Oszustwo e-mailowe „Dezaktywacja poczty e-mail w toku”.

Nasze dochodzenie w sprawie wiadomości e-mail zatytułowanej „Trwa dezaktywacja poczty e-mail” potwierdziło, że rzeczywiście jest to spam i wiadomość wprowadzająca w błąd. Ta fałszywa wiadomość e-mail fałszywie stwierdza, że zainicjowano żądanie dezaktywacji konta odbiorcy. Wiadomość phishingowa umożliwia anulowanie procesu dezaktywacji. Jednak próba takiego działania ujawni dane logowania do konta odbiorcy złośliwym podmiotom stojącym za tą kampanią spamową.

Oszukańcza wiadomość e-mail, która może mieć temat „Żądanie dezaktywacji w toku” (temat może się różnić), zawiera informację, że obecnie trwa dezaktywacja konta. Określa datę, w której rzekomo złożono nieistniejącą prośbę o usunięcie wiadomości e-mail. Jeśli zostało to zrobione przez pomyłkę lub przez osobę inną niż prawowity właściciel konta, wiadomość spamowa sugeruje, że proces dezaktywacji można odwrócić.

Należy podkreślić, że wszystkie te twierdzenia są całkowicie fałszywe. Dzięki temu konto odbiorcy nie zostanie usunięte, a jego dane e-mailowe nie zostaną trwale utracone. Ponadto należy pamiętać, że ten spam nie jest powiązany z żadnymi legalnymi dostawcami usług.

Kliknięcie przycisku „ANULUJ ŻĄDANIE DEAKTYWACJI” znajdującego się w tej wiadomości spamowej spowodowało przekierowanie do witryny wyłudzającej informacje. Ta fałszywa witryna imituje stronę logowania do konta e-mail odbiorcy. Pomimo potencjalnie przekonującego wyglądu, ta strona internetowa jest fałszywa i przechwytuje wprowadzone informacje, w tym hasła do kont e-mail.

Ryzyko stwarzane przez to oszustwo wykracza poza potencjalną utratę konta e-mail, ponieważ cyberprzestępcy mogą również uzyskać dostęp do innych kont i platform z nim powiązanych. Aby to zilustrować, oszuści mogą przejmować konta społecznościowe (np. pocztę e-mail, sieci społecznościowe, aplikacje do przesyłania wiadomości) i wykorzystywać je do żądania pożyczek lub darowizn od kontaktów, promowania oszustw i rozpowszechniania złośliwego oprogramowania poprzez udostępnianie złośliwych plików lub łączy.

Co więcej, zainfekowane konta finansowe (np. bankowość internetowa, usługi przekazów pieniężnych, handel elektroniczny, portfele kryptowalut itp.) mogą zostać wykorzystane do nieautoryzowanych transakcji i zakupów online. Co więcej, jeśli na nośnikach danych lub podobnych platformach zostaną znalezione jakiekolwiek poufne lub kompromitujące treści, mogą one zostać wykorzystane do szantażu lub do innych złośliwych celów.

Podsumowując, zaufanie wiadomościom e-mail typu „Trwa dezaktywacja poczty e-mail” może prowadzić do poważnych naruszeń prywatności, strat finansowych, a nawet kradzieży tożsamości użytkowników.

Jak rozpoznać wiadomość e-mail Phishilg?

Rozpoznanie wiadomości e-mail typu phishing ma kluczowe znaczenie dla bezpieczeństwa w Internecie. Celem e-maili phishingowych jest nakłonienie Cię do ujawnienia poufnych informacji, kliknięcia złośliwych łączy lub pobrania szkodliwych załączników. Oto kilka typowych znaków i wskazówek, które pomogą Ci rozpoznać wiadomość e-mail typu phishing:

Sprawdź adres e-mail nadawcy:
Dokładnie sprawdź adres e-mail nadawcy. Poszukaj błędnie zapisanych nazw domen lub podejrzanych adresów e-mail, które nie odpowiadają legalnej organizacji.

Poszukaj ogólnych pozdrowień:
E-maile phishingowe często zawierają ogólne pozdrowienia, takie jak „Szanowny Kliencie”, zamiast zwracać się do Ciebie po imieniu. Legalne organizacje zazwyczaj używają Twojego imienia i nazwiska.

Uważaj na pilny język:
E-maile phishingowe często stwarzają wrażenie pilności, ponieważ zawierają wyrażenia takie jak „Wymagane natychmiastowe działanie” lub „Twoje konto zostanie zawieszone”. Oszuści chcą, abyś działał bez zastanowienia.

Sprawdź błędy ortograficzne i gramatyczne:
Wiele e-maili phishingowych zawiera błędy ortograficzne i gramatyczne. Uważaj na źle napisane wiadomości.

Sprawdź linki przed kliknięciem:
Najedź wskaźnikiem myszy na łącza w wiadomości e-mail (ale nie klikaj). Sprawdź adres URL na pasku stanu, aby zobaczyć, dokąd faktycznie prowadzi łącze. Upewnij się, że odpowiada oficjalnej stronie internetowej organizacji.

Uważaj na niechciane załączniki:
Nie otwieraj załączników ani nie pobieraj plików z niechcianych wiadomości e-mail. Nawet jeśli nadawca twierdzi, że jest to ważne, może to być złośliwe oprogramowanie.