Threat Database Phishing Email lừa đảo 'GỬI E-MAIL ĐÃ CHẶN'

Email lừa đảo 'GỬI E-MAIL ĐÃ CHẶN'

Phân tích các email 'GỬI EMAIL BỊ CHẶN' do các chuyên gia bảo mật thông tin thực hiện đã tiết lộ rằng đây thực sự là những bức thư lừa đảo và độc hại. Các email lừa đảo cố gắng lừa người nhận bằng cách tuyên bố sai rằng tài khoản của họ đã bị tạm ngưng. Kế hoạch lừa đảo sau đó tiến hành thu hút người dùng vào quy trình kích hoạt lại giả mạo, khiến họ đăng nhập vào tài khoản email của mình thông qua một trang web lừa đảo. Các chiến thuật lừa đảo như email 'EMAIL GỬI CHẶN' có thể cực kỳ đe dọa đối với những nạn nhân vô tình cung cấp thông tin nhạy cảm cho những kẻ lừa đảo.

Trò lừa đảo qua email 'GỬI EMAIL ĐÃ CHẶN' có thể gây hậu quả nghiêm trọng cho nạn nhân

Các email spam có chủ đề '[Đánh giá] Gửi thư bị đình chỉ cho (địa chỉ email của người nhận)' cho rằng việc gửi email của người nhận đã bị chặn tạm thời. Họ cố gắng đánh lừa người dùng nghĩ rằng họ có thể kích hoạt lại quyền truy cập của mình thông qua một liên kết được cung cấp. Điều quan trọng cần nhấn mạnh là thông tin chứa trong các email lừa đảo này là hoàn toàn sai sự thật và không liên quan đến bất kỳ nhà cung cấp dịch vụ hợp pháp nào.

Khi nhấp vào liên kết 'KÍCH HOẠT LẠI GIAO HÀNG', những người dùng không nghi ngờ sẽ được chuyển hướng đến một trang web lừa đảo lừa đảo bắt chước trang đăng nhập tài khoản email cụ thể của họ một cách xảo quyệt. Mặc dù có vẻ ngoài tương đối thuyết phục, nhưng trên thực tế, trang web này là lừa đảo và được thiết kế để ghi lại bất kỳ thông tin nào đã nhập, chẳng hạn như mật khẩu tài khoản email.

Các nạn nhân rơi vào trò lừa đảo này phải đối mặt với nhiều vấn đề hơn là nguy cơ mất quyền truy cập vào email của họ. Vì các tài khoản email thường được sử dụng để đăng ký các dịch vụ trực tuyến khác nhau, nên những kẻ lừa đảo có thể có quyền truy cập trái phép vào các tài khoản trực tuyến khác của nạn nhân.

Hậu quả của việc truy cập trái phép như vậy có thể nghiêm trọng và trên phạm vi rộng. Tội phạm mạng có thể khai thác các tài khoản mạng xã hội và mạng xã hội bị đánh cắp để mạo danh nạn nhân và lừa gạt các liên hệ hoặc bạn bè của họ. Họ có thể yêu cầu các khoản vay hoặc quyên góp với lý do giả tạo, quảng bá các trò gian lận khác nhau và thậm chí phân phối phần mềm độc hại bằng cách chia sẻ các tệp hoặc liên kết độc hại.

Ngoài ra, các tài khoản tài chính bị xâm phạm, chẳng hạn như ngân hàng trực tuyến, chuyển tiền hoặc nền tảng thương mại điện tử, có thể bị khai thác cho các giao dịch gian lận và mua hàng trực tuyến trái phép. Hơn nữa, nếu tìm thấy bất kỳ nội dung bí mật hoặc nội dung gây tổn hại nào trên các nền tảng lưu trữ dữ liệu bị tấn công, thì nội dung đó có thể được sử dụng cho mục đích tống tiền hoặc các mục đích bất chính khác.

Hãy cẩn thận khi xử lý các email không mong muốn

Nhận biết một email lừa đảo hoặc lừa đảo là rất quan trọng trong việc bảo vệ bản thân khỏi các mối đe dọa trực tuyến. Dưới đây là một số dấu hiệu điển hình có thể giúp người dùng nhận biết những email lừa đảo đó:

    • Địa chỉ người gửi đáng ngờ : Kiểm tra địa chỉ email của người gửi một cách cẩn thận. Email lừa đảo thường sử dụng địa chỉ email bắt chước các nguồn hợp pháp nhưng có thể chứa lỗi chính tả nhỏ, ký tự thừa hoặc tên miền bất thường.
    • Ngôn ngữ khẩn cấp hoặc đe dọa : Email lừa đảo có thể sử dụng ngôn ngữ khẩn cấp hoặc đe dọa để tạo cảm giác hoảng sợ và buộc người nhận phải hành động ngay lập tức. Họ có thể tuyên bố rằng một tài khoản sẽ bị đóng hoặc có vi phạm bảo mật cần được chú ý ngay lập tức.
    • Lời chào chung chung : Email lừa đảo thường sử dụng lời chào chung chung như 'Kính gửi quý khách hàng' thay vì gọi tên người nhận. Các công ty hợp pháp thường cá nhân hóa email bằng tên của người nhận.
    • Lỗi chính tả và lỗi ngữ pháp : Email lừa đảo thường chứa lỗi chính tả và ngữ pháp. Thông tin liên lạc chuyên nghiệp từ các tổ chức có uy tín thường không có lỗi.
    • Các tệp đính kèm hoặc liên kết không mong muốn : Hãy thận trọng với các email có chứa các tệp đính kèm hoặc liên kết không mong muốn. Các tệp đính kèm này có thể chứa phần mềm độc hại và các liên kết có thể dẫn đến các trang web lừa đảo.
    • Yêu cầu thông tin cá nhân : Các tổ chức hợp pháp hiếm khi yêu cầu người dùng cung cấp thông tin cá nhân, chẳng hạn như mật khẩu hoặc chi tiết tài khoản, qua email. Hãy hoài nghi về bất kỳ email nào yêu cầu thông tin nhạy cảm.
    • URL không khớp : Di chuột qua bất kỳ liên kết nào trong email mà không nhấp vào chúng. Nếu URL được hiển thị không khớp với văn bản liên kết của trang web, đó có thể là một nỗ lực lừa đảo.
    • Email được thiết kế kém : Email lừa đảo có thể có định dạng kém, màu sắc không khớp hoặc bố cục khác thường. Các công ty hợp pháp thường duy trì các thiết kế email chuyên nghiệp và nhất quán.
    • Cảm giác khẩn cấp : Email lừa đảo thường tạo ra cảm giác khẩn cấp, tuyên bố rằng cần phải hành động ngay lập tức. Đây là một chiến thuật để thúc giục người nhận đưa ra quyết định vội vàng.

Nếu người dùng gặp phải bất kỳ dấu hiệu nào trong số này trong email, điều quan trọng là phải thận trọng và không nhấp vào liên kết, tải xuống tệp đính kèm hoặc cung cấp thông tin cá nhân. Khi nghi ngờ, người dùng nên liên hệ với người gửi được cho là thông qua một phương tiện đáng tin cậy và đã được xác minh để xác minh tính xác thực của email. Thực hiện các biện pháp bảo mật mạnh mẽ, chẳng hạn như sử dụng xác thực đa yếu tố, thường xuyên cập nhật mật khẩu và sử dụng phần mềm bảo mật có uy tín, cũng có thể giúp bảo vệ bạn khỏi trở thành nạn nhân của email lừa đảo và sơ đồ.

 

xu hướng

Xem nhiều nhất

Đang tải...