Шахрайство електронною поштою «Повідомлення про оновлення сервера».
Ретельна перевірка вмісту електронних листів «Повідомлення про оновлення сервера» показала, що вони поширюються як частина фішингового шахрайства. Основна мета цих оманливих повідомлень — змусити одержувачів розкрити облікові дані електронної пошти під неправдивим приводом. Шахрайські електронні листи містять брехливі твердження, заявляючи, що облікові записи електронної пошти одержувачів потребують підтвердження, створюючи відчуття терміновості, щоб спонукати їх розкрити конфіденційну інформацію.
Шахрайство електронною поштою «Повідомлення про оновлення сервера» спрямоване на отримання конфіденційної інформації від користувачів
Електронні листи зі спамом під назвою «Повідомлення про оновлення сервера – [АДРЕСА ЕЛЕКТРОННОЇ ПОШТИ]» маскуються під сповіщення від хостингу електронної пошти або постачальника послуг мережі сервера. У листах стверджується, що обліковий запис електронної пошти одержувача вимагає негайного підтвердження, щоб запобігти перебоям, спричиненим нещодавнім оновленням сервера. Відчуття терміновості вселяється, оскільки одержувача попереджають, що якщо обліковий запис не підтвердити протягом п’яти днів, його буде позначено як неактивний і згодом видалено.
Однак важливо підкреслити, що всі заяви, зроблені в цих електронних листах, повністю сфабриковані та не пов’язані з жодними законними постачальниками послуг. Натомість, коли одержувачі натискають кнопку «Підтвердити обліковий запис», надану в електронному листі, вони перенаправляються на фішинговий веб-сайт. Шкідлива сторінка імітує портал входу в обліковий запис електронної пошти одержувача. Цей фішинговий сайт призначений для запису будь-якої введеної інформації, зокрема для паролів облікових записів електронної пошти нічого не підозрюючих жертв.
Шахраї потенційно можуть завдати значної шкоди, окрім простого викрадення розкритих облікових записів електронної пошти. Маючи несанкціонований доступ до зламаного облікового запису електронної пошти, вони отримують потенціал для використання особистої інформації та конфіденційних даних, пов’язаних з обліковим записом. Наслідки таких витоків даних можуть бути далекосяжними. Наприклад, кіберзлочинці можуть використовувати викрадені особисті дані власників облікових записів у соціальних мережах, щоб брати участь у шахрайських діях, як-от шукати позики чи пожертви від контактів жертви, просувати шахрайство або розповсюджувати зловмисне програмне забезпечення через шкідливі файли чи посилання, якими ділиться друзі та підписники. Крім того, облікові записи, пов’язані з фінансами, такі як онлайн-банкінг, платформи для переказу грошей, платформи електронної комерції та крипто-гаманці, можуть бути скомпрометовані, що призведе до неавторизованих транзакцій і онлайн-покупок від імені жертви.
Зверніть увагу на типові ознаки фішингу або оманливого електронного листа
Розпізнавання фішингової або оманливої електронної пошти має вирішальне значення для користувачів, щоб захистити себе від потенційних кіберзагроз і уникнути шахрайських схем. Ось кілька поширених ознак, які допоможуть користувачам розпізнати такі електронні листи.
- Адреса електронної пошти відправника : уважно перевірте адресу електронної пошти відправника. У фішингових електронних листах часто використовуються електронні адреси, які дуже схожі на справжні, але містять незначні орфографічні помилки, додаткові символи або незнайомі доменні імена.
- Терміновість і загрози : стережіться електронних листів, які створюють відчуття терміновості або змушують вас вжити негайних дій. Шахраї часто використовують погрози закриття облікового запису, судових позовів або втрати доступу, щоб змусити одержувачів надати конфіденційну інформацію.
- Підозрілі посилання : наведіть курсор миші на посилання в електронному листі, не натискаючи їх. Фішингові електронні листи часто містять посилання, які ведуть на підроблені веб-сайти, призначені для викрадення облікових даних або особистої інформації. Легітимні компанії зазвичай використовують безпечні та розпізнавані URL-адреси.
- Погана граматика та правопис : фішингові електронні листи можуть містити граматичні помилки, орфографічні помилки та незручні структури речень. Легітимні організації, як правило, дотримуються вищих стандартів письма у своїй комунікації.
- Запити на особисту інформацію : будьте обережні з електронними листами, які просять надати конфіденційну інформацію, як-от паролі, номери соціального страхування або фінансові відомості. Поважні організації ніколи не запитують таку інформацію електронною поштою.
- Загальні привітання : у фішингових електронних листах часто використовуються загальні привітання, як-от «Шановний клієнте», замість того, щоб звертатися до вас по імені. Законні повідомлення від відомих компаній зазвичай звертаються до одержувачів за їхніми іменами.
- Неочікувані вкладення : будьте обережні з небажаними електронними листами з вкладеннями, особливо якщо це виконувані файли. Ці вкладення можуть містити зловмисне програмне забезпечення або віруси.
- Незвичайні запити : якщо електронний лист вимагає завантажити програмне забезпечення або натиснути посилання для встановлення оновлень, будьте обережні. Законні компанії зазвичай надають оновлення програмного забезпечення через офіційні канали.
Якщо будь-який із цих ознак присутній в електронному листі, будьте обережні та утримайтеся від натискання посилань, завантаження вкладень або надання особистої інформації. Натомість зв’яжіться з імовірним відправником через офіційні канали, щоб перевірити автентичність електронного листа. Крім того, використання надійних інструментів безпеки електронної пошти та ввімкнення багатофакторної автентифікації може забезпечити додатковий рівень захисту від фішингових та шахрайських електронних листів. Будьте пильними та навчайтеся, щоб не потрапити на ці оманливі схеми.
