Απάτη «Το ηλεκτρονικό ταχυδρομείο απαιτεί υποχρεωτικό έλεγχο ταυτότητας».

Η έρευνά μας για το μήνυμα "Το ηλεκτρονικό ταχυδρομείο απαιτεί υποχρεωτικό έλεγχο ταυτότητας" το αποκάλυψε ως απάτη ηλεκτρονικού ψαρέματος. Αυτό το δόλιο email ισχυρίζεται ψευδώς ότι ο λογαριασμός email του παραλήπτη απαιτεί έλεγχο ταυτότητας, με απώτερο σκοπό να εξαπατήσει τους παραλήπτες να αποκαλύψουν τα διαπιστευτήρια σύνδεσής τους.

Το μήνυμα ηλεκτρονικού ταχυδρομείου, το οποίο μπορεί να φέρει τη γραμμή θέματος "[victim's_email_address] απαιτεί υποχρεωτικό έλεγχο ταυτότητας εντός των επόμενων 24 ωρών" (η γραμμή θέματος μπορεί να διαφέρει), ενημερώνει τον παραλήπτη σχετικά με την υποτιθέμενη υποχρεωτική απαίτηση ελέγχου ταυτότητας του λογαριασμού του εντός 24 ωρών. Ισχυρίζεται ότι ένα σφάλμα συστήματος στον πάροχο υπηρεσιών είχε ως αποτέλεσμα ορισμένα μηνύματα να μην φτάσουν στα εισερχόμενα του παραλήπτη. Το μήνυμα ηλεκτρονικού ταχυδρομείου προειδοποιεί ότι η αποτυχία ελέγχου ταυτότητας θα οδηγήσει σε αυτόματη αποσύνδεση από τον λογαριασμό email.

Είναι σημαντικό να τονίσουμε ότι αυτοί οι ισχυρισμοί είναι εντελώς ψευδείς και ότι αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου δεν σχετίζεται με νόμιμους παρόχους υπηρεσιών ή οντότητες.

Κατά τη διάρκεια της έρευνάς μας, ο ιστότοπος που προωθείται από αυτό το δόλιο email διαπιστώθηκε ότι δεν ήταν λειτουργικός. Με βάση την εμπειρία μας, είναι λογικό να συμπεράνουμε ότι πιθανότατα χρησίμευε ως ιστότοπος phishing που μεταμφιέζεται ως σελίδα σύνδεσης λογαριασμού email. Αξίζει να σημειωθεί ότι αυτό θα μπορούσε ενδεχομένως να διορθωθεί σε μελλοντικές επαναλήψεις αυτής της καμπάνιας ανεπιθύμητης αλληλογραφίας, όπου τα μηνύματα ηλεκτρονικού ταχυδρομείου ενδέχεται να ανακατευθύνονται σε μια λειτουργική ιστοσελίδα.

Οι ιστότοποι ηλεκτρονικού ψαρέματος έχουν δημιουργηθεί σχολαστικά για να συλλαμβάνουν εισαγόμενες πληροφορίες, συμπεριλαμβανομένων των κωδικών πρόσβασης, και να τις μεταδίδουν σε κακόβουλους παράγοντες. Τα μηνύματα ηλεκτρονικού ταχυδρομείου παρουσιάζουν ιδιαίτερο ενδιαφέρον για τους εγκληματίες του κυβερνοχώρου, καθώς χρησιμοποιούνται συχνά για την εγγραφή άλλων διαδικτυακών λογαριασμών. Κατά συνέπεια, η απόκτηση πρόσβασης σε ένα κλεμμένο email μπορεί να οδηγήσει σε μη εξουσιοδοτημένη πρόσβαση σε συνδεδεμένους λογαριασμούς ή πλατφόρμες.

Για να εμβαθύνουν στην πιθανή κακή χρήση, οι απατεώνες μπορούν να υποθέσουν τις ταυτότητες των ιδιοκτητών λογαριασμών μέσων κοινωνικής δικτύωσης (για παράδειγμα, email, κοινωνικά δίκτυα, μέσα κοινωνικής δικτύωσης, υπηρεσίες ανταλλαγής μηνυμάτων κ.λπ.) και να ζητήσουν δάνεια ή δωρεές από τις επαφές τους, να προωθήσουν απάτες ή να διαδώσουν κακόβουλο λογισμικό μέσω κακόβουλων αρχείων ή συνδέσμων.

