Înșelătorie „Solicitare de ștergere a e-mailului”.
La examinarea scrisorii „Solicitare de ștergere a e-mailului”, cercetătorii au confirmat că este un e-mail de tip spam difuzat ca parte a unei tactici de phishing. Acest tip de e-mail are de obicei scopul de a înșela destinatarul să creadă că contul său de e-mail este pe cale să fie desființat. Cu toate acestea, această afirmație este neadevărată și are scopul exclusiv de a genera un sentiment de urgență și panică la destinatar.
Scopul principal al acestui e-mail spam este de a păcăli destinatarul să acceseze un link care duce la un site web fraudulos. Acest site web, care este promovat de e-mailul spam, este conceput pentru a arăta ca un site web legitim al unui furnizor de servicii de e-mail binecunoscut. Site-ul web funcționează ca un site de phishing, ceea ce înseamnă că urmărește să obțină acreditările de conectare ale contului destinatarului. Odată ce fraudatorii au primit informațiile utilizatorilor, aceștia le-ar putea folosi în diverse scopuri frauduloase, cum ar fi furtul de identitate sau frauda financiară.
Îndrăgostirea de tactici de phishing precum „Solicitarea de ștergere a e-mailului” ar putea avea consecințe grave
Este posibil ca e-mailurile de phishing care fac parte din această tactică să aibă un subiect similar cu „Solicitarea de anulare a serverului web primită”. E-mailurile informează destinatarii că a fost primită o solicitare de ștergere a contului lor de e-mail. Dacă utilizatorii nu iau nicio măsură, se presupune că conturile lor vor fi închise în 48 de ore. Potrivit e-mailurilor, dacă doresc să oprească procesul, utilizatorii vor trebui să apese imediat butonul „Anulare cerere”.
Pentru a crea un sentiment de legitimitate, mesajele înșelătorie „Solicitare de ștergere a e-mailului” sunt semnate cu „Microsoft Corporation”. Cu toate acestea, nu sunt asociate cu Microsoft sau cu alte entități legitime.
Victimele înșelătoriei „Solicitare de ștergere a e-mailului” sunt duse la un site web de phishing
Urmând linkul din e-mailul înșelător, utilizatorii vor ajunge la un site web de phishing deghizat ca o pagină de conectare a unui cont de e-mail. Acest site dubios este conceput pentru a păcăli vizitatorii să-și introducă datele de conectare, inclusiv adresa de e-mail și parola corespunzătoare. Odată ce escrocii obțin aceste informații, le pot folosi în diverse scopuri frauduloase, cum ar fi colectarea conținutului contului de e-mail sau identitățile proprietarilor de conturi sociale.
De exemplu, infractorii pot folosi contul de e-mail deturnat pentru a promova tactici suplimentare sau a prolifera malware prin partajarea de linkuri sau fișiere cu persoanele de contact sau prietenii contului. În plus, aceste persoane ar putea folosi conturi deturnate legate de finanțe, cum ar fi serviciile bancare online, transferul de bani și portofelele digitale, pentru a efectua tranzacții neautorizate sau pentru a face achiziții online.
Pentru a evita să devină pradă acestui tip de e-mail de phishing, utilizatorii ar trebui să fie întotdeauna precauți când deschid e-mailuri de la expeditori necunoscuți. Aceștia ar trebui să verifice autenticitatea e-mailului și identitatea expeditorului înainte de a lua orice măsură ca răspuns la e-mail. De asemenea, utilizatorii ar trebui să evite să facă clic pe linkurile din e-mailurile suspecte și nu ar trebui să dezvăluie niciodată informații sensibile, cum ar fi acreditările de conectare la cont sau informații personale, către site-uri web necunoscute sau suspecte.