"Byt till ny version" E-postbedrägeri
Efter en omfattande undersökning har cybersäkerhetsforskare kommit fram till att e-postmeddelandena "Switch to New Version" tjänar ett vilseledande syfte, som syftar till att manipulera mottagare att avslöja sin personliga information. Dessa e-postmeddelanden faller under kategorin nätfiskeförsök, och i detta specifika scenario utger sig angriparna som en e-postleverantör. Deras mål är att övertyga mottagarna att avslöja känsliga och konfidentiella uppgifter på en bedräglig webbsida.
I grund och botten är dessa vilseledande e-postmeddelanden en del av en bredare nätfiskekampanj, där angriparna använder social ingenjörsteknik för att imitera en betrodd enhet (i det här fallet en e-postleverantör). Avsikten är att skapa en falsk känsla av brådska eller oro bland mottagare, locka dem att komma åt länkar eller ladda ner bilagor som leder till falska webbplatser programmerade att samla in personlig information, såsom inloggningsuppgifter, kreditkortsuppgifter eller annan känslig data.
Nätfiskescheman som e-postmeddelanden "Byt till ny version" är extremt hotande
Nätfiske-e-postmeddelandet i fråga är ett listigt försök att lura mottagare genom att efterlikna en legitim e-postleverantör. Det här bedrägliga e-postmeddelandet använder en kombination av brådskande och rädslataktik med målet att manipulera mottagaren att vidta åtgärder. Den hävdar felaktigt att mottagaren behöver gå över till en ny version av sin e-postserver för att förhindra avaktivering från e-postleverantörens server.
E-postmeddelandena hävdar att mottagaren för närvarande använder en föråldrad e-postserver, vilket skapar en känsla av oro. Den varnar för att om mottagaren inte agerar snabbt genom att verifiera sitt konto och göra övergången till den nya servern, kommer deras e-posttjänst att avaktiveras.
För att intensifiera trycket på mottagaren anger e-postmeddelandet en deadline som anger att denna avaktivering kommer att ske exakt 24 timmar från ett angivet datum och tid. I ett försök att skapa en illusion av val, presenterar e-postmeddelandet två klickbara alternativ: "BYTA TILL NY SERVER" och "ANVÄND GAMMAL SERVER."
Dessa länkar i e-postmeddelandet är dock en fasad som leder intet ont anande mottagare till en nätfiskewebbplats som imiterar den äkta inloggningssidan för Webmail. Det primära syftet med denna bedrägliga webbplats är att locka besökare att ange sina e-postkontoinloggningsuppgifter.
Vanligtvis använder bedrägerirelaterade aktörer insamlade inloggningsuppgifter för en mängd olika olagliga ändamål. Dessa kan inkludera identitetsstöld, sökning efter finansiell information, inklusive kontoutdrag eller betalningsuppgifter, skicka nätfiske-e-postmeddelanden till offrets kontakter för att utöka deras system, distribuera skadlig programvara till offrets kontakter och mer.
Dessutom återanvänder bedragarna ofta förvärvade inloggningsuppgifter för att försöka komma åt andra onlinekonton som kan dela samma användarnamn och lösenordskombination. I vissa plågsamma fall kan dessa personer ta till utpressning genom att hota att avslöja känsligt eller pinsamt innehåll från offrets e-postkonto om inte en lösensumma betalas.
Med tanke på de potentiella skadorna och säkerhetsriskerna som är förknippade med nätfiske-e-postmeddelanden av den här typen är det av största vikt för mottagare att vara försiktiga, verifiera legitimiteten hos sådana meddelanden och avstå från att klicka på misstänkta länkar eller tillhandahålla personlig information till overifierade källor. Att använda robusta cybersäkerhetsåtgärder och hålla sig informerad om vanliga nätfisketaktik kan avsevärt förbättra skyddet mot dessa bedrägliga system.
Var alltid uppmärksam på de typiska tecknen på bedrägerirelaterade och nätfiske-e-postmeddelanden
Det är viktigt att vara uppmärksam på de typiska tecknen på system och nätfiske-e-post för att skyddas från att falla offer för dessa bedrägliga system. Här är några nyckelindikatorer att se efter:
Generiska hälsningar : Bedrägliga e-postmeddelanden använder ofta generiska hälsningar som "Kära användare" eller "Hej kund" istället för att adressera dig med namn. Legitima organisationer anpassar vanligtvis sina e-postmeddelanden med ditt namn.
Brådskande språk : Nätfiske-e-postmeddelanden skapar ofta en känsla av brådska och uppmanar dig att vidta omedelbara åtgärder. De kan hävda att ditt konto har äventyrats, och du måste agera snabbt för att undvika konsekvenser.
Oönskade e-postmeddelanden : Var mycket försiktig när du hanterar e-postmeddelanden från okända avsändare eller källor som du inte prenumererade på. Bedragare skickar ofta oönskade meddelanden.
Felstavade ord och dålig grammatik : Bedrägliga e-postmeddelanden innehåller ofta stavfel, grammatiska fel eller besvärligt språk. Legitima organisationer korrekturläser vanligtvis sin kommunikation.
Begäran om personlig information : Legitima organisationer kommer inte att kräva känslig information som lösenord, personnummer eller kreditkortsuppgifter via e-post. Var skeptisk till sådana förfrågningar.
Hot eller tvång : Nätfiske-e-postmeddelanden kan hota med rättsliga åtgärder, kontoavstängning eller andra konsekvenser om du inte följer deras krav. Legitima organisationer använder inte sådan taktik.
Too Good to Be True Erbjudanden : Var försiktig med e-postmeddelanden som lovar orealistiskt höga belöningar, priser eller möjligheter. Om det verkar för bra för att vara sant så är det förmodligen det.
Bilagor eller misstänkta nedladdningar : Öppna inte e-postbilagor eller ladda ner filer från overifierade källor. De kan innehålla skadlig programvara.
Lita på dina instinkter : Om ett e-postmeddelande känns misstänkt eller väcker tvivel, lita på dina instinkter. Det är bättre att vara försiktig än att falla för ett upplägg.
Att hålla sig vaksam och öva på bra e-postrensning kan hjälpa dig att skydda dig själv från bedrägerier och nätfiskeförsök. Verifiera alltid e-postmeddelandens äkthet innan du vidtar några åtgärder, och rapportera misstänkta e-postmeddelanden till din e-postleverantör eller relevanta myndigheter om det behövs.
