Oszustwo e-mailowe z powiadomieniem o przerwaniu poczty ZOHO: spojrzenie na oszukańcze zagrożenie e-mailowe

Oszustwa phishingowe wciąż ewoluują, a najnowszym, na który należy uważać, jest oszustwo e-mailowe „ZOHO Mail Interruption Notice”. Ten sprytnie zaprojektowany oszukańczy e-mail imituje alert od popularnego dostawcy usług e-mail ZOHO, próbując nakłonić odbiorców do podania danych logowania do konta. Tutaj przyjrzymy się, jak działa to oszustwo i podamy kilka wskazówek, jak rozpoznawać i unikać takich e-maili.

Czym jest oszustwo ZOHO Mail Interruption?

Oszustwo e-mailowe ZOHO Mail Interruption Notice to próba phishingu, w której odbiorcy otrzymują wiadomość e-mail od ZOHO, w której twierdzą, że nastąpiła „nietypowa przerwa” w ich usłudze poczty e-mail. Wiadomość informuje, że niektóre przychodzące wiadomości e-mail zostały wstrzymane z powodu tymczasowego problemu z serwerem, co stwarza poczucie pilności i skłania użytkowników do szybkiego działania, aby nie przegapić ważnych komunikatów.

Jednak ten e-mail wcale nie pochodzi od ZOHO. To starannie opracowany podstęp oszustów, którzy mają na celu skierowanie niczego niepodejrzewających odbiorców na fałszywą stronę logowania ZOHO, gdzie są proszeni o podanie swoich danych e-mail.

Jak oszustwo oszukuje użytkowników

E-mail phishingowy zawiera przycisk lub link „Przejrzyj wiadomości teraz”, który rzekomo umożliwia użytkownikom dostęp do wstrzymanych wiadomości e-mail. Kliknięcie tego linku prowadzi do strony internetowej, która wydaje się identyczna z prawdziwą stroną logowania ZOHO, ale w rzeczywistości jest repliką zaprojektowaną przez oszustów. Tutaj użytkownicy są proszeni o podanie swojego adresu e-mail (lub numeru telefonu komórkowego) i hasła, nieświadomie ujawniając swoje dane logowania cyberprzestępcom.

Ta fałszywa strona logowania jest sednem oszustwa. Imitacja wyglądu oficjalnej strony ZOHO przekonuje użytkowników, aby jej zaufali i wprowadzili swoje dane, które następnie oszuści zbierają.

Oto jak wygląda wiadomość:

Subject: Please Review Urgently

Organization Logo Action Required: Mail Interruption Notice

Dear XXXXXXX,

We noticed an unusual interruption affecting your email services. A email was withheld due to a temporary server issue.

Please review these messages at your earliest convenience to ensure you're not missing out on crucial communications.
Review Messages Now

Need assistance? Our Help Center is here for you.
© 2024 ZOHO CORP. All rights reserved.

Konsekwencje wpadnięcia w to oszustwo

Gdy oszuści uzyskają dostęp do konta e-mail ofiary, potencjalne konsekwencje mogą być daleko idące. Dostęp do konta e-mail daje cyberprzestępcom możliwość eksploracji przechowywanych wiadomości i danych osobowych, ale to dopiero początek. Mogą również wykorzystać przejęte konto do wysyłania wiadomości phishingowych do kontaktów użytkownika, co jeszcze bardziej rozprzestrzeni oszustwo.

Ponadto, ponieważ wiele usług i kont online jest połączonych za pośrednictwem poczty e-mail, cyberprzestępcy mogą wykorzystać naruszone konto do resetowania haseł do innych kont, takich jak media społecznościowe, bankowość internetowa i platformy zakupowe. Może to prowadzić do kradzieży tożsamości, strat finansowych i poważnych naruszeń prywatności.

Taktyki stosowane przez oszustów w celu zwiększenia wiarygodności

Oszustwo ZOHO Mail Interruption opiera się na kilku typowych taktykach phishingu. Jedną z głównych strategii jest stworzenie poczucia pilności, sugerując, że odbiorcy muszą działać szybko, aby nie przegapić ważnych wiadomości e-mail. Naśladując język i format legalnych powiadomień e-mail, oszuści zwiększają autentyczność swoich wiadomości.

Ponadto tego typu wiadomości e-mail często wyglądają bardzo podobnie do prawdziwych powiadomień od zaufanych marek. Oszuści wkładają wiele wysiłku w replikowanie logo, czcionek i układów znanych dostawców usług, co utrudnia identyfikację próby phishingu.

