Wyłudzanie informacji o oszustwie „Prośba o usunięcie wiadomości e-mail” w celu uzyskania danych logowania

Po zbadaniu wiadomości e-mail o nazwie „Prośba o usunięcie wiadomości e-mail” ustaliliśmy, że jest to wiadomość spamowa. Ten oszukańczy e-mail fałszywie twierdzi, że konto pocztowe odbiorcy jest zagrożone zamknięciem i zachęca go do kliknięcia linku do strony internetowej, aby temu zapobiec. Jednak ta witryna jest witryną phishingową, której celem są dane logowania do konta ofiary.

Oszukańczy e-mail, który może mieć temat „Odebrano żądanie anulowania serwera sieciowego”, informuje odbiorcę, że otrzymał żądanie usunięcia jego konta e-mail. Jeśli odbiorca nie złożył tej prośby, zostanie poinstruowany, aby natychmiast kliknąć „Anuluj prośbę”. Wiadomość e-mail jest podpisana z „Microsoft Corporation", aby stworzyć poczucie legitymacji, ale w rzeczywistości ta wiadomość e-mail jest fałszywa i należy ją zignorować, ponieważ nie jest powiązana z żadnymi legalnymi podmiotami.

Po kliknięciu linku w tej wiadomości e-mail zostaliśmy przekierowani do witryny wyłudzającej informacje, która wydaje się być stroną logowania do konta e-mail. Wszelkie dane uwierzytelniające wprowadzone na tej stronie internetowej, takie jak adres e-mail i hasło, zostaną naruszone i ujawnione cyberprzestępcom. Może to doprowadzić do tego, że cyberprzestępcy uzyskają dostęp do zawartości konta e-mail, a także powiązanych z nim kont w mediach społecznościowych lub sieciach. Cyberprzestępcy mogą następnie potencjalnie wykorzystać tożsamość ofiary do oszukania innych lub rozpowszechniania złośliwego oprogramowania poprzez udostępnianie złośliwych łączy i plików.

Jakie są trzy najważniejsze oznaki, że niechciana wiadomość e-mail jest oszustwem?

Niechciane wiadomości e-mail mogą być wylęgarnią oszustw. Oto trzy oznaki, że niechciana wiadomość e-mail może być oszustwem:

• Podejrzany nadawca: adres nadawcy wiadomości e-mail może nie odpowiadać domniemanej firmie lub organizacji, którą rzekomo reprezentuje. Adres e-mail nadawcy może zawierać odmianę nazwy firmy lub zawierać dodatkowe znaki, dzięki czemu będzie wyglądał podobnie, ale nie identycznie z prawdziwym.
• Taktyki pilności lub strachu: wiadomość e-mail może wykorzystywać taktyki strachu lub stwarzać poczucie pilności, aby skłonić odbiorcę do podjęcia natychmiastowych działań. Mogą grozić podjęciem kroków prawnych, zawieszeniem konta lub utratą dostępu do usług, jeśli odbiorca nie odpowie lub nie poda danych osobowych.
• Prośba o podanie danych osobowych: wiadomość e-mail może zawierać prośbę o podanie danych osobowych, takich jak hasła, numery kart kredytowych, numery ubezpieczenia społecznego lub inne poufne dane. Wiarygodne firmy lub organizacje nie będą prosić o podanie danych osobowych za pośrednictwem poczty elektronicznej ani o kliknięcie łącza w celu zaktualizowania danych konta.