Oszustwo „E-mail wymaga obowiązkowego uwierzytelnienia”.

Nasze badanie wiadomości „E-mail wymaga obowiązkowego uwierzytelnienia” ujawniło, że jest to oszustwo typu phishing. Ta fałszywa wiadomość e-mail fałszywie twierdzi, że konto e-mail odbiorcy wymaga uwierzytelnienia, a ukrytym celem jest oszukanie odbiorców w celu ujawnienia ich danych logowania.

Wiadomość e-mail, która może mieć temat „[adres_email_ofiary] wymaga obowiązkowego uwierzytelnienia w ciągu najbliższych 24 godzin” (temat może się różnić), informuje odbiorcę o rzekomym obowiązkowym wymogu uwierzytelnienia konta w ciągu 24 godzin. Zarzuca, że błąd systemowy usługodawcy spowodował, że niektóre wiadomości nie dotarły do skrzynki odbiorczej odbiorcy. W dalszej części wiadomości e-mail znajduje się ostrzeżenie, że brak uwierzytelnienia spowoduje automatyczne wylogowanie z konta e-mail.

Należy podkreślić, że twierdzenia te są całkowicie fałszywe, a ten e-mail nie jest powiązany z żadnymi legalnymi usługodawcami ani podmiotami.

Podczas naszego dochodzenia stwierdzono, że witryna promowana przez tę fałszywą wiadomość e-mail nie działa. Z naszego doświadczenia wynika, że prawdopodobnie służyła ona jako witryna phishingowa udająca stronę logowania do konta e-mail. Warto zauważyć, że problem ten można potencjalnie naprawić w przyszłych edycjach tej kampanii spamowej, w ramach której wiadomości e-mail mogą przekierowywać do działającej strony internetowej.

Witryny phishingowe są starannie zaprojektowane, aby przechwytywać wprowadzone informacje, w tym hasła, i przesyłać je złośliwym podmiotom. Cyberprzestępcy szczególnie interesują się e-mailami, ponieważ często są wykorzystywane do rejestrowania innych kont online. W rezultacie uzyskanie dostępu do skradzionej wiadomości e-mail może prowadzić do nieautoryzowanego dostępu do połączonych kont lub platform.

Aby dokładniej zbadać potencjalne nadużycia, oszuści mogą przyjmować tożsamość właścicieli kont w mediach społecznościowych (na przykład e-maili, sieci społecznościowych, mediów społecznościowych, komunikatorów itp.) i żądać pożyczek lub darowizn od swoich kontaktów, promować oszustwa lub rozpowszechniać złośliwego oprogramowania poprzez złośliwe pliki lub łącza.

Co więcej, porwane konta finansowe (np. bankowość internetowa, usługi przekazów pieniężnych, handel elektroniczny, portfele kryptowalut itp.) mogą zostać wykorzystane do nieautoryzowanych transakcji i zakupów online.

Jak rozpoznać, że wiadomość e-mail jest oszustwem?

Rozpoznanie, że wiadomość e-mail jest oszustwem, wymaga dokładnego sprawdzenia jej zawartości pod kątem wyraźnych oznak oszukańczych lub złośliwych zamiarów. Oto kluczowe wskaźniki, na które warto zwrócić uwagę:

• Adres e-mail nadawcy: Sprawdź adres e-mail nadawcy. Oszuści często używają fałszywych lub podejrzanych adresów e-mail, które nie odpowiadają oficjalnej domenie organizacji, którą rzekomo reprezentują. Zachowaj szczególną ostrożność w przypadku adresów e-mail zawierających błędy ortograficzne lub dodatkowe znaki.
• Ogólne pozdrowienia: uważaj na e-maile zawierające ogólne pozdrowienia, takie jak „Szanowny kliencie” lub „Witam użytkownika”. Legalne organizacje zazwyczaj używają Twojego imienia i nazwiska w spersonalizowanych e-mailach.
• Pilny język: Oszukańcze e-maile często zawierają pilny lub groźny język, aby wywołać poczucie paniki. Mogą twierdzić, że wymagane jest natychmiastowe działanie, na przykład „Twoje konto zostanie zawieszone” lub „Wygrałeś nagrodę, działaj teraz!”
• Błędy ortograficzne i gramatyczne: zła ortografia, gramatyka i niezręczna konstrukcja zdań są częste w oszukańczych wiadomościach e-mail. Legalne organizacje zazwyczaj utrzymują profesjonalną komunikację.
• Niechciane załączniki lub linki: Unikaj otwierania załączników lub klikania łączy w niechcianych wiadomościach e-mail, zwłaszcza jeśli pochodzą od nieznanych nadawców. Mogą one prowadzić do pobierania złośliwego oprogramowania lub witryn phishingowych.
• Prośby o podanie informacji osobistych lub finansowych: Zachowaj szczególną ostrożność w przypadku wiadomości e-mail zawierających prośby o podanie poufnych danych, takich jak numery ubezpieczenia społecznego, hasła, dane karty kredytowej lub dane osobowe. Legalne organizacje zazwyczaj nie proszą o takie informacje za pośrednictwem poczty elektronicznej.
• Oferty zbyt piękne, aby mogły być prawdziwe: Oszukańcze e-maile mogą obiecywać nierealistyczne nagrody, takie jak wygrane na loterii, duże sumy pieniędzy lub bezpłatne produkty. Jeśli to brzmi zbyt dobrze, aby mogło być prawdziwe, prawdopodobnie tak jest.
• Podszywanie się pod legalne podmioty: Oszuści często podszywają się pod znane firmy, agencje rządowe lub instytucje finansowe. Dokładnie sprawdź wiarygodność wiadomości e-mail, kontaktując się bezpośrednio z organizacją, korzystając z oficjalnych danych kontaktowych, a nie informacji podanych w wiadomości e-mail.