Rozpoznawanie prób phishingu w powiadomieniach e-mail

Należy zachować ostrożność w przypadku wiadomości e-mail, które wymagają podania danych osobowych lub nakłaniają do szybkiego działania. Oto kilka wskazówek dotyczących wykrywania prób phishingu:

• Sprawdź adres nadawcy : Oszuści często używają adresów e-mail, które wyglądają podobnie do prawdziwych, ale zawierają drobne błędy ortograficzne lub dodatkowe znaki.
• Najedź kursorem na linki : Przed kliknięciem najedź kursorem na linki, aby sprawdzić, czy adres URL pasuje do legalnej witryny. Jeśli link wydaje się podejrzany lub nie prowadzi do oficjalnej witryny, unikaj klikania w niego.
• Szukaj ogólnych powitań : e-maile phishingowe często używają ogólnych powitań, takich jak „Drogi użytkowniku” zamiast Twojego prawdziwego imienia. Prawdziwe powiadomienia z legalnych usług prawdopodobnie będą adresowane bezpośrednio do Ciebie.

Podobne oszustwa, na które należy uważać

Oszustwo ZOHO Mail Interruption nie jest wyjątkowe w swoim podejściu. Inne niedawne oszustwa e-mailowe obejmują „ Outlook - Ulepszona wersja jest już dostępna ”, „ Aktualizacja zabezpieczeń hasła skrzynki pocztowej ” i „ Capital One - Nierozpoznane roszczenie transakcyjne ”. Oszustwa te działają podobnie, wykorzystując pilny język i linki do fałszywych stron logowania w celu przechwycenia danych osobowych.

Cyberprzestępcy często tworzą odmiany tych oszustw, aby atakować różne usługi lub użytkowników, nieznacznie dostosowując wiadomość, zachowując jednocześnie ten sam ogólny format. Świadomość tych wzorców pomaga użytkownikom zachować czujność i rozpoznawać próby phishingu.

Linki i załączniki do złośliwego oprogramowania w wiadomościach e-mail typu phishing

Niektóre wiadomości phishingowe wykraczają poza kradzież danych logowania; rozpowszechniają również złośliwe oprogramowanie. Oszuści mogą dołączać linki prowadzące do złośliwych witryn lub załączniki zawierające szkodliwe oprogramowanie. Załączniki te mogą być dokumentami MS Office, plikami PDF, a nawet plikami wykonywalnymi, które po otwarciu instalują złośliwe oprogramowanie w systemie użytkownika.

W wielu przypadkach pliki te są maskowane jako faktury, formularze lub inne legalne dokumenty, zachęcając użytkowników do ich otwierania. Po pobraniu złośliwe oprogramowanie może naruszyć urządzenie użytkownika, dając cyberprzestępcom dostęp do plików, danych osobowych i innych.

Ochrona przed atakami phishingowymi i złośliwym oprogramowaniem

Aby zabezpieczyć się przed oszustwami, takimi jak e-mail ZOHO Mail Interruption, należy zachować ostrożność podczas obsługi wiadomości e-mail. Unikaj klikania linków lub otwierania załączników od nieznanych nadawców i uważaj na wszelkie nieoczekiwane powiadomienia lub alerty z kont online. Pobieraj oprogramowanie tylko ze sprawdzonych źródeł i unikaj pirackich aplikacji, które mogą zawierać złośliwe oprogramowanie.

Użycie uwierzytelniania dwuskładnikowego (2FA) to również inteligentny sposób na ochronę kont. Nawet jeśli ktoś uzyska dostęp do Twoich danych logowania, będzie potrzebował drugiego czynnika (zwykle kodu wysłanego na Twój telefon), aby się zalogować, co dodaje dodatkową warstwę bezpieczeństwa.

Podsumowanie

Oszustwo e-mailowe ZOHO Mail Interruption Notice to tylko jeden z przykładów, jak wyrafinowane stały się próby phishingu. Zapoznanie się z taktyką oszustów i zachowanie ostrożności w przypadku nieoczekiwanych wiadomości e-mail może zmniejszyć ryzyko tych zagrożeń. Pamiętaj, że świadomy użytkownik jest bezpieczniejszym użytkownikiem — zachowanie czujności to najlepsza obrona przed oszustwami phishingowymi.