Επιπλέον, οι παραβιασμένοι χρηματοοικονομικοί λογαριασμοί (π.χ. διαδικτυακές τραπεζικές υπηρεσίες, υπηρεσίες μεταφοράς χρημάτων, ηλεκτρονικό εμπόριο, πορτοφόλια κρυπτονομισμάτων κ.λπ.) μπορούν να χρησιμοποιηθούν για μη εξουσιοδοτημένες συναλλαγές και ηλεκτρονικές αγορές.

Πώς μπορείτε να αναγνωρίσετε ότι ένα email είναι απάτη;

Η αναγνώριση ότι ένα email είναι απάτη περιλαμβάνει τον προσεκτικό έλεγχο του περιεχομένου του για ενδεικτικά σημάδια δόλιας ή κακόβουλης πρόθεσης. Ακολουθούν βασικοί δείκτες που πρέπει να προσέξετε:

• Διεύθυνση email αποστολέα: Ελέγξτε τη διεύθυνση email του αποστολέα. Οι απατεώνες χρησιμοποιούν συχνά ψεύτικες ή ύποπτες διευθύνσεις ηλεκτρονικού ταχυδρομείου που δεν ταιριάζουν με τον επίσημο τομέα του οργανισμού που ισχυρίζονται ότι εκπροσωπούν. Να είστε ιδιαίτερα προσεκτικοί με διευθύνσεις email με ορθογραφικά λάθη ή πρόσθετους χαρακτήρες.
• Γενικοί χαιρετισμοί: Προσοχή στα μηνύματα ηλεκτρονικού ταχυδρομείου με γενικούς χαιρετισμούς όπως "Αγαπητέ πελάτη" ή "Γεια σας χρήστη". Οι νόμιμοι οργανισμοί χρησιμοποιούν συνήθως το όνομά σας σε εξατομικευμένα μηνύματα ηλεκτρονικού ταχυδρομείου.
• Επείγουσα γλώσσα: Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης χρησιμοποιούν συχνά επείγουσα ή απειλητική γλώσσα για να δημιουργήσουν μια αίσθηση πανικού. Μπορεί να ισχυριστούν ότι απαιτούνται άμεσες ενέργειες, όπως "Ο λογαριασμός σας θα τεθεί σε αναστολή" ή "Κερδίσατε ένα βραβείο, ενεργήστε τώρα!"
• Ορθογραφικά και γραμματικά λάθη: Η κακή ορθογραφία, η γραμματική και η άβολη κατασκευή προτάσεων είναι κοινά στα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης. Οι νόμιμοι οργανισμοί γενικά διατηρούν επαγγελματική επικοινωνία.
• Ανεπιθύμητα συνημμένα ή σύνδεσμοι: Αποφύγετε να ανοίγετε συνημμένα ή να κάνετε κλικ σε συνδέσμους σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά εάν προέρχονται από άγνωστους αποστολείς. Αυτά μπορεί να οδηγήσουν σε λήψεις κακόβουλου λογισμικού ή σε ιστότοπους ηλεκτρονικού ψαρέματος (phishing).
• Αιτήματα για προσωπικές ή οικονομικές πληροφορίες: Να είστε εξαιρετικά προσεκτικοί με τα μηνύματα ηλεκτρονικού ταχυδρομείου που ζητούν ευαίσθητες πληροφορίες, όπως αριθμούς κοινωνικής ασφάλισης, κωδικούς πρόσβασης, στοιχεία πιστωτικής κάρτας ή προσωπικά στοιχεία ταυτότητας. Οι νόμιμοι οργανισμοί συνήθως δεν ζητούν τέτοιες πληροφορίες μέσω email.
• Προσφορές πολύ καλές για να είναι αληθινές: Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης μπορεί να υπόσχονται μη ρεαλιστικές ανταμοιβές, όπως κέρδη από λαχεία, μεγάλα χρηματικά ποσά ή δωρεάν προϊόντα. Αν ακούγεται πολύ καλό για να είναι αληθινό, μάλλον είναι.
• Απομίμηση νόμιμων οντοτήτων: Οι απατεώνες υποδύονται συχνά γνωστές εταιρείες, κυβερνητικές υπηρεσίες ή χρηματοπιστωτικά ιδρύματα. Ελέγξτε ξανά τη νομιμότητα του email επικοινωνώντας απευθείας με τον οργανισμό χρησιμοποιώντας τα επίσημα στοιχεία επικοινωνίας και όχι τα στοιχεία που παρέχονται στο email.