Nie daj się nabrać na oszustwo związane z usługą przesyłania wiadomości e-mail za pośrednictwem połączeń VOIP

Oszustwa stają się coraz bardziej wyrafinowane, atakując użytkowników za pomocą starannie opracowanych wiadomości, które naśladują prawdziwe usługi. Oszustwo e-mailowe VOIP Call Messaging Service to próba phishingu, której celem jest nakłonienie odbiorców do ujawnienia poufnych informacji. Tutaj wyjaśniamy, jak działa oszustwo, na co zwracać uwagę i jak się chronić.

Czym jest oszustwo związane z usługą przesyłania wiadomości e-mail za pośrednictwem połączeń VOIP?

Oszustwo e-mailowe VOIP Call Messaging Service to legalne powiadomienie od dostawcy Voice over Internet Protocol (VoIP). E-mail informuje odbiorców, że otrzymali notatkę głosową, zachęcając ich do kliknięcia łącza, aby „usłyszeć” wiadomość. Twierdzi również, że nie ma dostępnego transkryptu, ponieważ usługa jest nowa i wciąż w fazie rozwoju. Jest to jednak podstęp. E-mail nie pochodzi od żadnego prawdziwego dostawcy usług i ma na celu oszukanie odbiorców, aby weszli w interakcję ze stroną phishingową.

Oto treść fałszywego tekstu:

Subject: Missed Call Voicemail Alert for Ext.46666074 - XXXXXXX

VOIP Call Messaging Service
Call note from: 61494980310* - Kabellos

You have received 1 voice memo: 61090435806_XXXXXXX.wav (182KB)
News Summary: Transcript not available

Hear Voice Memo

~Extboxide: 1861435806: (25368.208435806.XXXXXXX)

Time:
Thursday, September 12, 2024

"Voicemail transcripts are an experiment. Maybe they are not perfect yet."

Jak działa oszustwo?

Gdy odbiorcy klikają przycisk „Hear Voice Memo”, zostają przekierowani na stronę phishingową przypominającą stronę logowania ich dostawcy poczty e-mail. To właśnie tutaj kryje się prawdziwe niebezpieczeństwo. Jeśli użytkownicy wprowadzą swoje dane uwierzytelniające na tej fałszywej stronie, ich dane logowania zostaną przechwycone i wysłane bezpośrednio do cyberprzestępców. Po kradzieży tych informacji oszuści mogą uzyskać dostęp do konta e-mail ofiary, potencjalnie ujawniając poufne informacje i umożliwiając dalsze oszukańcze działania.

Ryzyko związane z kradzieżą danych uwierzytelniających do poczty e-mail

Konta e-mail to skarbnice osobistych i poufnych informacji. W przypadku osób fizycznych może to obejmować prywatne rozmowy, zapisy finansowe i dostęp do innych powiązanych usług. Jest to jeszcze bardziej krytyczne dla firm, ponieważ służbowe e-maile często zawierają poufne dane korporacyjne, informacje o klientach i komunikację niezbędną do działania.

Gdy oszuści uzyskają dostęp do konta e-mail, mogą go użyć do przeprowadzenia dodatkowych ataków. Na przykład mogą użyć skradzionych firmowych e-maili do dystrybucji oprogramowania ransomware lub innego szkodliwego oprogramowania w sieci firmy. Mogą również podszywać się pod właściciela konta, prosząc współpracowników lub klientów o poufne informacje lub płatności.

Dodatkowe konsekwencje oszustwa

Oszustwo e-mailowe VOIP Call Messaging Service otwiera kilka dróg nadużyć. Oszuści mogą wykorzystać skradzione konto e-mail, aby:

• Uzyskiwanie dostępu i kradzież tożsamości powiązanych z kontem, np. profili w mediach społecznościowych lub komunikatorach.
• Wysyłaj fałszywe wiadomości do kontaktów, prosząc o pomoc finansową lub darowizny.
• Promuj oszustwa lub udostępniaj złośliwe linki swoim kontaktom, rozprzestrzeniając zagrożenie dalej.
• Przejęcie kont finansowych powiązanych z danym adresem e-mail, co może prowadzić do nieautoryzowanych zakupów lub transakcji finansowych.

Krótko mówiąc, ofiary tego oszustwa mogą ponieść straty finansowe, poważne naruszenia prywatności, a nawet paść ofiarą kradzieży tożsamości.

