'Webmail-sikkerhedsændringer' E-mail-svindel søger at stjæle legitimationsoplysninger

Under vores undersøgelse opdagede vi, at "Webmail Security Changes" faktisk er en spam-e-mail, der er designet til at bedrage modtageren. E-mailen ser ud til at være en meddelelse fra modtagerens e-mail-tjenesteudbyder, der advarer dem om uautoriserede ændringer, der er foretaget på deres e-mail-konto. E-mailens mål er at stjæle modtagerens login-legitimationsoplysninger, hvilket vil gøre det muligt for angriberne at tage kontrol over deres e-mail-konto.

Phishing-e-mailen har typisk titlen "Attention: E-mail-godkendelse [recipient's_email_address]" og instruerer modtageren om at gennemgå ændringerne af deres e-mail-konto for at undgå at blive låst ude. E-mailen er dog en falsk, og det angivne link fører til en svigagtig e-mail-loginside. Når modtageren indtaster deres e-mailadresse og adgangskode, registrerer angriberne bag spamkampagnen disse oplysninger og bruger dem til at stjæle ofrets e-mail-konto.

Konsekvenserne af et sådant angreb kan være alvorlige. Angriberne kan bruge den kaprede e-mail-konto til at stjæle ejerens personlige og økonomiske oplysninger eller endda sprede malware. De kan også udgive sig for at være offeret og bede deres kontakter om penge eller donationer eller fremme forskellige svindelnumre. Derfor er det vigtigt at være opmærksom på sådanne social engineering taktikker og altid udvise forsigtighed, når du åbner e-mails og klikker på links.

Hvad er de fire vigtigste tegn på, at en uopfordret e-mail er en fidus?

• Mistænkelig afsender: Hvis afsenderens e-mailadresse ser mistænkelig eller ukendt ud, kan det være et tegn på, at e-mailen er svindel. Svindlere bruger ofte falske eller forfalskede e-mailadresser, der ligner legitime, til at narre modtagere.
• Hastigheds- og frygttaktik: Svindlere bruger ofte presserende sprog- og frygttaktik for at presse modtagerne til at handle med det samme. De kan hævde, at der er et problem med din konto, eller at du er i fare for at miste penge eller står over for juridiske konsekvenser, hvis du ikke handler hurtigt.
• Anmodninger om personlige oplysninger: Svindlere anmoder ofte om personlige oplysninger, såsom din adgangskode, CPR-nummer eller bankkontooplysninger. Legitime organisationer vil sjældent bede om denne form for information via e-mail, og du bør være meget forsigtig med at dele følsomme oplysninger.
• For godt til at være sandt tilbud: Hvis en uopfordret e-mail tilbyder et fantastisk tilbud eller mulighed, der virker for godt til at være sandt, er det sandsynligvis det. Svindlere lover dig måske en stor sum penge, et jobtilbud eller en præmie, men disse tilbud er ofte designet til at narre dig til at dele personlige oplysninger eller betale et gebyr.