Înșelătorie prin e-mail „Webmail Password Center”.

După ce au examinat amănunțit e-mailul, cercetătorii în securitate cibernetică au stabilit că este un caz clar de phishing. E-mailurile rău intenționate sunt create cu intenția specifică de a înșela destinatarii, prefăcându-se drept comunicare de la un furnizor de servicii de e-mail reputat. Pentru a fi mai precis, e-mailurile de phishing distribuite ca parte a acestei escrocherii uzurpa identitatea Webmail. Obiectivul principal al fraudătorilor este de a înșela persoanele nebănuitoare să viziteze un site web fraudulos unde vor fi constrânși să-și dezvăluie informațiile personale și sensibile.

E-mailurile de tip phishing ca acestea folosesc adesea diverse tactici pentru a păcăli destinatarii să creadă că sunt legitimi și de încredere. Ei pot folosi logo-uri oficiale, formatare și limbaj care seamănă îndeaproape cu cele ale furnizorului real de servicii de e-mail, creând o iluzie de autenticitate. Această manipulare urmărește să coboare garda destinatarilor și să-i încurajeze să ia măsuri fără bănuieli.

Tacticile de phishing, cum ar fi „Centrul de parole Webmail”, e-mailurile ar putea cauza probleme serioase de securitate

Este posibil ca e-mailurile de phishing în cauză să aibă un subiect care solicită verificarea imediată și pare să provină din „Centrul de parole Webmail”. E-mailurile înșelătoare afirmă că parola de e-mail a destinatarului este programată pentru modificare și îl imploră să ia măsuri pentru a o valida pentru utilizare ulterioară. Utilizatorilor li se oferă în continuare o opțiune de a menține parola curentă selectând funcția „Păstrează aceeași parolă”.

În e-mail, există o declarație personalizată care creează iluzia că a fost trimis în mod specific destinatarului. Obiectivul de bază al acestei încercări de phishing este de a înșela persoanele nebănuitoare pentru a accesa un site web contrafăcut și dezvăluie fără să vrea informațiile lor personale. Făcând clic pe butonul „Păstrează aceeași parolă” duce la deschiderea unei pagini web dedicate de conectare frauduloasă.

Site-ul înșelător îi solicită vizitatorilor să-și introducă adresele de e-mail și parolele pentru presupuse scopuri de autentificare. Cu toate acestea, această pagină Web este realizată meticulos de escroci cu intenția explicită de a captura și fura datele de conectare introduse. Odată ce escrocii obțin aceste acreditări de conectare, ei obțin control ilicit și neautorizat asupra contului de e-mail al victimei.

Acest acces neautorizat oferă escrocilor posibilitatea de a citi, manipula sau șterge e-mailurile din contul compromis, prezentând astfel un risc substanțial pentru confidențialitatea informațiilor sensibile. Escrocii pot efectua căutări extinse în contul de e-mail compromis pentru a extrage date valoroase, inclusiv înregistrări financiare, documente personale sau acreditări de conectare pentru alte platforme online.

Informațiile obținute prin această activitate nefastă ar putea fi apoi exploatate de escrocii înșiși sau vândute, rezultând riscuri suplimentare de confidențialitate și securitate. În cazul în care victima folosește acreditări identice de conectare pentru mai multe conturi online, escrocii pot exploata această vulnerabilitate pentru a obține și acces neautorizat la acele conturi, exacerband astfel amploarea prejudiciului cauzat.

Fiți atenți la semnele tipice găsite în scheme și e-mailuri de phishing

Recunoașterea schemelor sau a e-mailurilor de phishing necesită ca utilizatorii să fie vigilenți și observatori. Examinând cu atenție mesajele de e-mail, utilizatorii pot identifica mai multe semne care indică o potențială înșelătorie. Aceste semne includ:

• • Adresa de e-mail a expeditorului : Acordați atenție adresei de e-mail a expeditorului. Escrocii folosesc adesea adrese de e-mail care imită organizațiile legitime, dar care conțin mici variații sau greșeli de ortografie. Căutați orice anomalii sau inconsecvențe care ar putea indica o sursă frauduloasă.

• • Gramatică și ortografie slabe : multe e-mailuri înșelătorii prezintă o gramatică slabă, greșeli de ortografie și structuri incomode ale propozițiilor. Aceste erori pot fi un indiciu că e-mailul nu provine dintr-o sursă de încredere.

• • Limbajul urgent sau amenințător : escrocii creează adesea un sentiment de urgență sau folosesc un limbaj amenințător pentru a-i presa pe destinatari să ia măsuri imediate. Ei pot pretinde că neacționarea rapidă va avea consecințe grave. Fiți atenți la e-mailurile care încearcă să insufle frică sau urgență.

• • Solicitări de informații personale : organizațiile legitime de obicei nu solicită informații personale sau acreditări de conectare prin e-mail. Fiți atenți la e-mailurile care solicită date sensibile, cum ar fi informații despre cardul de credit, parole sau numere de securitate socială. Organizațiile de încredere au de obicei canale sigure pentru colectarea unor astfel de informații.

• • Atașamente sau link-uri suspecte : evitați să faceți clic pe atașamente sau link-uri suspecte din e-mailuri, mai ales dacă provin din surse necunoscute sau de încredere. Aceste atașamente sau link-uri pot conține programe malware sau pot redirecționa către site-uri web rău intenționate.

• • E-mailuri neașteptate sau nesolicitate : fiți atenți la e-mailurile care sosesc pe neașteptate sau de la expeditori necunoscuți. Escrocii trimit adesea e-mailuri nesolicitate persoanelor care nu au nicio relație anterioară cu ei.

Fiind atenți la aceste semne, utilizatorii își pot îmbunătăți capacitatea de a recunoaște schemele sau e-mailurile de phishing și se pot proteja de a cădea victimele schemelor frauduloase.