Chránený e-mailový podvod
Po dôkladnom preskúmaní e-mailov s „chránenou správou“ odborníci na kybernetickú bezpečnosť jednoznačne neodporúčajú dôverovať tejto komunikácii. Okrem toho, že tieto e-maily obťažujú ako spam, slúžia ako klamná návnada v rámci nebezpečných phishingových taktík. Príjemcovia sú informovaní, že im bola odoslaná správa údajne chránená šifrovaním, čím sa vytvoril scenár navrhnutý tak, aby oklamal používateľov, aby prezradili svoje prihlasovacie údaje na podvodnom phishingovom webe. Používatelia musia byť mimoriadne opatrní a zdržať sa odpovedí na takéto správy alebo interakcií s nimi, aby ochránili svoje osobné údaje a znížili riziká spojené s phishingovými útokmi.
E-mailový podvod s chránenou správou sa snaží kompromitovať citlivé údaje používateľa
Tieto nevyžiadané e-maily, často s predmetom „Máte novú správu od Ji Hyun Kang Dnes 7. 2. 2024 6:19:26“, hoci podrobnosti sa môžu líšiť, sú dôvodom na obavy. E-maily nepravdivo tvrdia, že príjemca dostal zašifrovanú správu na zvýšenie ochrany. V týchto spamových správach je špecificky spomenutý Microsoft v snahe nastoliť legitímnosť.
Je dôležité zdôrazniť, že informácie uvedené v týchto e-mailoch sú úplne vymyslené a korešpondencia nie je žiadnym spôsobom spojená s originálnymi produktmi, službami spoločnosti Microsoft alebo akýmikoľvek inými legitímnymi subjektmi.
Po kliknutí na tlačidlo „Prečítať správu“ vložené do týchto e-mailov budú používatelia presmerovaní na phishingovú webovú stránku šikovne zamaskovanú ako prihlasovaciu e-mailovú stránku. Bez vedomia príjemcov sú všetky prihlasovacie údaje vrátane hesiel zadané na tejto podvodnej stránke zaznamenané a odoslané priamo kyberzločincom. Dôležité je, že získanie prístupu k e-mailovému účtu takýmito prostriedkami otvára dvere kompromitovať ďalšie pripojené účty a platformy.
Možné dôsledky toho, že sa stanete obeťou tohto phishingového plánu, presahujú rámec obyčajného ohrozenia účtu. Kyberzločinci môžu zneužívať unesené sociálne účty na vydávanie sa za vlastníkov, získavanie pôžičiek alebo darov od kontaktov, propagovanie podvodov alebo šírenie škodlivého softvéru prostredníctvom zdieľaných škodlivých odkazov alebo súborov.
Okrem toho, napadnuté účty súvisiace s financiami, ako je online bankovníctvo, elektronický obchod a digitálne peňaženky, sa stávajú náchylnými na neoprávnené transakcie a podvodné nákupy. Okrem toho akýkoľvek citlivý alebo kompromitujúci obsah objavený na platformách na ukladanie údajov môže byť zneužitý na účely, ako je vydieranie alebo iné nebezpečné činnosti. Používatelia musia byť opatrní, zdržať sa interakcie s takýmito e-mailami a udržiavať zvýšené povedomie o hrozbách phishingu, aby ochránili svoje osobné a finančné informácie.
Zásadné varovné signály, ktoré môžu naznačovať taktický alebo phishingový e-mail
Rozpoznanie varovných signálov je nevyhnutné pri identifikácii potenciálnych taktík alebo phishingových e-mailov. Tu sú kľúčové ukazovatele, ktoré môžu naznačovať, že e-mail je klamlivý:
Ak budete neustále ostražití a uvedomíte si tieto červené vlajky, môže to jednotlivcom pomôcť vyhnúť sa taktike alebo pokusom o phishing. Ak máte pochybnosti, odporúča sa nezávisle overiť pravosť e-mailu prostredníctvom oficiálnych kanálov predtým, ako podniknete akékoľvek kroky.
