei „Noul Webmail 2.0”.

Cercetătorii în domeniul securității cibernetice au analizat e-mailurile de phishing „New Webmail 2.0” și au descoperit că acestea sunt mesaje frauduloase deghizate în notificări legitime. Aceste e-mailuri susțin în mod fals că destinatarii au 11 mesaje în așteptare care nu au putut fi livrate din cauza unei probleme cu conturile lor de e-mail. Ei afirmă că această problemă apare deoarece utilizatorul nu s-a conectat la presupusul „cel mai recent sistem Webmail v2.0”.

Pentru a rezolva problema, e-mailul îl îndeamnă pe destinatar să facă clic pe un buton etichetat „Webmail 2.0 - Conectare” pentru a-și autentifica din nou contul. Este adesea menționat un termen limită strict, avertizând că neacționarea va duce la pierderea accesului la e-mail. Aceasta este o tehnică clasică de phishing, care creează urgență pentru a-i determina pe utilizatori să acționeze fără a gândi critic.

Ce se întâmplă dacă dai clic pe link?

Făcând clic pe butonul furnizat, utilizatorul nu va duce la un serviciu de e-mail legitim. În schimb, duce la o pagină de autentificare frauduloasă care imită un portal real de conectare Webmail. Pagina este concepută cu atenție pentru a arăta autentică, ceea ce face dificilă recunoașterea tacticii de către utilizatorii nebănuiți.

Dacă un utilizator își introduce acreditările de e-mail pe acest site fals, informațiile sunt imediat capturate de infractorii cibernetici. Cu acces la un cont de e-mail, fraudatorii pot:

• Recoltați informații personale stocate în e-mailuri.
• Deturnați contul pentru a trimite e-mailuri de phishing persoanelor de contact, răspândind tactica în continuare.
• Resetați parolele pentru orice alte conturi legate de e-mail, inclusiv pentru platformele bancare, social media și la locul de muncă.
• Vindeți acreditările de conectare colectate pe Dark Web altor criminali cibernetici.

Pericolele dincolo de phishing

În timp ce scopul principal al înșelătoriei „New Webmail 2.0” este de a colecta acreditările de conectare, aceste tipuri de e-mailuri de tip phishing conțin adesea amenințări ascunse care pot prezenta riscuri suplimentare:

• Distribuție de programe malware : Unele e-mailuri de tip phishing conțin atașamente nesigure (de exemplu, PDF-uri, documente Office, fișiere ZIP) care, atunci când sunt deschise, infectează sistemul victimei cu programe spyware, ransomware sau alte programe dăunătoare.

• Linkuri frauduloase : pagina de conectare înșelătoare poate declanșa, de asemenea, descărcări de programe malware sau poate încerca să colecteze detalii personale suplimentare, cum ar fi numere de telefon și răspunsuri la întrebări de securitate.

• Compromis de e-mail de afaceri (BEC) : Dacă fraudatorii obțin acces la un cont de e-mail corporativ, își pot uzurpa identitatea angajaților sau a directorilor pentru a efectua fraude, a solicita plăți sau a fura datele companiei.

Cum să identificați și să evitați e-mailurile de phishing

Recunoașterea încercărilor de phishing este cheia pentru a vă proteja securitatea online. Iată câteva semnale roșii care indică faptul că un e-mail poate fi fraudulos:

• Salutări generice : e-mailurile de phishing folosesc adesea salutări vagi, cum ar fi „Dragă utilizator”, în loc să vă adreseze pe nume.
• Limbă urgentă : mesajele care pretind că trebuie să acționați imediat sau riscați să pierdeți accesul la contul dvs. sunt tactici probabile.
• Linkuri dubioase : treceți cursorul peste linkuri (fără a face clic) pentru a vedea adresa URL reală. Dacă adresa pare necunoscută sau nu se potrivește cu site-ul oficial, este probabil frauduloasă.
• E-mailuri neașteptate : dacă primiți un e-mail despre o problemă cu contul dvs. la care nu vă așteptați, fiți precaut și verificați direct cu furnizorul dvs. de e-mail.
• Gramatică și ortografie slabe : multe e-mailuri de tip phishing conțin erori gramaticale, incoerențe de formulare incomodă sau de formatare.

Ce trebuie să faceți dacă primiți acest e-mail înșelător

Dacă bănuiți că un e-mail face parte din înșelătoria „New Webmail 2.0”, parcurgeți următorii pași:

• Nu accesați niciun link și nu descărcați atașamente.
• Marcați e-mailul ca spam sau phishing. Raportarea încercărilor de phishing îi ajută pe furnizorii de e-mail să-și îmbunătățească filtrele.
• Verificați cu furnizorul dvs. de e-mail. Contactați asistența oficială a serviciului dvs. de e-mail prin intermediul site-ului lor web dacă nu sunteți sigur.
• Schimbați-vă parola imediat. Dacă ați introdus din greșeală acreditările pe un site fals, actualizați-vă parola și activați autentificarea cu doi factori (2FA) pentru securitate sporită.

• Monitorizați-vă conturile. Urmăriți-vă e-mailurile, extrasele bancare și conturile de pe rețelele sociale pentru orice activitate dubioasă.

Gânduri finale: Rămâneți alert și în siguranță

Infractorii cibernetici elaborează mereu noi trucuri pentru a exploata utilizatorii, iar phishing-ul rămâne una dintre cele mai eficiente modalități de a fura informații personale. Escrocheria prin e-mail „New Webmail 2.0” este doar una dintre multele tactici înșelătoare folosite pentru a manipula oamenii pentru a-și oferi datele sensibile.

Rămânând vigilenți, recunoscând semnalele roșii ale phishingului și urmând cele mai bune practici de securitate cibernetică, vă puteți apăra pe dvs. și pe ceilalți să nu deveniți victima acestor tactici. Întrebați întotdeauna e-mailurile neașteptate, verificați linkurile înainte de a da clic și nu introduceți niciodată acreditările pe site-uri web necunoscute. Conștientizarea ta este cea mai bună apărare împotriva amenințărilor cibernetice.

Noua înșelătorie prin e-mail Webmail 2.0 Video

Sfat: porniți sunetul și vizionați videoclipul în modul Ecran complet .