Шахрайство електронною поштою зі сповіщеннями про нові повідомлення

Після ретельного вивчення експертами з кібербезпеки було зроблено висновок, що ці повідомлення є частиною шахрайської кампанії. Електронні листи маскуються під повідомлення від авторитетного постачальника послуг електронної пошти. Їхня головна мета — змусити одержувачів отримати доступ до фішингової веб-сторінки та розкрити особисту інформацію. Одержувачам наполегливо рекомендується утримуватися від натискання будь-яких посилань, наданих у цих електронних листах, і будь-яким чином з ними взаємодіяти.

Шахрайство електронною поштою зі сповіщеннями про нові повідомлення спрямоване на отримання конфіденційної інформації від користувачів

Електронні листи неправдиво стверджують, що одержувач має шість повідомлень, що очікують на розгляд, і закликають негайно вжити заходів для відновлення доступу до функцій електронної пошти. Вони вказують, що ці повідомлення очікують доставки з певної дати та часу, спонукаючи одержувачів натиснути кнопку «УВІЙТИ», щоб вирішити проблему. Однак ця кнопка переспрямовує користувачів на фішинговий веб-сайт, призначений для незаконного захоплення облікових даних для входу.

На фішинговому сайті користувачам пропонується ввести адресу електронної пошти та пароль, щоб продовжити передбачуваний процес входу. Однак ці введені дані передаються безпосередньо шахраям. Крадіжка облікових даних для входу в обліковий запис електронної пошти створює численні ризики, оскільки шахраї можуть використовувати цю інформацію для різних нечесних цілей.

Наприклад, шахраї можуть переглядати особисту інформацію, що міститься в електронних листах, або використовувати зламані облікові записи для розповсюдження фішингових електронних листів або поширення зловмисного програмного забезпечення серед контактів. Крім того, вони можуть спробувати отримати несанкціонований доступ до соціальних мереж жертви та інших облікових записів в Інтернеті, що призведе до подальших ускладнень, таких як фінансові втрати та крадіжка особистих даних.

Крім того, шахраї можуть продати вкрадену інформацію для входу третім сторонам, посилюючи можливі наслідки для жертви. Тому одержувачам настійно рекомендується проявляти обережність і перевіряти автентичність таких електронних листів, перш ніж виконувати будь-які дії у відповідь на них.

Червоні прапорці, які можуть допомогти користувачам уникнути фішингу та шахрайських електронних листів

Розпізнавання червоних прапорців у електронних листах має вирішальне значення, щоб не стати жертвою фішингу та спроб шахрайства. Ось кілька важливих червоних прапорців, про які користувачі повинні знати:

• Адреса електронної пошти відправника : уважно перевірте адресу електронної пошти відправника. Фішингові електронні листи часто надходять із адрес, які імітують законні джерела, але містять незначні орфографічні помилки чи зміни.
• Термінові або загрозливі висловлювання : будьте обережні з електронними листами, у яких використовуються термінові або загрозливі висловлювання, щоб спонукати до негайних дій. Фішингові електронні листи зазвичай викликають відчуття терміновості, щоб змусити одержувачів відповісти без роздумів.

• Запити щодо особистої інформації : законні організації зазвичай не запитують конфіденційну особисту інформацію електронною поштою. Будьте обережні з електронними листами, які просять надати паролі, номери облікових записів або іншу конфіденційну інформацію.

• Небажані вкладення або посилання : уникайте натискання на вкладення або посилання в електронних листах із невідомих або ненадійних джерел. Вони можуть перейти на небезпечні веб-сайти або завантажити зловмисне програмне забезпечення на ваш пристрій.

• Загальні привітання : у фішингових електронних листах зазвичай використовуються загальні привітання, як-от «Шановний користуваче», замість того, щоб звертатися до одержувачів по імені. Легітимні організації зазвичай персоналізують свої комунікації.

• Погана орфографія та граматика : фішингові листи часто містять орфографічні та граматичні помилки. Хоча помилки можуть траплятися, часті помилки можуть свідчити про спробу фішингу.

• Небажані пропозиції чи призи : будьте обережні з електронними листами, які пропонують несподівані призи, виграші в лотерею або небажані пропозиції роботи. Це поширена тактика, яка використовується для залучення жертв до фішингових схем.

• Невідповідні URL-адреси : наведіть курсор миші на посилання в електронних листах, щоб переглянути цільову URL-адресу. Якщо адреса посилання не відповідає передбачуваному веб-сайту або виглядає підозріло, це може бути спроба фішингу.

• Неочікувані вкладення або завантаження : будьте обережні, отримуючи несподівані вкладення або завантаження, особливо якщо це стиснуті файли або виконувані файли (.exe). Вони можуть містити зловмисне програмне забезпечення.

Зберігаючи пильність і звертаючи увагу на ці червоні прапорці, користувачі ПК зможуть краще захистити себе від того, щоб стати жертвою фішингу та шахрайських електронних листів.