'E-post krever obligatorisk autentisering'-svindel

Vår undersøkelse av meldingen "E-post krever obligatorisk autentisering" avslørte den som en phishing-svindel. Denne falske e-posten hevder feilaktig at mottakerens e-postkonto krever autentisering, med den baktanke om å lure mottakerne til å avsløre deres påloggingsinformasjon.

E-posten, som kan ha emnelinjen "[offerets_e-postadresse] krever en obligatorisk autentisering innen de neste 24 timene" (emnelinjen kan variere), informerer mottakeren om det påståtte obligatoriske kravet om å autentisere kontoen sin innen 24 timer. Den hevder at en systemfeil hos tjenesteleverandøren har ført til at noen meldinger ikke har nådd mottakerens innboks. E-posten fortsetter med å advare om at manglende autentisering vil resultere i en automatisk utlogging fra e-postkontoen.

Det er avgjørende å understreke at disse påstandene er fullstendig falske, og denne e-posten er ikke knyttet til noen legitime tjenesteleverandører eller enheter.

I løpet av vår undersøkelse viste det seg at nettstedet som ble promotert av denne falske e-posten, ikke fungerer. Basert på vår erfaring er det rimelig å slutte at det sannsynligvis fungerte som et phishing-nettsted forkledd som en påloggingsside for e-postkontoer. Det er verdt å merke seg at dette potensielt kan rettes opp i fremtidige gjentakelser av denne spamkampanjen, der e-poster kan omdirigere til en funksjonell nettside.

Phishing-nettsteder er omhyggelig utformet for å fange inn informasjon, inkludert passord, og overføre den til ondsinnede aktører. E-poster er av spesiell interesse for nettkriminelle siden de ofte brukes til å registrere andre nettkontoer. Følgelig kan det å få tilgang til en stjålet e-post føre til uautorisert tilgang til tilkoblede kontoer eller plattformer.

For å fordype seg ytterligere i potensielt misbruk, kan svindlere anta identiteten til eiere av sosiale medier (for eksempel e-post, sosiale nettverk, sosiale medier, meldingstjenester osv.) og be om lån eller donasjoner fra kontaktene deres, fremme svindel eller spre skadelig programvare gjennom ondsinnede filer eller lenker.

Videre kan kaprede finanskontoer (f.eks. nettbank, pengeoverføringstjenester, e-handel, kryptovaluta-lommebøker osv.) utnyttes til uautoriserte transaksjoner og nettkjøp.

Hvordan kan du gjenkjenne at en e-post er en svindel?

Å erkjenne at en e-post er en svindel innebærer en nøye gransking av innholdet for tydelige tegn på svindel eller ondsinnet hensikt. Her er nøkkelindikatorer å se etter:

• Avsenderens e-postadresse: Sjekk avsenderens e-postadresse. Svindlere bruker ofte falske eller mistenkelige e-postadresser som ikke samsvarer med det offisielle domenet til organisasjonen de hevder å representere. Vær spesielt på vakt mot e-postadresser med feilstavinger eller tilleggstegn.
• Generiske hilsener: Pass deg for e-poster med generiske hilsener som «Kjære kunde» eller «Hei bruker». Legitime organisasjoner bruker vanligvis navnet ditt i personlig tilpassede e-poster.
• Hasterspråk: Svindel-e-poster bruker ofte et presserende eller truende språk for å skape en følelse av panikk. De kan hevde at umiddelbar handling er nødvendig, for eksempel "Kontoen din vil bli suspendert" eller "Du har vunnet en premie, handle nå!"
• Stave- og grammatikkfeil: Dårlig stavemåte, grammatikk og vanskelig setningskonstruksjon er vanlig i svindel-e-poster. Legitime organisasjoner opprettholder generelt profesjonell kommunikasjon.
• Uønskede vedlegg eller lenker: Unngå å åpne vedlegg eller klikke på lenker i uønskede e-poster, spesielt hvis de er fra ukjente avsendere. Disse kan føre til nedlasting av skadelig programvare eller phishing-nettsteder.
• Forespørsler om personlig eller finansiell informasjon: Vær ekstremt forsiktig med e-poster som ber om sensitiv informasjon som personnummer, passord, kredittkortdetaljer eller personlig identifikasjon. Legitime organisasjoner ber vanligvis ikke om slik informasjon via e-post.
• Too Good to Be True Tilbud: Svindel-e-poster kan love urealistiske belønninger, som lotterigevinster, store pengesummer eller gratisprodukter. Hvis det høres for godt ut til å være sant, er det sannsynligvis det.
• Etterligning av legitime enheter: Svindlere utgir seg ofte for å være kjente selskaper, offentlige etater eller finansinstitusjoner. Dobbeltsjekk e-postens legitimitet ved å kontakte organisasjonen direkte ved å bruke offisiell kontaktinformasjon, ikke informasjon oppgitt i e-posten.