Threat Database Phishing Шахрайство електронною поштою «Повідомлення про обмеження...

Шахрайство електронною поштою «Повідомлення про обмеження поштової скриньки».

Після ретельного вивчення електронного листа «Повідомлення про обмеження поштової скриньки» було встановлено, що це спам, який використовується як засіб для здійснення тактики фішингу. Цей оманливий електронний лист неправдиво стверджує, що обліковий запис електронної пошти одержувача знаходиться на межі призупинення через недостатню ємність пам’яті. Основною метою цього шахрайського повідомлення є спонукання одержувача відвідати фішинговий веб-сайт, призначений для отримання облікових даних для входу в обліковий запис електронної пошти.

Шахрайство з електронною поштою «Повідомлення про обмеження доступу до поштової скриньки» намагається отримати конфіденційну інформацію від жертв

Електронні листи «Повідомлення про обмеження використання поштової скриньки» можуть містити рядок теми, подібний до «ПОВІДОМЛЕННЯ: номер нового квитка: [11 більше] вхідні листи не вдалося доставити до вашої поштової скриньки [адреса_електронної_адреси_облікового запису_одержувача]». Ці шахрайські електронні листи створені спеціально для реалізації шахрайської схеми. Цей брехливий електронний лист неправдиво стверджує, що дію облікового запису електронної пошти одержувача призупинено та обмежено через те, що обсяг пам’яті вхідних повідомлень досягає 97% від її місткості. У результаті одержувач нібито не може ні надсилати, ні отримувати жодних повідомлень.

Крім того, в електронному листі зазначено, що є одинадцять листів, які очікують на розгляд, і які не надійшли до папки «Вхідні» одержувача. Щоб усунути цю передбачувану проблему, електронний лист повідомляє одержувачу натиснути кнопку «Прочитати повідомлення» або «Переглянути повідомлення». Ви повинні знати, що всі твердження, зроблені в електронному листі «Повідомлення про обмеження поштової скриньки», повністю не відповідають дійсності, і цей електронний лист не пов’язаний із законними постачальниками послуг чи авторитетними організаціями.

Під час додаткового розслідування було виявлено, що кнопки, представлені в цьому шахрайському листі, перенаправляли користувача на фішинговий веб-сайт, який дуже нагадує сторінку входу служби електронної пошти Microsoft Bing. Однак цей веб-сайт є підробкою та розроблено з метою отримання будь-якої введеної інформації, такої як адреса електронної пошти користувача та відповідний пароль. Ставши жертвою цієї схеми, люди не лише ризикують втратити доступ до своїх електронних листів, але й наражаються на потенційну крадіжку даних.

Крім того, розгалуження цієї тактики виходять за межі безпосередніх наслідків. Шахраї можуть використовувати викрадені особисті дані осіб із скомпрометованими обліковими записами в соціальних мережах, включаючи електронну пошту та різні соціальні медіа-платформи, щоб ввести в оману своїх контактів, друзів або підписників, щоб надати позики чи пожертви, пропагувати тактику та розповсюджувати шкідливе програмне забезпечення шляхом обміну небезпечними файлами чи посиланнями.

Звертайте увагу на підказки, які можуть вказувати на шахрайство або оманливе повідомлення електронної пошти

Фішингові електронні листи часто мають кілька ознак, які можуть допомогти користувачам визначити їх шахрайство. Однією з поширених ознак є наявність орфографічних і граматичних помилок в електронному листі. Ці помилки можуть свідчити про брак професіоналізму та уваги до деталей, припускаючи, що електронний лист надійшов не з надійного джерела.

Іншим показником є використання термінових або тривожних слів для створення відчуття паніки чи терміновості в одержувача. Фішингові листи часто використовують тактику страху, щоб спонукати до негайних дій без ретельного розгляду.

Фішингові електронні листи також можуть містити підозрілі або невідповідні електронні адреси. Електронна адреса відправника може не відповідати передбачуваній організації або містити випадкові числа, символи чи орфографічні помилки. Крім того, електронний лист може відображати загальне привітання замість звернення до одержувача на ім’я, що вказує на відсутність персоналізації.

Посилання у фішингових електронних листах часто маскуються, щоб виглядати легітимними, але ведуть на небезпечні веб-сайти. Якщо навести вказівник миші на посилання, не клацаючи, можна відкрити фактичну URL-адресу, яка може відрізнятися від відображеного тексту. Уважне вивчення цих посилань може допомогти виявити потенційні спроби фішингу.

Запити конфіденційної інформації, такої як паролі, номери соціального страхування або фінансові дані, є помітною ознакою фішингових електронних листів. Законні організації зазвичай не запитують таку інформацію електронною поштою та надають безпечні канали для надсилання конфіденційних даних.

Фішингові електронні листи також можуть містити неочікувані вкладення або завантаження. Відкриття цих вкладень або клацання підозрілих файлів може занести на пристрій користувача зловмисне програмне забезпечення або віруси.

Нарешті, у фішингових електронних листах часто бракує персоналізації та конкретних деталей, які стосуються одержувача. Вони можуть використовувати загальні привітання та надавати розпливчасту інформацію, яка не стосується конкретних обставин одержувача.

Розпізнавання цих ознак може допомогти користувачам бути обережними та вживати відповідних заходів, щоб не стати жертвою фішингових атак.

 

В тренді

Найбільше переглянуті

Завантаження...