„Cloud Voicemail” e-mail átverés
A „Cloud Voicemail” elnevezésű e-mail vizsgálata során megállapították, hogy az spam. Ez a megtévesztő üzenet tájékoztatja a címzettet egy hangpostaüzenetről, amelyet állítólag kapott. Azt állítja, hogy a hangüzenet mellékletként van mellékelve. Ez a melléklet azonban valójában egy adathalász kísérlet, amelynek célja a címzett e-mail bejelentkezési oldalának utánzása. Következésképpen, ha az egyének megbíznak ebben az e-mailben, és kapcsolatba lépnek vele, az e-mail fiókjaik veszélybe kerülhetnek.
A gyakran „Új hangpostaüzenet a DIERBERGS GYÓGYSZERTÁRÓL (+1 3XX XXX XXXX )” [a tárgy eltérő lehet] tárgyú spam e-mail hamisan tájékoztatja a címzettet egy gyógyszertárból érkező sürgős hangüzenetről. Az e-mailben található egy táblázat, amely a feltételezett hangposta részleteit tartalmazza. A címzetteket arra utasítják, hogy töltsék le a mellékletet, mivel azt hiszik, hogy az tartalmazza a nem létező hangpostaüzenetet.
Létfontosságú hangsúlyozni, hogy a „Cloud Voicemail” által szolgáltatott összes információ fiktív, és ez az e-mail nem áll kapcsolatban semmilyen törvényes szolgáltatóval vagy szervezettel.
A melléklet vizsgálatakor kiderült, hogy az általában "VM10530_VMCloud_WAV.html" nevű HTML-dokumentum (a fájlnév eltérhet), valójában egy adathalász fájl. Ez a fájl meggyőzően utánozza a címzett e-mail fiókjának bejelentkezési oldalát. Hiteles megjelenése ellenére a bejelentkezési oldal csaló. Ez a megtévesztő dokumentum rögzít minden bevitt információt, és továbbítja a rosszindulatú szereplőknek.
Ezek a rosszindulatú szereplők a nyilvános e-mail fiókok veszélyeztetése mellett a fiókhoz társított tartalomhoz is hozzáférhetnek. A lehetséges visszaélések pontosítása érdekében a kiberbűnözők felvehetik a fióktulajdonosok kilétét különböző közösségi platformokon (például e-mailben, közösségi médiában, üzenetküldőkön stb.), kölcsönökért vagy adományokért fordulhatnak ismerőseikhez vagy ismerőseikhez, csalásokat népszerűsíthetnek és terjeszthetnek. rosszindulatú programokat rosszindulatú fájlok vagy hivatkozások megosztásával.
Ezenkívül az ellopott pénzügyi számlák (például online banki szolgáltatások, e-kereskedelem, kriptovaluta pénztárcák stb.) felhasználhatók csaló tranzakciók és online vásárlások végrehajtására.
Hogyan lehet felismerni egy átverő e-mailt?
A csaló e-mailek felismerése kulcsfontosságú a különféle online fenyegetésekkel szembeni védekezéshez, beleértve az adathalász támadásokat, a csalást és a rosszindulatú programok terjesztését. Íme néhány gyakori jel, amelyek segítenek azonosítani a csaló e-maileket:
- Általános üdvözlet: A csaló e-mailek gyakran olyan általános üdvözletet használnak, mint a „Tisztelt Felhasználó” vagy „Tisztelt Ügyfelünk”, ahelyett, hogy név szerint szólítanák meg Önt. A törvényes szervezetek általában személyre szabják üzeneteiket.
- Elírt szavak és gyenge nyelvtan: A csaló e-mailek gyakran tartalmaznak helyesírási hibákat, nyelvtani hibákat vagy kínos megfogalmazásokat. A legitim szervezetek kommunikációjuk során jellemzően magasabb szintű professzionalizmust tartanak fenn.
- Sürgős vagy fenyegető nyelvezet: A csalók sürgős vagy félelmet kelthetnek, hogy azonnali cselekvésre kényszerítsenek, például „Fiókját felfüggesztjük” vagy „Jogi következményekkel kell szembenéznie”.
- Szokatlan feladói címek: Ellenőrizze a feladó e-mail címét. A csalók gyakran használnak olyan e-mail-címeket, amelyek a legális címeket utánozzák, de kis eltérésekkel vagy ismeretlen domainekkel rendelkeznek.
- Gyanús linkek: Vigye az egeret az e-mailben található linkekre anélkül, hogy rájuk kattintana. Ellenőrizze, hogy az URL egyezik-e az igényelt céllal. Legyen óvatos a rövidített URL-ekkel és a hibásan írt domain nevekkel.
- Mellékletek ismeretlen forrásból: Ne nyisson meg ismeretlen vagy váratlan forrásból származó mellékleteket, mivel rosszindulatú programokat tartalmazhatnak. A mellékletek megnyitása előtt ellenőrizze a feladó legitimitását.
- Személyes vagy pénzügyi adatokra vonatkozó kérések: Legyen óvatos az olyan érzékeny információkat kérő e-mailekkel, mint a társadalombiztosítási számok, jelszavak vagy hitelkártyaadatok. A törvényes szervezetek általában nem kérnek ilyen adatokat e-mailben.
- Túl szép, hogy igaz legyen: Ha egy e-mail hatalmas pénzügyi haszonnal, ingyenes ajándékokkal vagy olyan ajánlatokkal kecsegtet, amelyek túl szépnek tűnnek ahhoz, hogy igazak legyenek, az valószínűleg átverés.
- Kéretlen e-mailek: Legyen óvatos a kéretlen e-mailekkel, különösen azokkal, amelyek azt állítják, hogy nyert egy lottón, pénzt örökölt egy távoli rokonától, vagy nyereményt kapott egy olyan versenyért, amelyben nem vett részt.
