Pas på e-mail-svindel med nye beskeder

E-mail-svindel med nye meddelelser er en vildledende e-mail designet til at blive vist som en legitim meddelelse fra en e-mail-tjenesteudbyder. Dens hovedmål er at lokke modtagere til at besøge en phishing-side og videregive personlige oplysninger. Det er afgørende for modtagerne at undgå at klikke på links eller svare på sådanne e-mails.

Sådan fungerer fidusen

Den svigagtige e-mail hævder, at modtageren har seks nye beskeder i venteposition og beder dem om at logge ind med det samme for at gendanne adgangen til deres e-mail-funktioner. E-mailen angiver en dato og et klokkeslæt, siden beskederne har været i venteposition. Ved at klikke på knappen "LOG IND" dirigeres modtageren til et phishing-websted, der efterligner en legitim login-side.

Faren ved phishing-websteder

På phishing-siden bliver brugerne bedt om at indtaste deres e-mailadresse og adgangskode for at fortsætte. Disse indtastede legitimationsoplysninger bliver derefter fanget af svindlerne. Med adgang til e-mail-konti kan svindlere søge efter følsomme oplysninger, sende phishing-e-mails til kontakter eller endda distribuere malware. Desuden kan de forsøge at få adgang til andre konti, der er knyttet til e-mailen, såsom profiler på sociale medier, hvilket potentielt kan føre til yderligere problemer som økonomisk tab og identitetstyveri. Svindlere sælger ofte de stjålne oplysninger til tredjeparter, hvilket gør påvirkningen endnu mere alvorlig.

Genkendelse af phishing-e-mails

Phishing-e-mails har typisk flere fælles kendetegn:

• Haster eller alarmerende emnelinjer
• Upersonlige hilsner
• Påstande om afventende meddelelser eller kontoproblemer
• Anmodninger om øjeblikkelig handling
• Vildledende links eller vedhæftede filer

Disse e-mails efterligner ofte legitime organisationer for at vinde modtagerens tillid og er udformet til at udtrække følsomme oplysninger.

Infektionstaktik for spamkampagner

Phishing-e-mails kan også bruges til at narre brugere til at inficere deres computere med malware. Disse e-mails indeholder ondsindede links eller vedhæftede filer. Hvis du klikker på disse links, kan det føre til websteder, der udløser drive-by-downloads eller beder brugerne om at downloade ondsindede filer eller programmer.

For eksempel kræver ondsindede MS Office-dokumenter, at brugere aktiverer makroer eller indholdsredigering for at udføre malware. På samme måde skal arkivfiler udpakkes og deres indhold eksekveres for at forårsage skade. Andre filtyper, der almindeligvis bruges til at levere malware, omfatter PDF-dokumenter, eksekverbare filer, ISO-filer og JavaScript-filer.

Forhindring af malwareinstallation

Følg disse forholdsregler for at undgå at blive offer for disse svindelnumre og potentielle malwareinfektioner:

• Undersøg e-mails grundigt, især fra ukendte afsendere, før du åbner vedhæftede filer eller klikker på links.
• Download kun software og filer fra officielle kilder og betroede appbutikker.
• Vær forsigtig med annoncer, pop op-vinduer og knapper på tvivlsomme websteder, herunder meddelelser fra sådanne websteder.
• Undgå at downloade piratkopieret software, nøglegeneratorer eller lignende værktøjer, da de kan indeholde malware.
• Opdater jævnligt dit operativsystem og software.
• Brug velrenommeret antivirus- eller anti-malware-software til at beskytte din computer mod trusler.

Hvis du har mistanke om, at du allerede har åbnet en ondsindet vedhæftet fil, skal du køre en scanning med et anti-malware-program for automatisk at fjerne enhver infiltreret malware.