Oszustwo e-mailowe Proton.me ma na celu kradzież Twoich danych uwierzytelniających

W świecie komunikacji online oszustwa phishingowe wciąż ewoluują, a jednym z najnowszych jest oszustwo e-mailowe Proton.me. Choć na pierwszy rzut oka może wydawać się legalne, to oszustwo wykorzystuje oszukańcze taktyki, aby nakłonić użytkowników do ujawnienia poufnych informacji. Tutaj przyjrzymy się, czym jest oszustwo e-mailowe Proton.me, jak działa i jakie kroki możesz podjąć, aby chronić swoje konta online.

Czym jest oszustwo e-mailowe Proton.me?

Oszustwo e-mailowe Proton.me to kampania phishingowa, która naśladuje legalny e-mail od Proton Mail, znanego dostawcy bezpiecznych usług e-mail. Oszustwo zwykle trafia do skrzynki odbiorczej odbiorcy z tematem sugerującym pilne działanie, np. „Powiadomienie: Wiadomości wstrzymane do przeglądu bezpieczeństwa”. Chociaż temat może się różnić, wiadomość twierdzi, że kilka wiadomości e-mail zostało wstrzymanych w skrzynce odbiorczej użytkownika z powodu nowych zasad bezpieczeństwa.

E-mail namawia odbiorców do przejrzenia tych rzekomych wiadomości poprzez kliknięcie łącza. Jednak te twierdzenia są fałszywe. Wstrzymane e-maile nie istnieją i nie są powiązane z Proton Mail ani żadną legalną usługą. Celem tego oszustwa jest skierowanie odbiorców na stronę phishingową, gdzie ich dane logowania do poczty e-mail mogą zostać skradzione.

Jak działa oszustwo?

Gdy odbiorca kliknie przycisk „Przejrzyj wstrzymane wiadomości”, zostanie przekierowany na stronę phishingową podszywającą się pod stronę logowania do poczty e-mail. Ta strona została zaprojektowana tak, aby wyglądała jak prawdziwy ekran logowania Proton Mail, oszukując użytkowników, aby wprowadzili swoje dane uwierzytelniające do poczty e-mail. W ten sposób użytkownicy nieświadomie udzielają oszustom dostępu do swoich kont e-mail.

To oszustwo jest szczególnie niebezpieczne ze względu na wartość informacji przechowywanych na kontach e-mail. Oprócz osobistych e-maili wielu użytkowników łączy inne konta — takie jak media społecznościowe, bankowość internetowa i usługi subskrypcyjne — ze swoimi e-mailami. W chwili, gdy oszuści uzyskają dostęp do konta e-mail, mogą odblokować szeroki zakres danych osobowych i wykorzystać je do celów oszustwa.

Oto treść oszukańczego e-maila:

Subject: Notification: Messages Held for Security Review

This email has been verified by proton.me's automated system.

Hello -,

We have recently implemented updates to our IMAP policy, which may have temporarily affected some messages in your inbox. As part of our commitment to ensuring your account's security, we've held certain emails for review.

Please take a moment to review these emails and manage your inbox to ensure everything is in order:

Review Held Messages

Thank you for your prompt attention to this matter and for your continued support.

Best regards,
The proton.me Support Team

If you have any questions, please contact our support team.
© 2024 proton.me. All rights reserved.

Niebezpieczeństwa związane z kradzieżą danych uwierzytelniających do poczty e-mail

Cyberprzestępcy są szczególnie zainteresowani kontami e-mail, ponieważ często zawierają one poufne informacje. Mając dostęp do konta e-mail, oszuści mogą resetować hasła do innych usług, przejmować konta w mediach społecznościowych, a nawet kraść pieniądze za pośrednictwem bankowości internetowej i platform e-commerce.

W niektórych przypadkach oszuści mogą używać przejętego adresu e-mail, aby podszywać się pod ofiarę. Mogą wysyłać wiadomości do kontaktów ofiary, prosząc o pożyczki, promując oszustwa lub udostępniając złośliwe linki. Konta powiązane z finansami, takie jak portfele cyfrowe lub aplikacje bankowe, są szczególnie zagrożone, ponieważ mogą być używane do dokonywania nieautoryzowanych transakcji i zakupów.

