Как избежать нового мошенничества с электронной почтой Webmail 2.0

Мошенническое электронное письмо, направленное на пользователей

Фишинговое письмо циркулирует, выдавая себя за срочное уведомление об ожидающих сообщениях и повторной аутентификации учетной записи электронной почты. Это письмо ложно утверждает, что оно от администратора электронной почты, и пытается обмануть получателей, чтобы они раскрыли свои учетные данные для входа. Распознавание и предотвращение таких мошенничеств имеет решающее значение для защиты личной информации.

Ложные заявления об ожидающих письмах

В мошенническом письме утверждается, что у получателя есть 11 ожидающих сообщений на сервере из-за проблемы с аутентификацией. Он приписывает эту проблему тому, что пользователь не смог войти в так называемую последнюю систему Webmail v2.0. Чтобы решить эту проблему, в письме получателю предлагается нажать кнопку и повторно аутентифицировать свою учетную запись.

Вот что говорится в мошенническом сообщении:

Subject: New Message Notification - XXXXXXX Notice
 
XXXXXXX - Administrator | New Webmail 2.0

User: Postmaster

Email: XXXXXXX

You have 11 incoming pending on the XXXXXXX server.
An error occurred because you have not (never) logged in via the latest Webmail v2.0

Use the button below to login and re-authenticate your account to receive pending email.
Webmail 2.0 - Login

All users must authenticate via the new webmail by: March 04, 2025. You can change the frequency of these notifications within your mailbox portal.

Regards,
XXXXXXX Server Support

Тактика срочности и давления

Чтобы мошенничество выглядело более убедительно, в письме указывается крайний срок для завершения процесса аутентификации. Оно предупреждает, что невыполнение действий в течение указанного срока может привести к ограничению доступа к электронной почте. Это распространенная тактика фишинга, используемая для давления на пользователей, чтобы они действовали быстро, не проверяя законность запроса.

Поддельная страница входа в веб-почту

Нажатие на кнопку с надписью "Webmail 2.0 - Login" перенаправляет пользователей на поддельную страницу входа в Webmail. Этот поддельный веб-сайт предназначен для сбора учетных данных для входа, таких как адреса электронной почты и пароли. Любая информация, введенная на этой странице, передается напрямую мошенникам.

Риски предоставления личной информации

Если учетные данные для входа украдены, мошенники могут использовать взломанные учетные записи электронной почты несколькими способами. Они могут использовать учетную запись для отправки мошеннических писем, распространения вредоносного программного обеспечения или кражи конфиденциальных персональных данных. Кроме того, если жертва использует те же учетные данные для других сервисов, мошенники могут получить доступ к социальным сетям, банковским счетам или рабочим аккаунтам.

Украденная информация и ее последствия

Киберпреступники, получившие данные для входа, могут использовать их для кражи личных данных или финансового мошенничества. В некоторых случаях они продают украденные данные третьим лицам, что увеличивает вероятность дальнейших нарушений безопасности. После взлома учетной записи электронной почты ее также можно использовать для атак на контакты жертвы с помощью подобных мошеннических действий.

Как фишинговые письма обманывают пользователей

Фишинговые мошенничества часто выдают себя за законные организации, чтобы завоевать доверие. Они полагаются на тактику срочности и страха, чтобы заставить получателей ввести личные данные на обманных веб-сайтах. Последствия попадания на такие мошенничества варьируются от несанкционированного доступа к учетным записям электронной почты до потенциальных финансовых потерь и утечек данных.

Другие известные виды мошенничества с электронными письмами

Похожие фишинговые схемы включают электронные письма, которые ложно утверждают, что они от финансовых учреждений или поставщиков услуг. Примеры мошенничества, которое пытается украсть личную информацию, включают " Попытку входа в Trust Wallet ", " Аферу Capital One - Card Restricted Email " и " Войти с нового устройства ". Эти мошенничества работают с использованием похожих методов, обманывая пользователей, чтобы они раскрыли свои учетные данные.

Распространение угроз по электронной почте

Помимо кражи личной информации, мошенничество с использованием электронной почты также используется для распространения вредоносного программного обеспечения. Некоторые фишинговые письма содержат вложения, замаскированные под легитимные файлы, такие как документы Microsoft Office, PDF-файлы, файлы скриптов или сжатые архивы. После открытия эти файлы могут запустить вредоносные программы, которые ставят под угрозу работу устройства.

Вредоносные ссылки в обманных электронных письмах

Некоторые мошеннические письма содержат ссылки, ведущие на вредоносные веб-сайты. Эти сайты могут автоматически загружать вредоносное программное обеспечение на систему пользователя или предлагать пользователю устанавливать программы вручную. Нажатие на эти ссылки может поставить под угрозу как личные данные, так и безопасность устройства.

Как защититься от мошенничества по электронной почте

Чтобы избежать фишинговых писем, пользователи должны быть осторожны при работе с неожиданными сообщениями, особенно с теми, которые запрашивают данные для входа или содержат подозрительные вложения. Проверка отправителя и проверка содержимого письма на предмет несоответствий может помочь обнаружить мошеннические сообщения.

Лучшие практики по обеспечению безопасности электронной почты

Пользователи не должны нажимать на ссылки или загружать вложения из неизвестных источников. Поддержание операционных систем и программного обеспечения в актуальном состоянии снижает уязвимости, которыми могут воспользоваться мошенники. Кроме того, выполнение регулярных сканирований безопасности с помощью надежного инструмента защиты может помочь обнаружить и устранить угрозы.

Ключевые моменты

Фишинговые мошенничества, такие как New Webmail 2.0 Email Scam, продолжают развиваться, используя обманные приемы, чтобы заставить пользователей раскрыть конфиденциальную информацию. Оставаясь в курсе событий и практикуя осторожное поведение в сети, пользователи могут снизить риск таких мошеннических схем. Всегда проверяйте электронные письма перед тем, как предпринять какие-либо действия, и уделяйте первостепенное внимание осведомленности о кибербезопасности для защиты персональных данных.