Înșelătorie prin e-mail „Modificări de securitate Webmail”.
În urma inspecției, s-a stabilit că e-mailurile intitulate „Modificări de securitate pentru Webmail” fac parte dintr-o tactică de phishing. E-mailurile sunt concepute pentru a apărea ca o notificare de la furnizorul de servicii de e-mail al destinatarului, indicând că au fost făcute modificări neautorizate în contul său de e-mail. Cu toate acestea, acest e-mail este de fapt o încercare de phishing, cu scopul de a obține acreditările de conectare ale destinatarului pentru a avea acces la contul său de e-mail.
Conștientizarea acestor operațiuni de phishing este esențială, deoarece adesea pot fi convingătoare și pot părea legitime. Pentru a evita să cadă victima unor astfel de escrocherii, se recomandă utilizatorilor să fie precauți atunci când deschid e-mailuri din surse necunoscute, să inspecteze cu atenție conținutul e-mailului pentru orice linkuri suspecte sau solicitări de informații personale și să verifice autenticitatea oricăror notificări primite de la furnizorul lor de servicii de e-mail. În plus, este recomandabil să folosiți parole puternice și unice, precum și autentificarea cu doi factori, pentru a ajuta la protejarea conturilor de e-mail împotriva accesului neautorizat.
E-mailurile „Modificări de securitate pentru Webmail” nu ar trebui să fie de încredere
Au circulat mai multe e-mailuri cu subiectul „Atenție: Autentificare e-mail [recipient's_email_address]”, care susțin că au fost făcute modificări neautorizate în contul de e-mail al destinatarului. E-mailurile îl îndeamnă pe destinatar să examineze modificările pentru a evita blocarea permanentă a contului său. Cu toate acestea, aceste e-mailuri sunt false și fac parte dintr-o înșelătorie de tip phishing.
La investigarea site-ului web promovat de aceste e-mailuri, s-a constatat că site-ul este o pagină de conectare a unui cont de e-mail deghizat. Dacă utilizatorul introduce datele de conectare, inclusiv e-mailul și parola, informațiile vor fi înregistrate și trimise infractorilor cibernetici din spam campaniei de spam.
Trebuie remarcat faptul că prin e-mailurile deturnate, escrocii pot fura o mulțime de informații. Ei pot folosi conturile și platformele colectate în diferite moduri rău intenționate. De exemplu, infractorii cibernetici pot prelua conturi de socializare, cum ar fi e-mailurile, rețelele sociale, rețelele sociale și mesagerii și pot cere persoane de contact sau prieteni împrumuturi sau donații. De asemenea, aceștia pot folosi aceste conturi pentru a promova escrocherii și a răspândi programe malware prin partajarea fișierelor sau link-urilor rău intenționate. În plus, conturile legate de finanțe, cum ar fi serviciile bancare online, comerțul electronic și portofelele cu criptomonede, pot fi folosite pentru a face tranzacții frauduloase și achiziții online.
Acordați atenție cântecelor de e-mail nesigure
Există mai multe moduri prin care utilizatorii pot discerne dacă un e-mail face parte dintr-o înșelătorie sau dintr-o încercare de phishing. În primul rând, utilizatorii ar trebui să fie întotdeauna atenți la e-mailurile care solicită informații sensibile sau acțiuni urgente. De obicei, organizațiile legitime nu solicită informații sensibile prin e-mail și nici nu presează utilizatorii să ia măsuri imediate.
În al doilea rând, utilizatorii ar trebui să inspecteze cu atenție adresa de e-mail și domeniul expeditorului pentru a se asigura că este legitim. Escrocii pot folosi adrese de e-mail care sunt similare cu organizațiile legitime, dar au mici variații, cum ar fi o scrisoare lipsă sau un alt nume de domeniu. Utilizatorii ar trebui să fie atenți la orice e-mail care provine de la o adresă de e-mail necunoscută sau suspectă.
În al treilea rând, utilizatorii ar trebui să examineze conținutul e-mailului pentru eventuale erori gramaticale sau greșeli de ortografie. Escrocii pot folosi e-mailuri prost scrise pentru a părea mai convingătoare, dar organizațiile legitime trimit de obicei e-mailuri profesionale și fără erori.
În cele din urmă, utilizatorii ar trebui să fie atenți la orice e-mailuri care includ link-uri sau atașamente suspecte. Escrocii pot include link-uri sau atașamente care pot instala programe malware pe computerul utilizatorului sau îi pot direcționa către un site web de phishing. Utilizatorii trebuie să treacă cu mouse-ul peste link pentru a vedea adresa URL și pentru a se asigura că se potrivește cu site-ul web al organizației legitime.
