„Webmail biztonsági változtatások” Az e-mailes átverés hitelesítő adatok ellopására törekszik

Vizsgálatunk során felfedeztük, hogy a „Webmail biztonsági változásai” valójában egy spam e-mail, amelynek célja a címzett megtévesztése. Úgy tűnik, hogy az e-mail egy értesítés a címzett e-mail szolgáltatójától, amely figyelmezteti őt az e-mail fiókjában végzett jogosulatlan módosításokra. Az e-mail célja, hogy ellopja a címzett bejelentkezési adatait, amely lehetővé teszi a támadók számára, hogy átvehessék az e-mail fiókjuk irányítását.

Az adathalász e-mail címe általában "Figyelem : E-mail hitelesítés [címzett_e-mail_címe]", és arra utasítja a címzettet, hogy tekintse át az e-mail fiókjában végrehajtott módosításokat, hogy elkerülje a kizárást. Az e-mail azonban hamis, és a megadott link egy csaló e-mail bejelentkezési oldalra vezet. Amikor a címzett megadja e-mail címét és jelszavát, a spamkampány mögött álló támadók rögzítik ezt az információt, és felhasználják az áldozat e-mail fiókjának ellopására.

Egy ilyen támadás következményei súlyosak lehetnek. A támadók a feltört e-mail fiókot arra használhatják, hogy ellopják a tulajdonos személyes és pénzügyi adatait, vagy akár rosszindulatú programokat is terjeszthessenek. Előfordulhat, hogy kiadják magukat az áldozatnak, és pénzt vagy adományt kérhetnek kapcsolattartóiktól, illetve különféle csalásokat reklámozhatnak. Ezért elengedhetetlen, hogy tisztában legyünk az ilyen social engineering taktikákkal, és mindig óvatosan járjunk el az e-mailek megnyitásakor és a linkekre kattintva.

Mi a négy legfőbb jele annak, hogy a kéretlen e-mail átverés?

• Gyanús feladó: Ha a feladó e-mail címe gyanúsnak vagy ismeretlennek tűnik, ez arra utalhat, hogy az e-mail átverés. A csalók gyakran használnak olyan hamis vagy hamisított e-mail-címeket, amelyek a címzettek átverésére hasonlítanak.
• Sürgősségi és félelem-taktika: A csalók gyakran használnak sürgős nyelvezetet és félelem taktikát, hogy azonnali cselekvésre kényszerítsék a címzetteket. Azt állíthatják, hogy probléma van a számlájával, vagy pénzvesztés vagy jogi következmények veszélye fenyegeti, ha nem cselekszik gyorsan.
• Személyes adatok kérése: A csalók gyakran személyes adatokat kérnek, például jelszavát, társadalombiztosítási számát vagy bankszámla adatait. A törvényes szervezetek ritkán kérnek ilyen információkat e-mailben, és nagyon óvatosnak kell lennie az érzékeny információk megosztásával.
• Túl szép, hogy igaz legyen ajánlatok: Ha egy kéretlen e-mail elképesztő ajánlatot vagy lehetőséget kínál, amely túl szépnek tűnik, hogy igaz legyen, valószínűleg az. A csalók nagy összeget, állásajánlatot vagy nyereményt ígérhetnek Önnek, de ezek az ajánlatok gyakran arra irányulnak, hogy rávegyék Önt személyes adatok megosztására vagy díj fizetésére.