Uważaj na oszustwo e-mailowe „Dodano informacje o zabezpieczeniach”.

Uważaj, aby nie stać się ofiarą oszustwa e-mailowego „Security Info Was Added” – zwodniczej sztuczki mającej na celu nakłonienie odbiorców do ujawnienia wrażliwych danych osobowych na fałszywej stronie internetowej. To oszustwo podszywające się pod powiadomienie od dostawcy usług e-mailowych wykorzystuje sprytnie spreparowaną wiadomość zawierającą wprowadzający w błąd link, który kieruje niczego niepodejrzewające osoby na stronę phishingową.

Co próbuje zrobić oszustwo e-mailowe „Security Info Was Added”?

Fałszywa wiadomość e-mail fałszywie stwierdza, że do konta e-mail odbiorcy dodano informacje zabezpieczające. Oznacza to, że osoby, które rozpoznają tę czynność, mogą bezpiecznie odrzucić wiadomość e-mail. Jednakże w przypadku tych, którzy nie wyrazili zgody na rzekome dodanie, wyświetlane jest ostrzeżenie sugerujące, że złośliwy aktor mógł włamać się na ich konto. E-mail zachęca odbiorców do przejrzenia ostatniej aktywności na koncie i zawiera łącze do „Przejrzyj ostatnią aktywność” wraz z opcjami rezygnacji lub modyfikacji preferencji dotyczących powiadomień dotyczących bezpieczeństwa.

Hiperłącza zawarte w wiadomości e-mail prowadzą do zwodniczej strony internetowej, starannie zaprojektowanej w celu emulacji interfejsu logowania dostawcy usług e-mail odbiorcy. Na przykład, jeśli odbiorca korzysta z Gmaila, strona phishingowa replikuje wygląd portalu logowania Gmaila. Głównym celem tej fałszywej strony jest nielegalne uzyskanie danych logowania do konta e-mail ofiary.

Gdy oszuści uzyskają dostęp do danych uwierzytelniających konta e-mail, mogą wykorzystać zaatakowane konto w celu przeprowadzenia ataków phishingowych na kontakty ofiary. Ponadto skradzione dane uwierzytelniające mogą zostać wykorzystane do kradzieży tożsamości lub nieautoryzowanego dostępu do innych kont internetowych powiązanych z ofiarą. Co więcej, nielegalny handel skradzionymi kontami e-mail w ciemnej sieci przyczynia się do rozkwitu czarnego rynku skompromitowanych danych uwierzytelniających, zwiększając potencjalne szkody dla osób i organizacji.

Zatrzymanie i wyeliminowanie oszustwa e-mailowego „Security Info Was Added”.

Aby zabezpieczyć się przed takimi zagrożeniami, należy uważać na złośliwe załączniki i linki w wiadomościach e-mail. Cyberprzestępcy często wykorzystują pozornie niewinne załączniki, takie jak dokumenty lub pliki wykonywalne, do instalowania szkodliwego oprogramowania na komputerze odbiorcy. Wskazane jest zainstalowanie renomowanych programów antywirusowych i antymalware, regularne ich aktualizowanie w celu identyfikowania i eliminowania najnowszych zagrożeń. Niezbędna jest także aktualizacja systemu operacyjnego i oprogramowania.

Unikaj klikania łączy i pobierania załączników z wiadomości e-mail wysyłanych z niezaufanych źródeł. Unikaj pirackiego oprogramowania i narzędzi do łamania zabezpieczeń oraz zachowaj ostrożność w przypadku napotkania reklam i wyskakujących okienek na podejrzanych stronach internetowych. Pobieraj aplikacje i pliki wyłącznie z oficjalnych witryn internetowych i autoryzowanych sklepów z aplikacjami, aby zmniejszyć ryzyko stania się ofiarą złośliwego oprogramowania.

Jeżeli pomimo środków ostrożności otwarte zostały złośliwe załączniki, zaleca się wykonanie skanowania zaufanym programem chroniącym przed złośliwym oprogramowaniem, aby automatycznie wyeliminować wszelkie infiltrujące złośliwe oprogramowanie. Przyjmując te środki zapobiegawcze, użytkownicy mogą znacznie zmniejszyć prawdopodobieństwo padnięcia ofiarą oszustw e-mailowych i zabezpieczyć swoje zasoby cyfrowe przed potencjalnymi zagrożeniami.