Kerülje el a sikertelen kézbesítési jelentéssel kapcsolatos e-mailes átverést

Egy rejtett fenyegetés, ami ismerősnek tűnik

Sok internetfelhasználó számolt be a közelmúltban arról, hogy olyan e-mailt kapott, amelyben azt állították, hogy üzeneteik egy részét „alacsony sávszélesség” miatt nem lehetett kézbesíteni. Az e-mail professzionálisnak és sürgősnek tűnik, olyan tárgysorokkal, mint például „Szükséges intézkedés: Kézbesítetlen levél értesítése”. Általában „Ellenőrzés itt” vagy „Üzenetek közzététele” feliratú linkeket tartalmaz, amelyek arra ösztönzik a címzettet, hogy gyorsan cselekedjen az elveszett e-mailek visszaszerzése érdekében. Első pillantásra úgy tűnik, mint egy szokásos üzenet az e-mail szolgáltatótól. A valóságban azonban egy egyre növekvő adathalász csaláshullám része, amely a gyanútlan postaládákat célozza meg.

Íme, mit ír a hamis üzenet:

Subject: Undeliverable: Unsuccessful Mail Delivery Report

Unsuccessful Mail Delivery Report.

Some messages are restrained from delivering to - due to low bandwidth, we notify you to take prompt actions.

Review Here
Release Messages

Message should be moved to inbox. Go to Mail Settings.

Az üzenet mögött rejlő valódi cél

Bár látszólag legitim, ez az e-mail nem az e-mail szolgáltatódtól származik. Kiberbűnözők írták, akiknek célja, hogy megtévesszék a címzetteket, és rávegyék őket egy hamis linkre, amely egy csaló weboldalra vezet. Az oldalon a felhasználókat arra kérik, hogy adják meg e-mail címüket és jelszavukat a kézbesítetlen üzenetek visszaszerzéséhez. A beírás után a csalók rögzítik a bejelentkezési adatokat. Ez lehetővé teszi számukra, hogy átvegyék az áldozat e-mail fiókját, és potenciálisan más érzékeny adatokhoz is hozzáférjenek.

Miért veszélyesek az ellopott e-mail hitelesítő adatok?

Az e-mail fiókod több mint egy kommunikációs eszköz – kaput nyit digitális életed számos más aspektusához. Ha a csalók hozzáférnek az e-mail fiókodhoz, átfésülhetik a korábbi üzeneteket, hogy személyes adatokat, pénzügyi információkat vagy más szolgáltatásokhoz tartozó fiókadatokat találjanak. Az e-mail fiókodat felhasználhatják további csaló üzenetek küldésére vagy rosszindulatú programok terjesztésére is a kapcsolataid között. Súlyosabb esetekben az e-mailben található információk segíthetnek nekik betörni a banki vagy közösségi média fiókjaidba, ami személyazonosság-lopáshoz vagy pénzügyi csaláshoz vezethet.

Vörös zászlók, amelyek átverésre utalnak

Az adathalász e-mailek leggyakoribb jelei a következők:

• Sürgető nyelvezet, amely azonnali cselekvésre ösztönöz
• Rossz nyelvtan vagy esetlen megfogalmazás
• Gyanús linkek vagy gombok, amelyek nem mutatják egyértelműen, hová vezetnek
• Általános üdvözlések, mint például a „Kedves Felhasználó” a neved helyett
• Technikai problémákra, például „alacsony sávszélességre” vonatkozó állítások, amelyek nem felelnek meg az e-mail rendszer szokásos működésének

Még ha az e-mail dizájnja hivatalosnak is tűnik, vigye az egérmutatót a linkek fölé (kattintás nélkül), hogy lássa a valódi URL-címet. Ha furcsának vagy ismeretlennek tűnik, biztonságosabb, ha teljesen figyelmen kívül hagyja az üzenetet.

A csapda elkerülése: Mit kell tenned?

Ha gyanúsnak tűnő e-mailt kap:

1. Ne kattintson semmilyen linkre, és ne töltsön le mellékleteket.
2. Ne adja meg bejelentkezési adatait az üzenethez kapcsolódó weboldalakon.
3. Jelöld meg az e-mailt spamként vagy adathalászként az e-mail kliens beállításain keresztül.
4. Jelentse a csalást az e-mail szolgáltatójának vagy egy nemzeti kiberbiztonsági szervezetnek.
5. Ha már kapcsolatba kerültél a csalóval, azonnal változtasd meg a jelszavadat , és ha elérhető, engedélyezd a kétfaktoros hitelesítést a fiókjaidban.

A proaktív hozzáállás korlátozhatja a károkat és megvédheti Önt a további támadásoktól.

Ezen csalások szélesebb körű hatása

A jelszavak megszerzésén túl az ilyen típusú e-maileket rosszindulatú programok terjesztésére is használják. Az e-mailek tartalmazhatnak káros mellékleteket, például ZIP fájlokat, hamis számlákat vagy akár Word-dokumentumokat, amelyek makrók engedélyezését kérik. Megnyitás után ezek a fájlok rosszindulatú szoftvereket telepíthetnek az eszközére, beleértve a zsarolóvírusokat, billentyűnaplózókat vagy kémprogramokat. Alternatív megoldásként a csaló linkek egy olyan webhelyre irányíthatnak, amely csendben letölt rosszindulatú programokat az eszközére, vagy ráveszi Önt, hogy saját maga tegye meg azokat.

Járjon egy lépéssel a kiberbűnözők előtt

Az olyan csalások, mint a „Sikertelen kézbesítés” e-mail, az ismerősségre és a sürgősségre építenek, hogy manipulálják a felhasználókat a gyors cselekvésre. De mindig jó ötlet szkeptikusnak lenni a dolgokkal kapcsolatban. Mindig ellenőrizd a feladó e-mail címét, légy óvatos a homályos vagy szokatlan utasításokkal, és gondold át kétszer, mielőtt rákattintasz egy linkre.

Használj biztonsági eszközöket, például spamszűrőket, víruskereső szoftvereket és jelszókezelőket. És mindenekelőtt bízz a megérzéseidben. Ha valami nem stimmel, akkor valószínűleg nem is az.

Záró gondolatok

Ez a fajta átverés nem csupán technikai fenyegetés – ez egy pszichológiai trükk. A csalók arra fogadnak, hogy az emberek elfoglaltak, elterelődnek és szoronganak, hogy ne maradjanak le egy fontos e-mailről. Az adathalász e-mailekben alkalmazott taktikák felismerésével és a biztonságos válaszadás elsajátításával megvédheti magát és adatait.

Maradj tájékozott, légy óvatos, és soha ne hagyd, hogy egy csaló hibára rászánjon.