Απάτη ηλεκτρονικού ταχυδρομείου «Έγγραφα και κεφάλαια έχουν πιστωθεί».

Μετά από εξέταση του εν λόγω μηνύματος ηλεκτρονικού ταχυδρομείου, η ομάδα μας διαπίστωσε ότι η πρόθεση πίσω από αυτό είναι να εξαπατήσει τους παραλήπτες ώστε να αποκαλύψουν τα προσωπικά τους στοιχεία. Τα email αυτής της φύσης ταξινομούνται ως απόπειρες phishing. Στη συγκεκριμένη περίπτωση, στόχος των απατεώνων είναι να δελεάσουν τους παραλήπτες να παρέχουν ευαίσθητες λεπτομέρειες μέσω του συνημμένου αρχείου.

Αυτό το ηλεκτρονικό μήνυμα ηλεκτρονικού "ψαρέματος" (phishing) ενημερώνει ψευδώς τους παραλήπτες σχετικά με την πίστωση εγγράφων και κεφαλαίων μεσεγγύησης και παρέχει πρόσκληση σε εικονικές συναντήσεις. Ενώ το μήνυμα έχει δημιουργηθεί για να φαίνεται νόμιμο, στην πραγματικότητα αποτελεί μέρος ενός συστήματος phishing που έχει σχεδιαστεί για να εξαπατήσει τους παραλήπτες να αποκαλύψουν τα προσωπικά τους στοιχεία.

Το συνημμένο αρχείο σε αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου, που φέρει έναν κατασκευασμένο αριθμό πληρωμής και έχει μορφοποιηθεί ως .htm, έχει δημιουργηθεί ειδικά για την εκκίνηση μιας πλαστής ιστοσελίδας σύνδεσης με σκοπό την παράνομη απόκτηση διαπιστευτηρίων σύνδεσης λογαριασμού email. Αξίζει να σημειωθεί ότι αυτή η παραπλανητική σελίδα σύνδεσης μιμείται την εμφάνιση μιας αυθεντικής ιστοσελίδας προσαρμοσμένης ώστε να ταιριάζει με τη διεύθυνση email του παραλήπτη.

Για παράδειγμα, εάν ο παραλήπτης χρησιμοποιεί το Gmail ως πάροχο υπηρεσιών ηλεκτρονικού ταχυδρομείου, η δόλια σελίδα μιμείται την πύλη σύνδεσης Gmail. Οι απατεώνες μπορούν να κάνουν κατάχρηση των αποκτηθέντων διαπιστευτηρίων σύνδεσης λογαριασμού email με διάφορους κακόβουλους τρόπους, όπως κλοπή ταυτότητας, οικονομική απάτη και πειρατεία email.

Επιπλέον, οι απατεώνες μπορούν να συμμετέχουν σε δραστηριότητες όπως επιθέσεις ανεπιθύμητης αλληλογραφίας και phishing, κλοπή δεδομένων, απόπειρες λύτρων ή εκβιασμού και μη εξουσιοδοτημένη πρόσβαση σε άλλες διαδικτυακές υπηρεσίες. Ως εκ τούτου, καλό είναι να αποφύγετε την εισαγωγή προσωπικών στοιχείων σε ύποπτους ιστότοπους.

Πώς μπορείτε να αναγνωρίσετε ένα ηλεκτρονικό ταχυδρομείο ηλεκτρονικού ψαρέματος;

Η αναγνώριση ενός email ηλεκτρονικού ψαρέματος είναι ζωτικής σημασίας για την προστασία του εαυτού σας από απειλές στον κυβερνοχώρο και την προστασία των προσωπικών σας στοιχείων. Τα μηνύματα ηλεκτρονικού ψαρέματος έχουν σχεδιαστεί για να παραπλανούν τους παραλήπτες να προβούν σε επιβλαβείς ενέργειες, όπως η αποκάλυψη ευαίσθητων δεδομένων ή το κλικ σε κακόβουλους συνδέσμους. Ακολουθούν ορισμένα βασικά σημάδια που θα σας βοηθήσουν να αναγνωρίσετε ένα email ηλεκτρονικού ψαρέματος:

• Γενικές ευχές: Τα μηνύματα ηλεκτρονικού "ψαρέματος" συχνά ξεκινούν με γενικούς χαιρετισμούς όπως "Αγαπητέ πελάτη" ή "Γεια σου χρήστη" αντί να χρησιμοποιούν το όνομά σου. Οι νόμιμοι οργανισμοί συνήθως εξατομικεύουν τα email τους με το όνομά σας.
• Απροσδόκητος αποστολέας: Να είστε προσεκτικοί εάν λάβετε ένα email από έναν απροσδόκητο αποστολέα, ειδικά εάν ισχυρίζεται ότι είναι από μια αξιόπιστη εταιρεία ή οργανισμό.
• Ανορθόγραφες ή ύποπτες διευθύνσεις email: Επιθεωρήστε προσεκτικά τη διεύθυνση email του αποστολέα. Οι phishers χρησιμοποιούν συχνά διευθύνσεις ηλεκτρονικού ταχυδρομείου που μιμούνται τις νόμιμες διευθύνσεις με ελαφρά ορθογραφικά λάθη ή παραλλαγές.
• Επείγουσα ή Απειλητική Γλώσσα: Τα μηνύματα ηλεκτρονικού ψαρέματος συχνά χρησιμοποιούν επείγουσα ή απειλητική γλώσσα για να δημιουργήσουν ένα αίσθημα πανικού, προτρέποντάς σας να λάβετε άμεση δράση. Μπορεί να ισχυριστούν ότι ο λογαριασμός σας έχει τεθεί σε αναστολή ή ότι θα αντιμετωπίσετε συνέπειες εάν δεν ενεργήσετε γρήγορα.
• Ανεπιθύμητα συνημμένα ή σύνδεσμοι: Αποφύγετε να ανοίγετε συνημμένα email ή να κάνετε κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστες πηγές ή από εκείνες που δεν περιμένατε να λάβετε. Τοποθετήστε το δείκτη του ποντικιού πάνω από συνδέσμους για προεπισκόπηση της διεύθυνσης URL χωρίς κλικ.
• Αιτήματα για Προσωπικές ή Οικονομικές Πληροφορίες: Νόμιμοι οργανισμοί δεν θα σας ζητήσουν ποτέ να παρέχετε ευαίσθητες πληροφορίες (π.χ. αριθμό κοινωνικής ασφάλισης, κωδικό πρόσβασης, στοιχεία πιστωτικής κάρτας) μέσω email. Να είστε καχύποπτοι για τέτοια αιτήματα.
• Ορθογραφικά και γραμματικά λάθη: Τα μηνύματα ηλεκτρονικού ψαρέματος συχνά περιέχουν ορθογραφικά και γραμματικά λάθη. Οι επαγγελματικές οργανώσεις συνήθως διορθώνουν τις επικοινωνίες τους προσεκτικά.
• Μη αντιστοιχισμένες διευθύνσεις URL: Ελέγξτε τη διεύθυνση URL σε συνδέσμους ηλεκτρονικού ταχυδρομείου. Τα μηνύματα ηλεκτρονικού ψαρέματος ενδέχεται να συνδέονται με πλαστούς ιστότοπους με διευθύνσεις URL που μοιάζουν ελαφρώς με νόμιμες.