"Nya säkerhetsfunktioner" bluff
En analys av e-postmeddelandet "Nya säkerhetsfunktioner" har avslöjat att det är en del av en dåligt sinnad nätfiske. E-postmeddelandet hävdar felaktigt att mottagarens konto kommer att bli oanvändbart om de inte uppdaterar det. I verkligheten är detta ett försök att lura användare att ge sina e-postkonton inloggningsuppgifter till en bedräglig webbplats. Målet med denna taktik är att få tillgång till personlig information som kan göra det möjligt för angriparna att samla in pengar eller begå andra bedrägliga aktiviteter. Det är viktigt för användare att vara medvetna om dessa taktiker och vidta åtgärder för att skydda sig från att bli offer.
Falska påståenden hittade i "Nya säkerhetsfunktioner" bluff e-postmeddelanden
"Nya säkerhetsfunktioner"-bedrägeri är en hotfull e-postkampanj som riktar sig till intet ont anande användare. E-postmeddelandet informerar mottagaren om att nya säkerhetsfunktioner har implementerats på deras specifika e-postplattform och dess administratörscenter och ber dem att kontrollera och uppdatera sina konton före en viss deadline – annars kommer de förmodligen att bli oanvändbara och raderas.
Men när användarna klickar på knappen "Uppdatera information →" omdirigeras de till en nätfiskewebbplats som efterliknar mottagarens inloggningssida för e-postkonto. Den här webbplatsen är utformad för att registrera all information som skrivs in i den, såsom e-postadresser och lösenord.
De cyberbrottslingar som ligger bakom denna taktik kan orsaka mer skada än att bara samla in e-postkonton – de kan också försöka kapa andra av offrets konton som registrerats via komprometterad e-post. Till exempel kan insamlade kommunikationskonton (t.ex. e-post, sociala nätverk/media, budbärare, forum) användas för att be kontakter om lån eller främja system; medan finansrelaterade konton (t.ex. onlinebank, e-handel) kan användas för att göra obehöriga transaktioner eller köp. Sammanfattningsvis, att lita på ett e-postmeddelande som "Nya säkerhetsfunktioner" kan leda till allvarliga integritetshot, ekonomiska förluster och till och med identitetsstöld.
Typiska tecken på ett nätfiske-e-postmeddelande
Det första du bör se upp med med alla e-postmeddelanden du får är grammatik och stavfel. Legitima företag ser vanligtvis till att deras innehåll läses tydligt och korrekt, så e-postmeddelanden som innehåller för många stavfel kan vara en indikator på att det inte kommer från den som de hävdar.
Ett annat tecken på en nätfiskeattack är när e-postmeddelandet skapar en känsla av brådska, vilket pressar mottagaren att vidta någon form av åtgärd snabbt. Ofta kommer detta att vara öppet att fråga efter någon form av finansiell information, såsom bankuppgifter eller kreditkortsnummer - något som inget pålitligt företag någonsin skulle göra via e-post.
Nätfiske-e-postmeddelanden uppmanar ofta mottagarna att följa en hyperlänk placerad i brödtexten, som, när den klickas på, leder användaren till en osäker webbplats. Nätfiskeportalen kan visuellt likna den inloggningssida som offer förväntar sig att se. All information som skrivs in på den osäkra sidan kommer dock att bli tillgänglig för bedragarna. Det är alltid bästa praxis att föra muspekaren över eventuella länkar innan du klickar på dem ifall de har blivit maskerade och inte leder dig dit de påstår att de kommer att göra det.
