'Cloud Voicemail' E-mail fidus
Efter at have gennemført en undersøgelse af e-mailen med titlen "Cloud Voicemail", er det blevet fastslået, at det er spam. Denne vildledende besked informerer modtageren om en voicemail, som de angiveligt har modtaget. Den hævder, at talebeskeden er vedlagt som en vedhæftet fil. Men denne vedhæftede fil er faktisk et phishing-forsøg designet til at efterligne modtagerens e-mail-loginside. Hvis enkeltpersoner stoler på denne e-mail og interagerer med den, kan deres e-mail-konti derfor blive kompromitteret.
Spam-e-mailen, der ofte bærer emnet "Ny voicemail-besked fra DIERBERGS PHARMACY (+1 3XX XXX XXXX )" [emnet kan variere], informerer fejlagtigt modtageren om en presserende talebesked fra et apotek. I e-mailen er der en tabel, der indeholder detaljer om den formodede telefonsvarer. Modtagere bliver bedt om at downloade den vedhæftede fil, idet de tror, at den indeholder den ikke-eksisterende voicemail.
Det er afgørende at understrege, at alle oplysninger leveret af "Cloud Voicemail" er fiktive, og denne e-mail har ingen tilknytning til nogen legitime tjenesteudbydere eller enheder.
Efter at have inspiceret den vedhæftede fil, blev det opdaget, at HTML-dokumentet, normalt kaldet "VM10530_VMCloud_WAV.html" (filnavnet kan variere), i virkeligheden er en phishing-fil. Denne fil efterligner på overbevisende måde modtagerens e-mail-konto login-side. På trods af dets autentiske udseende er login-siden svigagtig. Dette vildledende dokument fanger alle indtastede oplysninger og sender dem til ondsindede aktører.
Ud over at kompromittere udsatte e-mail-konti, kan disse ondsindede aktører også få adgang til det indhold, der er knyttet til kontoen. For at uddybe det potentielle misbrug kan cyberkriminelle antage identiteten af kontoejerne på forskellige sociale platforme (såsom e-mail, sociale medier, messengers osv.), nå ud til kontakter eller venner for lån eller donationer, promovere svindel og formidling malware ved at dele ondsindede filer eller links.
Ydermere kan stjålne finansrelaterede konti (såsom netbank, e-handel, cryptocurrency tegnebøger osv.) udnyttes til at udføre svigagtige transaktioner og onlinekøb.
Hvordan kan du genkende en svindel-e-mail?
At genkende en fup-e-mail er afgørende for at beskytte dig selv mod forskellige onlinetrusler, herunder phishing-angreb, bedrageri og distribution af malware. Her er nogle almindelige tegn, der hjælper dig med at identificere en svindel-e-mail:
- Generiske hilsner: Svindel-e-mails bruger ofte generiske hilsner som "Kære bruger" eller "Hej kunde" i stedet for at adressere dig ved navn. Legitime organisationer personliggør normalt deres budskaber.
- Fejlstavede ord og dårlig grammatik: Svindel-e-mails indeholder ofte stavefejl, grammatiske fejl eller akavede formuleringer. Legitime organisationer opretholder typisk et højere niveau af professionalisme i deres kommunikation.
- Haster eller truende sprog: Svindlere kan skabe en følelse af uopsættelighed eller frygt for at presse dig til at handle med det samme, såsom "Din konto vil blive suspenderet" eller "Du vil stå over for juridiske konsekvenser."
- Usædvanlige afsenderadresser: Tjek afsenderens e-mailadresse. Svindlere bruger ofte e-mailadresser, der efterligner legitime, men som har små variationer eller ukendte domæner.
- Mistænkelige links: Hold musen over eventuelle links i e-mailen uden at klikke på dem. Bekræft, at webadressen matcher den påståede destination. Vær forsigtig med forkortede URL'er og fejlstavede domænenavne.
- Vedhæftede filer fra ukendte kilder: Åbn ikke vedhæftede filer fra ukendte eller uventede kilder, da de kan indeholde malware. Bekræft afsenderens legitimitet, før du åbner vedhæftede filer.
- Anmodninger om personlige eller økonomiske oplysninger: Vær forsigtig med e-mails, der beder om følsomme oplysninger som CPR-numre, adgangskoder eller kreditkortoplysninger. Legitime organisationer anmoder typisk ikke om sådanne data via e-mail.
- For god til at være sand: Hvis en e-mail lover store økonomiske gevinster, gratis gaver eller tilbud, der virker for gode til at være sande, er det sandsynligvis et fupnummer.
- Uopfordrede e-mails: Vær på vagt over for uopfordrede e-mails, især dem, der hævder, at du har vundet et lotteri, arvet penge fra en fjern slægtning eller modtaget en præmie for en konkurrence, du ikke deltog i.
