Conectați-vă de la înșelătorie prin e-mail de localizare geografică neautorizată

Amenințările cibernetice pândesc peste tot, ceea ce face esențial ca utilizatorii să rămână precauți atunci când navighează pe web. Tacticile de phishing sunt printre cele mai amenințătoare și viclene tactici folosite de infractorii cibernetici pentru a colecta informații sensibile. O astfel de schemă care circulă în prezent este înșelătoria prin e-mail „Conectare de la geolocalizare neautorizată”. Această tactică frauduloasă vizează temerile utilizatorilor de acces neautorizat la conturile lor, păcălindu-i să-și predea acreditările de conectare. Trebuie subliniat faptul că aceste e-mailuri nu sunt conectate la nicio organizație sau entitate legitimă.

Acțiunile înșelătoare din spatele tacticii

Experții în securitate cibernetică au analizat aceste e-mailuri și le-au identificat ca parte a unei campanii de phishing. Aceste mesaje frauduloase se maschează drept alerte de securitate, susținând că o încercare neobișnuită de conectare a fost detectată dintr-o locație neautorizată. Mai exact, destinatarii sunt avertizați că cineva a încercat să-și acceseze contul de e-mail din Coreea de Nord folosind browserul Naenara și platforma One UI cu o adresă IP suspectă (175.45.177.11).

E-mailul îl îndeamnă pe destinatar să confirme dacă încercarea de conectare a fost legitimă. Dacă utilizatorul nu a autorizat autentificarea, i se cere să urmeze un link pentru a-și securiza contul. Acest link, totuși, nu duce la o pagină de securitate legitimă, ci mai degrabă la un site de phishing conceput pentru a imita aspectul furnizorului de e-mail al destinatarului.

Cum îți recoltează tactica informațiile

Odată ajuns pe pagina de phishing, utilizatorilor li se solicită să introducă acreditările de e-mail. Fără să știe, această pagină de autentificare falsă este controlată de fraudatori care captează și stochează informațiile furnizate. Cu acces la e-mailul victimei, infractorii cibernetici pot:

• Colectați informații personale și financiare stocate în e-mailuri
• Utilizați e-mailul compromis pentru a reseta parolele pentru alte conturi, inclusiv pentru serviciile bancare și rețelele sociale
• Trimiteți e-mailuri de phishing din contul piratat pentru a înșela pe alții
• Distribuiți programe malware și alte conținuturi nesigure
• Vindeți acreditările colectate pe Dark Web

În unele cazuri, aceste atacuri depășesc doar colectarea acreditărilor. Infractorii cibernetici pot încerca să instaleze programe malware pe dispozitivul unei victime, ceea ce duce la încălcări suplimentare sau fraude financiare.

Semnale roșii care indică un e-mail de phishing

Pentru a vă proteja de tactici ca aceasta, este esențial să recunoașteți semnele de avertizare ale e-mailurilor de phishing:

• Limbajul urgent sau care provoacă teamă – E-mailurile de phishing generează adesea un sentiment de urgență pentru a-i grăbi pe utilizatori să acționeze fără să se gândească.
• Expeditor sau domeniu necunoscut – Fraudatorii pot folosi adrese de e-mail care seamănă foarte mult cu serviciile legitime, dar care conțin greșeli subtile de ortografie.
• Linkuri îndoielnice — Treceți întotdeauna cursorul peste linkuri pentru a verifica adresa URL înainte de a face clic. Dacă adresa URL nu se potrivește cu site-ul web legitim, nu continuați.
• Gramatică și formatare slabe – Multe e-mailuri de tip phishing conțin greșeli de scriere, structuri neobișnuite ale propozițiilor sau formatare necorespunzătoare.
• Atașamente sau solicitări de informații personale neașteptate – Nicio companie legitimă nu va cere detalii sensibile prin e-mail.

Cum să fii în siguranță

• Nu interacționați niciodată cu linkuri suspecte – Dacă primiți un e-mail despre acces neautorizat, vizitați direct site-ul web oficial al furnizorului dvs. de e-mail, în loc să utilizați linkul furnizat.
• Activați autentificarea cu doi factori (2FA) – Adăugarea unui nivel suplimentar de securitate care ajută la prevenirea accesului neautorizat, chiar dacă parola dvs. este compromisă.
• Verificați alertele de conectare prin canale oficiale – Majoritatea furnizorilor de e-mail oferă alerte de securitate. Verificați notificarea conectându-vă în siguranță la contul dvs.
• Actualizați în mod constant parolele – Folosiți parole puternice și unice pentru diferite conturi și schimbați-le periodic.

Gânduri finale

Criminalii cibernetici încă își dezvoltă tacticile, făcând mai necesar ca niciodată să rămână informați și vigilenți. Escrocheria prin e-mail „Conectare de la geolocalizare neautorizată” este un exemplu excelent al modului în care atacatorii exploatează frica pentru a manipula utilizatorii să predea date sensibile. Recunoscând semnele de avertizare și adoptând practici puternice de securitate cibernetică, puteți evita să cădeți victima acestor scheme înșelătoare.