Jak rozpoznać oszustwo e-mailowe Proton.me

E-maile phishingowe, takie jak oszustwo Proton.me, często mają wspólne cechy, które mogą pomóc użytkownikom je zidentyfikować. Na przykład e-mail może zawierać pilny język, sugerujący, że konieczne jest natychmiastowe działanie, aby uniknąć utraty dostępu do ważnych wiadomości. Może również zawierać linki, które wydają się legalne, ale w rzeczywistości przekierowują użytkowników do witryny phishingowej.

Jeśli otrzymasz wiadomość e-mail z nieznanego lub nieoczekiwanego źródła, w której twierdzi się, że Twoje wiadomości są wstrzymywane, konieczne jest sprawdzenie autentyczności wiadomości e-mail. Skontaktuj się z dostawcą usługi bezpośrednio za pośrednictwem oficjalnych kanałów, zamiast klikać jakiekolwiek linki lub przyciski w wiadomości e-mail. Zawsze sprawdzaj adres e-mail nadawcy pod kątem wszelkich rozbieżności lub nieprawidłowości, ponieważ wiadomości e-mail typu phishing często pochodzą z adresów, które są nieznacznie zmienionymi wersjami prawdziwej usługi.

Co zrobić, jeśli dałeś się nabrać na oszustwo

Jeśli już kliknąłeś link i wpisałeś swoje dane e-mail, nie panikuj. Natychmiastowe działanie może pomóc zminimalizować szkody. Najpierw zmień hasło do swojego konta e-mail i wszystkich innych kont z nim powiązanych. Włącz uwierzytelnianie dwuskładnikowe (2FA) dla większego bezpieczeństwa, ponieważ będzie ono wymagało drugiego kroku weryfikacji, zanim ktokolwiek będzie mógł uzyskać dostęp do Twoich kont.

Dodatkowo powiadom oficjalne wsparcie dostawcy usług e-mail o próbie phishingu i postępuj zgodnie z jego wskazówkami. Jeśli utraciłeś dostęp do jakichkolwiek kont finansowych, skontaktuj się natychmiast ze swoim bankiem lub instytucją finansową, aby zapobiec nieautoryzowanym transakcjom.

Szerszy krajobraz wiadomości e-mail typu phishing

Oszustwo e-mailowe Proton.me to tylko jedna z wielu kampanii phishingowych krążących obecnie. Podobne oszustwa obejmują e-maile podszywające się pod Netflix lub banki , często wykorzystujące fałszywe ostrzeżenia o zawieszeniu konta, wygasłych hasłach lub nieudanych dostawach, aby skłonić odbiorców do natychmiastowego działania.

Kampanie phishingowe nie ograniczają się do kradzieży danych logowania; poszukują również danych osobowych, takich jak numery ubezpieczenia społecznego, lub próbują rozpowszechniać szkodliwe pliki za pośrednictwem załączników i linków do pobierania. Te załączniki często występują w różnych formatach plików, takich jak pliki PDF, dokumenty Word lub archiwa ZIP, i mogą inicjować infekcje po otwarciu.

Jak chronić się przed oszustwami phishingowymi

Ponieważ oszustwa phishingowe stają się coraz bardziej wyrafinowane, ważne jest, aby zachować czujność. Zawsze podchodź ostrożnie do niechcianych wiadomości e-mail i wiadomości, szczególnie tych, które proszą o podanie danych osobowych lub zachęcają do kliknięcia nieznanych linków. Unikaj otwierania załączników od nieznanych nadawców, ponieważ mogą zawierać szkodliwe pliki.

Podczas przeglądania Internetu uważaj na fałszywe strony internetowe, które podszywają się pod legalne usługi. Pobieraj oprogramowanie tylko z oficjalnych źródeł i unikaj korzystania z narzędzi innych firm, ponieważ mogą być one powiązane ze szkodliwą treścią.

Podsumowanie

Oszustwo e-mailowe Proton.me to kolejne przypomnienie o tym, jak ważne jest zachowanie ostrożności w sieci. Podczas gdy oszustwa phishingowe mogą być przekonujące, często polegają na pośpiechu i oszustwie, aby zaskoczyć użytkowników. Rozpoznając oznaki wiadomości phishingowej i podejmując natychmiastowe działania, jeśli dałeś się na nią nabrać, możesz chronić swoje dane osobowe i konta online przed naruszeniem. Bądź na bieżąco i zachowaj ostrożność w przypadku niechcianych wiadomości e-mail, aby chronić swoje cyfrowe życie.