Oszustwo e-mailowe „SecureMailBox – ponowne potwierdzenie konta”.

Po sprawdzeniu wiadomości e-mail „SecureMailBox – potwierdzenie konta” ustaliliśmy, że stanowi ona spam. Celem tej kampanii e-mailowej jest promowanie oszustwa typu phishing mającego na celu uzyskanie danych logowania do poczty e-mail. Fałszywe e-maile fałszywie zapewniają, że odbiorcy muszą niezwłocznie potwierdzić swoje konta, aby zapobiec ich usunięciu.

Wiadomość e-mail phishingowa, często opatrzona tematem „Wymagane działanie! Zamknięcie skrzynki pocztowej” (który może się różnić), zawiera zarzuty, że ze względu na pandemię COVID-19 odbiorca zaniedbał powiadomienia dotyczące konieczności ponownego potwierdzenia konta. Ponadto twierdzi, że skrzynka pocztowa odbiorcy narusza zasady dostawcy, ponieważ została zarejestrowana pod fałszywą tożsamością. W e-mailu nalegano, aby rozwiązać te problemy w ciągu kilku godzin, w przeciwnym razie konto zostanie usunięte.

Jak podkreślono wcześniej, ważne jest, aby zrozumieć, że wszystkie twierdzenia zawarte w tym e-mailu są całkowicie nieprawdziwe, a korespondencja ta nie jest powiązana z żadnym legalnym usługodawcą.

Po kliknięciu łącza podanego w wiadomości e-mail zostaliśmy przekierowani na witrynę phishingową, sprytnie zaprojektowaną tak, aby imitowała stronę logowania do poczty e-mail. Próba zalogowania się za pośrednictwem tej fałszywej witryny naraża konto użytkownika na ataki cyberprzestępców. Ponadto ci złośliwi aktorzy mogą ukraść informacje zawarte w wiadomości e-mail.

Aby rozwinąć temat potencjalnego niewłaściwego wykorzystania skradzionych danych, oszuści mogą przyjąć tożsamość właścicieli kont społecznościowych, w tym wiadomości e-mail, profile w sieciach społecznościowych, komunikatory i platformy czatu. Mogą następnie wykorzystać te tożsamości, aby poprosić kontakty o pożyczki lub darowizny, promować oszustwa i rozpowszechniać złośliwe oprogramowanie poprzez udostępnianie złośliwych plików lub łączy.

Co więcej, jeśli konta finansowe (takie jak bankowość internetowa, handel elektroniczny, portfele cyfrowe itp.) zostaną naruszone, cyberprzestępcy mogą przeprowadzać oszukańcze transakcje lub dokonywać nieautoryzowanych zakupów online przy użyciu przejętych kont.

Jak rozpoznać, że niechciana wiadomość e-mail jest oszustwem?

Wykrycie niechcianego oszustwa e-mailowego może być trudne, ponieważ oszuści często dokładają wszelkich starań, aby ich wiadomości wyglądały na wiarygodne. Istnieje jednak kilka typowych sygnałów i sygnałów ostrzegawczych, na które należy zwrócić uwagę, próbując ustalić, czy niechciana wiadomość e-mail jest oszustwem:

Adres e-mail nadawcy:
Sprawdź dokładnie adres e-mail nadawcy. Oszuści często używają adresów e-mail, które wyglądają podobnie do adresów legalnych organizacji, ale mogą zawierać niewielkie różnice lub błędy ortograficzne.

Ogólne pozdrowienia:
Oszukańcze e-maile często zawierają ogólne pozdrowienia, takie jak „Szanowny użytkownik” lub „Witaj, kliencie”, zamiast zwracać się do Ciebie po imieniu. Legalne organizacje zazwyczaj personalizują swoje e-maile za pomocą Twojego imienia i nazwiska.

Język pilny lub groźny:
Oszuści często używają pilnego lub groźnego języka, aby wywołać poczucie paniki. Mogą twierdzić, że Twoje konto zostanie zawieszone lub usunięte, jeśli nie podejmiesz natychmiastowych działań.

Niechciane załączniki lub linki:
Zachowaj ostrożność w przypadku wiadomości e-mail zawierających nieoczekiwane załączniki lub linki. Nie pobieraj załączników ani nie klikaj łączy, jeśli nie masz pewności, że wiadomość e-mail jest wiarygodna.

Błędy ortograficzne i gramatyczne:
Źle napisane e-maile zawierające błędy ortograficzne i gramatyczne są częstą oznaką oszustwa. Legalne organizacje zazwyczaj sprawdzają swoją komunikację.

Zbyt piękne, aby mogło być prawdziwe Oferty:
Jeśli wiadomość e-mail obiecuje ofertę lub okazję, która wydaje się zbyt piękna, aby mogła być prawdziwa, najprawdopodobniej jest to oszustwo. Oszuści często wykorzystują oferty łatwych pieniędzy lub nagród, aby zwabić ofiary.

Fałszywe logo i branding:
Oszuści mogą używać fałszywych logo i brandingu, aby ich e-maile wyglądały autentycznie. Dokładnie sprawdź adres e-mail nadawcy i oficjalną stronę internetową organizacji.

Powiadomienia o niezamówionych nagrodach:
Jeśli otrzymasz wiadomość e-mail z informacją, że wygrałeś nagrodę w konkursie, w którym nie brałeś udziału, prawdopodobnie jest to oszustwo. Zachowaj ostrożność w przypadku próśb o opłaty lub podanie danych osobowych w celu odebrania nagrody.

Nacisk na szybkie działanie:
Oszuści często naciskają na odbiorców, aby działali szybko, twierdząc, że szansa lub oferta zależy od czasu. Nie spiesz się, aby zweryfikować autentyczność wiadomości e-mail.