Шахрайство з електронною поштою «Повідомлення очікують на розгляд через помилку зберігання».
Експерти з кібербезпеки ретельно проаналізували електронні листи «Повідомлення очікують на розгляд через помилку зберігання» та дійшли висновку, що вони являють собою продуману схему фішингу. Зловмисники, які стоять за цією схемою, вміло маскували електронні листи, щоб виглядати так, ніби вони надходять від законного постачальника послуг електронної пошти. Основний намір цих суб’єктів, пов’язаних із шахрайством, полягає в тому, щоб використати довіру одержувачів і маніпулювати ними, щоб отримати доступ до підробленого веб-сайту, де вони потім змушені розкрити конфіденційну особисту інформацію.
Зважаючи на це, усім одержувачам важливо проявляти граничну обережність і утримуватися від взаємодії з цими електронними листами. Взаємодія з його вмістом може ненавмисно призвести до компрометації особистих даних і стати жертвою крадіжки особистих даних або шахрайства. Щоб убезпечити себе від потенційної шкоди, людям наполегливо рекомендується відхилити цей оманливий електронний лист і уникати будь-якої участі в ньому.
Тактика фішингу, як-от листи «Повідомлення очікують на розгляд через помилку зберігання», може мати жахливі наслідки
Основна претензія в електронних листах зосереджена навколо існування недоставлених повідомлень у папці "Вхідні" одержувача. У ньому підкреслюється, що через помилку зберігання три повідомлення наразі знаходяться в стані очікування доставки в обліковому записі електронної пошти одержувача. Щоб запобігти будь-якій потенційній втраті цих повідомлень, одержувачу настійно рекомендується натиснути надане гіперпосилання, чітко позначене як «Отримати повідомлення».
Однак надзвичайно важливо бути дуже обережним, оскільки ці електронні листи були визначені як спроби фішингу. Схоже, що кінцева мета полягає в тому, щоб спрямувати одержувачів на підроблену веб-сторінку, де існує значний ризик скомпрометації особистої та конфіденційної інформації.
Як правило, особи, які стоять за такими шахрайськими діями, де вони видають себе за офіційних постачальників послуг електронної пошти, мають основну мету отримання облікових даних для входу в облікові записи електронної пошти. Це включає отримання адрес електронної пошти та пов’язаних паролів.
Отримані дані для входу в облікові записи електронної пошти можуть використовуватися кіберзлочинцями різними способами шахрайства. Вони можуть незаконно отримати доступ до облікового запису електронної пошти жертви, потенційно поставивши під загрозу конфіденційні особисті та фінансові дані. Крім того, шахраї можуть використовувати скомпрометований обліковий запис електронної пошти жертви, щоб визнати особу жертви та брати участь у шахрайських діях. Це може включати розсилку фішингових електронних листів або вчинення шахрайських схем для націлювання на контакти жертви.
Крім того, зібрані облікові дані для входу можуть надати несанкціонований доступ до інших онлайн-облікових записів, які пов’язані з тією ж електронною адресою. Це значно збільшує ризик крадіжки особистих даних, фінансового шахрайства та багатьох інших небажаних наслідків.
Зверніть увагу на типові червоні прапорці в шахрайських і фішингових електронних листах
Шахрайські та фішингові електронні листи часто виявляють певні позначки, які можуть допомогти одержувачам ідентифікувати їх як спроби шахрайства. Розпізнавання цих попереджувальних знаків має вирішальне значення, щоб захистити себе від того, щоб стати жертвою шахраїв. Ось кілька типових червоних прапорців, які зазвичай зустрічаються в таких електронних листах:
- Незвичайна адреса відправника : шахраї можуть використовувати адреси електронної пошти, які виглядають дещо не так, або імітують законні організації, але з незначними варіаціями чи орфографічними помилками.
- Нагальна або загрозлива мова : шахраї часто створюють відчуття терміновості або страху, змушуючи одержувачів вжити негайних дій. Це може включати попередження про закриття облікового запису, правові наслідки або пропуск пропозиції з обмеженим часом.
- Підозрілі посилання : наведіть вказівник миші на посилання, не клацаючи, щоб відкрити фактичну URL-адресу. Шахраї часто використовують посилання, які здаються законними, але ведуть на підроблені веб-сайти, призначені для збору вашої інформації.
- Запит на особисту інформацію : законні організації рідко просять вас надати конфіденційну інформацію, як-от паролі, номери соціального страхування або дані кредитної картки, електронною поштою. Скептично ставтеся до таких прохань.
- Погана орфографія та граматика : багато підозрілих електронних листів містять помилки орфографії, граматики чи пунктуації. Професійні організації зазвичай перевіряють свої повідомлення.
- Занадто добре, щоб бути правдою : будьте обережні з електронними листами, які обіцяють величезні винагороди, призи чи вигідні угоди без видимої підводи. Якщо це звучить надто добре, щоб бути правдою, то, ймовірно, так і є.
- Незвичайні вкладення : не відкривайте вкладення від невідомих відправників, оскільки вони можуть містити зловмисне програмне забезпечення або віруси, призначені для компрометації вашого пристрою.
Пам’ятайте, що самі по собі ці червоні прапорці не є надійними індикаторами, але разом вони можуть допомогти вам оцінити законність електронного листа. Припустімо, ви не впевнені в автентичності електронного листа. У такому випадку завжди безпечніше зв’язатися напряму з організацією, використовуючи офіційну контактну інформацію, а не використовувати інформацію, надану в підозрілому електронному листі. Інтерфейс користувача також створює серйозні загрози безпеці та конфіденційності.