Rozpoznawanie i unikanie wiadomości e-mail typu phishing

Oszustwa phishingowe takie jak to często polegają na tworzeniu poczucia pilności lub ciekawości, aby zmusić użytkowników do działania bez myślenia. Aby uniknąć wpadnięcia w takie oszustwa, ważne jest, aby znać kilka znaków ostrzegawczych:

• Nieoczekiwane wiadomości e-mail : Jeśli otrzymasz wiadomość e-mail dotyczącą usługi, z której nie korzystasz, lub wiadomość, której się nie spodziewałeś, to jest to sygnał ostrzegawczy.
• Błędy ortograficzne i gramatyczne : Choć nie zawsze występują, źle napisane wiadomości e-mail mogą być sygnałem oszustwa.
• Podejrzane linki : Najedź kursorem na linki, aby sprawdzić, dokąd prowadzą, zanim klikniesz. Jeśli adres URL wydaje się nieprawidłowy lub niezwiązany z nadawcą, prawdopodobnie jest to próba phishingu.
• Nieznany nadawca : Jeśli wiadomość e-mail rzekomo pochodzi od dostawcy usługi, ale pochodzi z nieznanego adresu e-mail, może to być próba oszustwa.

Jak rozprzestrzeniają się oszustwa phishingowe

Oszustwa phishingowe, takie jak VOIP Call Messaging Service Email Scam, często polegają na fałszywych wiadomościach e-mail i złośliwych załącznikach. Załączniki te mogą być w plikach ZIP lub RAR, programach wykonywalnych, a nawet popularnych formatach dokumentów, takich jak pliki PDF lub Microsoft Office. W niektórych przypadkach użytkownicy muszą włączyć określone funkcje, takie jak makra, które inicjują pobieranie i instalację szkodliwego oprogramowania.

Otwarcie i wejście w interakcję z wiadomością phishingową może spowodować ciąg zdarzeń prowadzących do infekcji systemu, nieautoryzowanego dostępu i poważnego naruszenia prywatności.

Co zrobić, jeśli podałeś swoje dane uwierzytelniające

Jeśli padłeś ofiarą oszustwa VOIP Call Messaging Service Email Scam i wpisałeś swoje dane logowania do poczty e-mail na stronie phishingowej, podejmij natychmiastowe działania. Zacznij od zmiany haseł do wszystkich kont, które mogły zostać naruszone. Skontaktuj się z oficjalnymi kanałami wsparcia swojego dostawcy poczty e-mail lub innych dotkniętych usług, aby zgłosić incydent i uzyskać pomoc w zabezpieczeniu konta.

Ważne jest również monitorowanie kont pod kątem wszelkich podejrzanych działań, takich jak nieznane próby logowania lub nieautoryzowane transakcje. Jeśli zostanie wykryta jakakolwiek oszukańcza aktywność, zgłoś ją odpowiednim organom i rozważ skonfigurowanie dodatkowych środków bezpieczeństwa, takich jak uwierzytelnianie dwuskładnikowe (2FA), aby jeszcze lepiej chronić swoje konta.

Najlepsze praktyki zapewniające bezpieczeństwo w Internecie

Aby nie paść ofiarą oszustw phishingowych, takich jak oszustwa związane z pocztą elektroniczną i połączeniami VOIP, należy stosować się do poniższych prostych zasad bezpieczeństwa:

• Sprawdź źródło : Zawsze sprawdzaj autentyczność każdego nieoczekiwanego e-maila, zanim klikniesz na link lub podasz informacje.
• Korzystaj z oficjalnych kanałów : Pobieraj pliki i aktualizuj programy wyłącznie z oficjalnych stron internetowych lub zaufanych źródeł.
• Włącz uwierzytelnianie dwuskładnikowe : Dodanie kolejnej warstwy zabezpieczeń może pomóc chronić Twoje konta przed nieautoryzowanym dostępem, nawet jeśli Twoje dane logowania zostaną naruszone.
• Zachowaj ostrożność w przypadku podejrzanych wiadomości e-mail : W razie wątpliwości unikaj czytania nieznanych lub podejrzanych wiadomości, zwłaszcza tych, które wymagają podania poufnych informacji.

Podsumowanie

Chociaż oszustwo e-mailowe VOIP Call Messaging Service może wydawać się przekonujące, bycie poinformowanym i ostrożnym może pomóc Ci uniknąć tych prób phishingu. Zawsze zastanów się dwa razy, zanim klikniesz nieznane linki lub wprowadzisz poufne informacje online, i zachowaj czujność, aby chronić swoje konta osobiste i zawodowe przed nieautoryzowanym dostępem.