"Begäran om att radera din e-post" bluff
Efter att ha granskat brevet "Begäran om att ta bort din e-post", bekräftade forskarna att det är ett skräppostmeddelande som sprids som en del av en nätfisketaktik. Denna e-posttyp syftar vanligtvis till att lura mottagaren att tro att deras e-postkonto är på väg att avslutas. Detta påstående är dock osant och är enbart avsett att skapa en känsla av brådska och panik hos mottagaren.
Huvudsyftet med detta skräppostmeddelande är att lura mottagaren att komma åt en länk som leder till en bedräglig webbplats. Den här webbplatsen, som främjas av skräpposten, är utformad för att se ut som en legitim webbplats för en välkänd e-postleverantör. Webbplatsen fungerar som en nätfiskesida, vilket innebär att den försöker få mottagarens kontoinloggningsuppgifter. När bedragarna väl har fått användarnas information kan de använda den för olika bedrägliga ändamål, såsom identitetsstöld eller ekonomiskt bedrägeri.
Att falla för nätfisketaktik som "begäran om att radera din e-post" kan få allvarliga konsekvenser
Nätfiske-e-postmeddelanden som ingår i denna taktik har sannolikt en ämnesrad som liknar "Begäran om avbokning av webbserver har mottagits." E-postmeddelandena informerar mottagarna om att en begäran om att ta bort deras e-postkonto har tagits emot. Om användare inte vidtar några åtgärder kommer deras konton förmodligen att avslutas inom 48 timmar. Enligt e-postmeddelandena, om de vill stoppa processen, måste användare klicka på knappen "Avbryt begäran" omedelbart.
För att skapa en känsla av legitimitet undertecknas bluffmeddelandena "Request To Delete Your Email" med "Microsoft Corporation". De är dock inte associerade med Microsoft eller några andra legitima enheter.
Offer för "Begäran om att radera din e-post"-bedrägeri förs till en nätfiskewebbplats
Att följa länken i det vilseledande e-postmeddelandet tar användare till en nätfiskewebbplats förklädd som en inloggningssida för e-postkonto. Den här tvivelaktiga sidan är utformad för att lura besökare att ange sina inloggningsuppgifter, inklusive deras e-postadress och motsvarande lösenord. När bedragarna väl har fått den här informationen kan de använda den för olika bedrägliga syften, som att samla in innehållet på e-postkontot eller identiteten på ägare av sociala konton.
Till exempel kan bedragarna använda det kapade e-postkontot för att främja ytterligare taktik eller sprida skadlig programvara genom att dela länkar eller filer med kontots kontakter eller vänner. Dessutom kan dessa personer använda kapade finansrelaterade konton, såsom onlinebank, överföring av pengar och digitala plånböcker, för att utföra obehöriga transaktioner eller göra onlineköp.
För att undvika att bli ett offer för den här typen av nätfiske-e-post, bör användare alltid vara försiktiga när de öppnar e-postmeddelanden från okända avsändare. De bör verifiera e-postmeddelandets äkthet och avsändarens identitet innan de vidtar några åtgärder som svar på e-postmeddelandet. Användare bör också undvika att klicka på länkar i misstänkta e-postmeddelanden och bör aldrig avslöja någon känslig information, såsom kontoinloggningsuppgifter eller personlig information, till okända eller misstänkta webbplatser.