Мошенничество с электронной почтой «Изменения безопасности веб-почты» направлено на кражу учетных данных

В ходе нашего расследования мы обнаружили, что «Изменения безопасности веб-почты» на самом деле являются спамом, предназначенным для обмана получателя. Электронное письмо выглядит как уведомление от поставщика услуг электронной почты получателя, предупреждающее их о несанкционированных изменениях, внесенных в их учетную запись электронной почты. Цель электронного письма — украсть учетные данные получателя, что позволит злоумышленникам получить контроль над его учетной записью электронной почты.

Фишинговое письмо обычно называется «Внимание: проверка подлинности электронной почты [адрес_электронной_почты_получателя]» и содержит указание получателю проверить изменения в своей учетной записи электронной почты, чтобы избежать блокировки. Однако электронное письмо является поддельным, а предоставленная ссылка ведет на мошенническую страницу входа в электронную почту. Когда получатель вводит свой адрес электронной почты и пароль, злоумышленники, стоящие за спам-кампанией, записывают эту информацию и используют ее для кражи учетной записи электронной почты жертвы.

Последствия такого нападения могут быть тяжелыми. Злоумышленники могут использовать взломанную учетную запись электронной почты для кражи личной и финансовой информации владельца или даже для распространения вредоносных программ. Они также могут выдавать себя за жертву и просить у своих контактов деньги или пожертвования или продвигать различные мошенничества. Поэтому важно знать о такой тактике социальной инженерии и всегда проявлять осторожность при открытии электронных писем и переходе по ссылкам.

Каковы четыре основных признака того, что нежелательная электронная почта является мошенничеством?

• Подозрительный отправитель: если адрес электронной почты отправителя выглядит подозрительно или незнакомым, это может быть признаком того, что письмо является мошенническим. Мошенники часто используют поддельные или поддельные адреса электронной почты, которые напоминают настоящие, чтобы обмануть получателей.
• Тактика срочности и запугивания. Мошенники часто используют срочные формулировки и тактику запугивания, чтобы заставить получателей принять немедленные меры. Они могут заявить, что с вашей учетной записью возникла проблема, или что вы рискуете потерять деньги или столкнуться с юридическими последствиями, если не будете действовать быстро.
• Запросы личной информации. Мошенники часто запрашивают личную информацию, такую как ваш пароль, номер социального страхования или данные банковского счета. Легальные организации редко будут запрашивать такого рода информацию по электронной почте, и вам следует быть очень осторожным при обмене конфиденциальной информацией.
• Предложения слишком хороши, чтобы быть правдой: если нежелательное электронное письмо предлагает удивительную сделку или возможность, которые кажутся слишком хорошими, чтобы быть правдой, вероятно, так оно и есть. Мошенники могут пообещать вам крупную сумму денег, предложение о работе или приз, но эти предложения часто предназначены для того, чтобы вынудить вас поделиться личной информацией или заплатить комиссию.