"Webmail Security Changes" E-postbedrägeri försöker stjäla referenser

Under vår undersökning upptäckte vi att "Webmail Security Changes" faktiskt är ett skräppostmeddelande som är utformat för att lura mottagaren. E-postmeddelandet verkar vara ett meddelande från mottagarens e-postleverantör, som uppmärksammar dem på obehöriga ändringar som gjorts i deras e-postkonto. E-postens mål är att stjäla mottagarens inloggningsuppgifter, vilket gör att angriparna kan ta kontroll över sitt e-postkonto.

Nätfiske-e-postmeddelandet heter vanligtvis "Obs: E-postautentisering [mottagarens_e-postadress]" och instruerar mottagaren att granska ändringarna av sitt e-postkonto för att undvika att bli utelåst. E-postmeddelandet är dock falskt, och länken som tillhandahålls leder till en bedräglig e-postinloggningssida. När mottagaren anger sin e-postadress och lösenord registrerar angriparna bakom spamkampanjen denna information och använder den för att stjäla offrets e-postkonto.

Konsekvenserna av en sådan attack kan bli allvarliga. Angriparna kan använda det kapade e-postkontot för att stjäla ägarens personliga och ekonomiska information eller till och med sprida skadlig programvara. De kan också utge sig för att vara offret och be sina kontakter om pengar eller donationer eller främja olika bedrägerier. Därför är det viktigt att vara medveten om sådana sociala ingenjörstaktiker och alltid vara försiktig när du öppnar e-postmeddelanden och klickar på länkar.

Vilka är de fyra främsta tecknen på att ett oönskat e-postmeddelande är en bluff?

• Misstänkt avsändare: Om avsändarens e-postadress ser misstänkt eller obekant ut kan det vara ett tecken på att mejlet är en bluff. Bedragare använder ofta falska eller falska e-postadresser som liknar legitima för att lura mottagare.
• Taktik för brådskande och rädsla: Bedragare använder ofta brådskande språk- och rädslataktik för att pressa mottagarna att vidta omedelbara åtgärder. De kan hävda att det finns ett problem med ditt konto, eller att du riskerar att förlora pengar eller att få rättsliga konsekvenser om du inte agerar snabbt.
• Begäran om personlig information: Bedragare begär ofta personlig information, såsom ditt lösenord, personnummer eller bankkontouppgifter. Legitima organisationer kommer sällan att fråga efter den här typen av information via e-post, och du bör vara mycket försiktig med att dela känslig information.
• För bra för att vara sant erbjudanden: Om ett oönskat e-postmeddelande erbjuder en fantastisk affär eller möjlighet som verkar för bra för att vara sant, är det förmodligen det. Bedragare kan lova dig en stor summa pengar, ett jobberbjudande eller ett pris, men dessa erbjudanden är ofta utformade för att lura dig att dela personlig information eller betala en avgift.