Bejövő levelekről értesítő e-mail átverés

A szóban forgó e-mail vizsgálata során nyilvánvalóvá vált, hogy ennek az e-mailnek a tartalma csalók terméke, amelyek célja, hogy rávegyék a címzetteket bizalmas információk közzétételére. Ezt a taktikát adathalászatnak nevezik. A címzetteknek erősen azt tanácsoljuk, hogy legyenek körültekintőek, és tartózkodjanak az ilyen megtévesztő közlésekre való interakciótól vagy válaszadástól.

Ez az adathalász e-mail félrevezető tárgysort tartalmaz: „Üzenethiba kézbesítési értesítés”, hogy sürgősséget és aggodalmat keltsen. Az e-mail hamisan azt állítja, hogy egy e-mail-szolgáltatóhoz társított „Levelek kézbesítési alrendszer” üzenetkézbesítési hibaüzenete, az e-mail igyekszik meggyőzni a címzettet arról, hogy a beérkező levelek mappájába függőben lévő üzenetek nem kerültek kézbesítésre, és ezt a problémát a rendszer állítólagos késésének tulajdonítja. A kitalált probléma megoldása érdekében a címzett azonnali intézkedést kér a „Kiadás a beérkezett üzenetek mappába” hivatkozásra kattintva.

Annak érdekében, hogy megbízhatónak tűnjön, az e-mail azt állítja, hogy azt beszkennelték és biztonságosnak ítélték, hogy enyhítse a címzett esetleges gyanúit. Ez azonban az adathalász e-mailek gyakori taktikája, hogy a felhasználókat megtévesztő tartalommal manipulálják.

A megadott linkre kattintva a felhasználó egy adathalász webhelyre irányítja át, amely a címzett e-mail címéhez társított e-mail szolgáltató megjelenésére hasonlít. Ha például a címzett a Gmailt használja, az eredményül kapott oldal nagyon hasonlít a Gmail bejelentkezési felületére.

Ennek az adathalász oldalnak az elsődleges célja a bejelentkezési adatok kinyerése a címzett e-mail fiókjához. A csalók az ellopott e-mail fiók bejelentkezési adatait használják fel, hogy hozzáférjenek az áldozat e-mail fiókjához, és végül irányítsák azt. Ezt követően kihasználhatják a feltört fiókot különféle rosszindulatú tevékenységekre, beleértve az információlopást, az egyéb kapcsolódó fiókokhoz való jogosulatlan hozzáférést, valamint az adathalász csalások vagy rosszindulatú programok terjesztését az áldozat kapcsolattartói számára.

Hogyan lehet felismerni az adathalász vagy átverő e-maileket?

Az adathalász vagy átverő e-mailek felismerése kulcsfontosságú az online fenyegetésekkel szembeni védekezéshez. Íme néhány gyakori jel, amelyek segíthetnek azonosítani a potenciálisan rosszindulatú e-maileket:

Szokatlan feladó e-mail cím:
Ellenőrizze a feladó e-mail címét. Legyen óvatos, ha gyanúsnak tűnik, elgépelt, vagy ha a domain nem egyezik a szervezet hivatalos webhelyével.
Ügyeljen az e-mail címekre, amelyek extra karaktereket, számokat vagy enyhe eltéréseket tartalmaznak, amelyek célja a hiteles címek utánzása.

Általános üdvözlet:
Az adathalász e-mailek gyakran általános üdvözletet használnak, például „Tisztelt Ügyfelünk” vagy „Kedves Felhasználó” ahelyett, hogy az Ön néven szólítanák meg Önt.
A törvényes szervezetek általában az Ön nevét használják kommunikációik során.

Sürgős vagy fenyegető nyelv:
Legyen óvatos az olyan e-mailekkel kapcsolatban, amelyek sürgősséget vagy félelmet keltenek, például fiókjának bezárásával fenyegetőznek, ha nem cselekszünk azonnal.
Az adathalász e-mailek gyakran sürgető nyelvezetet használnak, hogy rákényszerítsék a címzetteket, hogy gondolkodás nélkül tegyenek gyors lépéseket.

Helyesírási és nyelvtani hibák:
A rossz helyesírás és nyelvhelyesség adathalászati kísérlet jele lehet. A legitim szervezetek általában magas színvonalú kommunikációt tartanak fenn.

Váratlan mellékletek vagy linkek:
Kerülje a váratlan mellékletek megnyitását vagy az e-mailekben található hivatkozásokra való kattintást, különösen akkor, ha nem számított rájuk.
Vigye az egérmutatót a linkekre, hogy megtekinthesse az URL előnézetét, mielőtt kattintana, hogy megbizonyosodjon arról, hogy jogszerű webhelyekre vezetnek.

Személyes adatokra vonatkozó kérések:
A törvényes szervezetek nem kérnek érzékeny adatok, például jelszavak vagy hitelkártyaadatok megadására e-mailben.
Legyen szkeptikus a személyes adatokat kérő e-mailekkel kapcsolatban, és ellenőrizze a kérést hivatalos csatornákon keresztül.