Authentication Request Email Scam

Efter att noggrant undersöka e-postmeddelandena med "autentiseringsbegäran", har forskare definitivt kommit fram till att meddelandena inte är att lita på under några omständigheter. Specifikt har det fastställts att dessa e-postmeddelanden distribueras som en taktik inom en nätfisketaktik. E-postmeddelandet varnar mottagarna om att underlåtenhet att slutföra en autentiseringsprocedur kan leda till att de loggas ut från deras e-postkonto. Den primära avsikten bakom detta vilseledande e-postmeddelande är att förmå användare att avslöja sina inloggningsuppgifter på en nätfiskewebbplats.

E-postbedrägeriet med autentiseringsbegäran kan leda till att känsliga användardata äventyras

Skräppostkorrespondensen under ämnesraden "E-postsäkerhetsuppdateringᵀᴹ" (den exakta formuleringen kan variera) påstår att mottagarens tjänsteleverantör utför säkerhetsverifieringar för att skydda sitt e-postkonto. Den hävdar att autentiseringen måste slutföras före ett angivet datum, varning för att underlåtenhet att följa kommer att resultera i generering av ett nytt lösenord, och därigenom logga ut mottagaren från sitt konto. Mottagarna uppmanas att klicka på den medföljande 'Autentisera nu'-knappen för att behålla åtkomsten med sina aktuella inloggningsuppgifter.

Men all information som förmedlas i "Autentiseringsbegäran"-kommunikationen är tillverkad och är inte kopplad till legitima tjänster, produkter eller utvecklare.

Vid granskning av nätfiskewebbplatsen som främjas av denna skräppostkampanj upptäckte experter att den härmar mottagarens inloggningssida för e-postkonto. Alla inloggningsuppgifter som skrivs in på denna bedrägliga webbplats fångas upp och överförs till bedragarna. Följaktligen kan cyberbrottslingar få tillgång till offrets e-post och potentiellt kapa andra associerade konton och plattformar.

För att utöka risken för missbruk kan bedragare utge sig för att vara kontoägare på olika plattformar som e-post, sociala nätverk och meddelandeappar, för att begära lån eller donationer från kontakter, stödja bedrägliga system och distribuera skadlig programvara via skadliga länkar eller filer.

Dessutom kan kompromissande eller konfidentiellt innehåll som lagras på datalagringsplattformar utnyttjas för utpressning eller andra skadliga avsikter. Dessutom kan stulna finansiella konton som onlinebanker, e-handel och digitala plånböcker utnyttjas för att utföra bedrägliga transaktioner och göra otillåtna onlineköp.

Var uppmärksam på de vanliga röda flaggorna som finns i taktik och nätfiske-e-postmeddelanden

Bedrägerirelaterade och nätfiske-e-postmeddelanden innehåller ofta flera röda flaggor som kan hjälpa mottagarna att identifiera dem som bedrägliga försök att skaffa känslig information eller lura dem att vidta skadliga åtgärder. Några vanliga röda flaggor som finns i sådana e-postmeddelanden inkluderar:

• Avsändarens e-postadress : Inspektera avsändarens e-postadress med stor noggrannhet. Bedragare är kända för att använda e-postadresser som efterliknar legitima organisationer men som innehåller små variationer eller felstavningar.

• Generiska hälsningar eller hälsningar : Nätfiske-e-postmeddelanden använder ofta allmänna hälsningar som "Kära kund" istället för att tilltala mottagaren med namn. Legitima organisationer anpassar vanligtvis sin kommunikation.

• Brådskande eller hotande språk : Bedrägliga e-postmeddelanden använder ofta brådskande eller hotfulla språk för att ingjuta en känsla av brådska. De kan hävda att omedelbara åtgärder krävs för att förhindra negativa konsekvenser eller förlust av åtkomst till ett konto.

• Oönskade förfrågningar om personlig information : Var försiktig med e-postmeddelanden som begär känslig personlig information som lösenord, personnummer eller ekonomiska uppgifter. Legitima organisationer begär vanligtvis inte denna information via e-post.

• Stavnings- och grammatikfel : Nätfiske-e-postmeddelanden innehåller ofta stavnings- och grammatikfel, vilket kan indikera att de inte är professionellt skapade av en legitim organisation.

• Misstänkta bilagor eller länkar : Var försiktig när e-postmeddelanden innehåller bilagor eller länkar, särskilt om de är oväntade eller kommer från okända avsändare. Dessa kan resultera i skadlig programvara eller nätfiskewebbplatser som är utformade för att stjäla inloggningsuppgifter.

• Felaktiga webbadresser : Håll muspekaren över länkar i e-postmeddelanden för att visa den faktiska måladressen. Bedragare använder ofta vilseledande hyperlänkar som verkar legitima men omdirigerar till osäkra webbplatser.

• Oönskat eller oväntat innehåll : Var försiktig med e-postmeddelanden som innehåller oväntat innehåll, såsom fakturor för produkter eller tjänster som du inte köpt, meddelanden om kontoändringar som du inte initierat eller prisaviseringar för tävlingar du inte deltog i.

• Too Good to Be True Erbjudanden : Var skeptisk till e-postmeddelanden som erbjuder otroliga erbjudanden, priser eller möjligheter. Om ett erbjudande verkar för bra för att vara sant är det förmodligen det.

• Brist på kontaktinformation : Legitima organisationer tillhandahåller vanligtvis kontaktuppgifter som telefonnummer eller fysisk adress. Det kan vara en röd flagga om ett e-postmeddelande saknar denna information eller endast tillhandahåller en allmän e-postadress.

Individer kan undvika att falla offer för taktik och nätfiskeförsök genom att vara vaksamma och uppmärksamma dessa signaler.