Usuwanie oszustwa e-mailowego z identyfikatorem poczty

Po zbadaniu wiadomości e-mail zatytułowanej „Usunięcie identyfikatora poczty” stwierdzono, że jest to spam i stanowi próbę wyłudzenia informacji, której celem jest uzyskanie danych logowania do konta e-mail. Fałszywy e-mail zawiera fałszywą informację, że identyfikator pocztowy odbiorcy zostanie usunięty w ciągu 48 godzin, i nakłania go do zweryfikowania swojego identyfikatora w ciągu 24 godzin w celu zabezpieczenia konta e-mail. Odbiorcy są proszeni o kliknięcie przycisków w wiadomości e-mail i kontynuowanie wprowadzania hasła e-mail.

Należy podkreślić, że informacje podane w tej wiadomości e-mail są nieprawdziwe i nie są powiązane z żadnymi legalnymi usługodawcami.

Podczas dochodzenia stwierdzono, że witryna phishingowa, do której podlinkowano tę kampanię spamową, była nieaktywna. Istnieje jednak potencjał, że będzie on działał w przyszłych wersjach wiadomości e-mail „Usunięcie identyfikatora poczty”, kierując odbiorców do działających stron internetowych.

Jest oczywiste, że ten zwodniczy e-mail promuje witrynę phishingową, której celem są dane logowania do konta e-mail, prawdopodobnie podszywającą się pod stronę logowania do konta pocztowego. Cyberprzestępcy są szczególnie zainteresowani e-mailami, ponieważ służą one jako brama do innych treści online. W rezultacie w wyniku zainfekowania kont e-mail mogą zostać naruszone również połączone konta i platformy.

Jeśli chodzi o potencjalne nadużycia, oszuści mogą przejąć tożsamość właścicieli kont (taką jak e-maile, konta w mediach społecznościowych, platformy komunikacyjne itp.), aby zabiegać o pożyczki lub darowizny od kontaktów, promować oszustwa i rozpowszechniać złośliwe oprogramowanie za pośrednictwem złośliwych łączy lub plików.

Co więcej, skradzione konta finansowe (np. bankowość internetowa, usługi przekazów pieniężnych, platformy handlu elektronicznego, portfele kryptowalut itp.) mogą zostać wykorzystane do oszukańczych transakcji i zakupów online. Ponadto wrażliwe lub poufne treści przechowywane na zagrożonych platformach przechowywania danych mogą zostać wykorzystane do szantażu lub innych złośliwych celów.

Jak rozpoznać oszukańczą wiadomość e-mail?

Rozpoznanie oszukańczej wiadomości e-mail wymaga połączenia czujności, krytycznego myślenia i dbałości o szczegóły. Oto kilka wskaźników, które mogą pomóc zidentyfikować oszukańczą wiadomość e-mail:

Adres e-mail nadawcy: Sprawdź dokładnie adres e-mail nadawcy. Oszuści często używają adresów e-mail, które wyglądają podobnie do prawdziwych, ale mogą zawierać drobne błędy ortograficzne lub nietypowe rozszerzenia domen.

Błędy ortograficzne i gramatyczne: Legalne organizacje zazwyczaj mają profesjonalne standardy komunikacji. Oszukańcze e-maile często zawierają błędy ortograficzne i gramatyczne, a także niezręczne sformułowania.

Język pilny lub groźny: Oszukańcze e-maile często powodują poczucie pilności lub strach przed koniecznością podjęcia natychmiastowych działań. Zachowaj ostrożność w przypadku e-maili, które grożą konsekwencjami w przypadku braku szybkiej odpowiedzi lub wymagają pilnego przekazania poufnych informacji.

Prośby o podanie danych osobowych: Uważaj na e-maile zawierające prośby o podanie danych osobowych lub finansowych, takich jak hasła, numery ubezpieczenia społecznego lub dane karty kredytowej. Legalne organizacje rzadko proszą o te informacje za pośrednictwem poczty elektronicznej.

Niechciane załączniki lub linki: Unikaj otwierania załączników lub klikania łączy w wiadomościach e-mail pochodzących z nieznanych lub niezaufanych źródeł. Te załączniki lub linki mogą zawierać złośliwe oprogramowanie lub prowadzić do witryn phishingowych.

Oferty zbyt piękne, aby mogły być prawdziwe: bądź sceptyczny wobec e-maili obiecujących nierealistyczne nagrody, nagrody lub oferty. Jeśli oferta wydaje się zbyt piękna, aby mogła być prawdziwa, prawdopodobnie taka jest.

Niedopasowane adresy URL: Najedź kursorem myszy na łącza w wiadomościach e-mail, aby wyświetlić rzeczywisty docelowy adres URL. Oszuści często wykorzystują zwodnicze linki, które wydają się uzasadnione, ale prowadzą do witryn phishingowych.