Vokt dere for e-postsvindel med nye meldinger

The New Messages Notification Email Scam er en villedende e-post som er designet for å vises som et legitimt varsel fra en e-postleverandør. Hovedmålet er å lokke mottakere til å besøke en phishing-side og røpe personlig informasjon. Det er avgjørende for mottakerne å unngå å klikke på lenker eller svare på slike e-poster.

Hvordan svindelen fungerer

Den falske e-posten hevder at mottakeren har seks nye meldinger på vent og ber dem om å logge på umiddelbart for å gjenopprette tilgangen til e-postfunksjonene sine. E-posten spesifiserer en dato og et klokkeslett siden da meldingene har vært på vent. Ved å klikke på "LOGG PÅ"-knappen dirigeres mottakeren til et phishing-nettsted som etterligner en legitim påloggingsside.

Faren ved phishing-nettsteder

På phishing-siden blir brukerne bedt om å skrive inn e-postadresse og passord for å fortsette. Disse innlagte legitimasjonene blir deretter fanget opp av svindlerne. Med tilgang til e-postkontoer kan svindlere søke etter sensitiv informasjon, sende phishing-e-post til kontakter eller til og med distribuere skadelig programvare. Dessuten kan de forsøke å få tilgang til andre kontoer knyttet til e-posten, for eksempel profiler på sosiale medier, noe som potensielt kan føre til ytterligere problemer som økonomisk tap og identitetstyveri. Svindlere selger ofte den stjålne informasjonen til tredjeparter, noe som gjør konsekvensen enda mer alvorlig.

Gjenkjenne phishing-e-poster

Phishing-e-poster har vanligvis flere fellestrekk:

• Haster eller alarmerende emnelinjer
• Upersonlige hilsener
• Påstander om ventende meldinger eller kontoproblemer
• Forespørsler om umiddelbar handling
• Villedende lenker eller vedlegg

Disse e-postene etterligner ofte legitime organisasjoner for å vinne mottakerens tillit og er laget for å trekke ut sensitiv informasjon.

Infeksjonstaktikk for spamkampanjer

Phishing-e-poster kan også brukes til å lure brukere til å infisere datamaskinene sine med skadelig programvare. Disse e-postene inneholder ondsinnede lenker eller vedlegg. Å klikke på disse koblingene kan føre til nettsteder som utløser drive-by-nedlastinger eller be brukere om å laste ned skadelige filer eller applikasjoner.

For eksempel krever ondsinnede MS Office-dokumenter at brukere aktiverer makroer eller innholdsredigering for å utføre skadelig programvare. På samme måte må arkivfiler pakkes ut og innholdet deres kjøres for å forårsake skade. Andre filtyper som vanligvis brukes til å levere skadelig programvare inkluderer PDF-dokumenter, kjørbare filer, ISO-filer og JavaScript-filer.

Forhindrer installasjon av skadelig programvare

Følg disse forholdsreglene for å unngå å bli offer for disse svindelene og potensielle skadelige infeksjonene:

• Undersøk e-poster grundig, spesielt fra ukjente avsendere, før du åpner vedlegg eller klikker på lenker.
• Last kun ned programvare og filer fra offisielle kilder og pålitelige appbutikker.
• Vær forsiktig med annonser, popup-vinduer og knapper på tvilsomme nettsteder, inkludert varsler fra slike nettsteder.
• Unngå å laste ned piratkopiert programvare, nøkkelgeneratorer eller lignende verktøy, da de kan inneholde skadelig programvare.
• Oppdater operativsystemet og programvaren regelmessig.
• Bruk anerkjente antivirus- eller anti-malware-programvare for å beskytte datamaskinen mot trusler.

Hvis du mistenker at du allerede har åpnet et ondsinnet vedlegg, kjører du en skanning med et anti-malware-program for automatisk å eliminere infiltrert skadelig programvare.