Мошенничество с электронной почтой Proton.me направлено на кражу ваших учетных данных

В мире онлайн-коммуникаций фишинговые мошенничества продолжают развиваться, и одним из последних является мошенничество с электронной почтой Proton.me. Хотя на первый взгляд это может показаться законным, это мошенничество использует обманные приемы, чтобы обмануть пользователей и заставить их раскрыть конфиденциальную информацию. Здесь мы рассмотрим, что такое мошенничество с электронной почтой Proton.me, как оно работает и какие шаги вы можете предпринять для защиты своих учетных записей в Интернете.

Что такое мошенничество с электронными письмами Proton.me?

Мошенническое письмо Proton.me — это фишинговая кампания, которая имитирует законное письмо от Proton Mail, известного поставщика услуг безопасной электронной почты. Мошенническое письмо обычно приходит в почтовый ящик получателя с темой, которая предполагает необходимость срочных действий, например, «Уведомление: сообщения удерживаются для проверки безопасности». Хотя тема может отличаться, в сообщении утверждается, что несколько писем были удержаны из почтового ящика пользователя из-за новых политик безопасности.

В письме получателям предлагается просмотреть эти предполагаемые сообщения, нажав на ссылку. Однако эти утверждения ложны. Скрытые письма не существуют, и письмо не связано с Proton Mail или какой-либо законной службой. Цель этого мошенничества — перенаправить получателей на фишинговый сайт, где их учетные данные для входа в электронную почту могут быть украдены.

Как работает мошенничество?

Как только получатель нажимает кнопку «Просмотреть задержанные сообщения», он перенаправляется на фишинговый сайт, замаскированный под страницу входа в электронную почту. Эта страница выглядит как настоящий экран входа в Proton Mail, обманывая пользователей, заставляя их вводить свои учетные данные электронной почты. Поступая так, пользователи неосознанно предоставляют мошенникам доступ к своим учетным записям электронной почты.

Что делает эту аферу особенно опасной, так это ценность информации, хранящейся в учетных записях электронной почты. Помимо личных электронных писем, многие пользователи привязывают к своей электронной почте другие учетные записи, такие как социальные сети, онлайн-банкинг и подписные сервисы. В тот момент, когда мошенники получают доступ к учетной записи электронной почты, они могут разблокировать широкий спектр личной информации и использовать ее в мошеннических целях.

Вот текст мошеннического письма:

Subject: Notification: Messages Held for Security Review

This email has been verified by proton.me's automated system.

Hello -,

We have recently implemented updates to our IMAP policy, which may have temporarily affected some messages in your inbox. As part of our commitment to ensuring your account's security, we've held certain emails for review.

Please take a moment to review these emails and manage your inbox to ensure everything is in order:

Review Held Messages

Thank you for your prompt attention to this matter and for your continued support.

Best regards,
The proton.me Support Team

If you have any questions, please contact our support team.
© 2024 proton.me. All rights reserved.

Опасности кражи учетных данных электронной почты

Киберпреступники особенно заинтересованы в учетных записях электронной почты, поскольку они часто содержат конфиденциальную информацию. Имея доступ к учетной записи электронной почты, мошенники могут сбросить пароли для других сервисов, захватить учетные записи социальных сетей или даже украсть деньги через онлайн-банкинг и платформы электронной коммерции.

В некоторых случаях мошенники могут использовать взломанную электронную почту, чтобы выдавать себя за жертву. Они могут отправлять сообщения контактам жертвы, просить кредиты, продвигать мошенничество или делиться вредоносными ссылками. Финансовые счета, такие как цифровые кошельки или банковские приложения, особенно подвержены риску, поскольку их можно использовать для совершения несанкционированных транзакций и покупок.

Как распознать мошенничество с электронными письмами Proton.me

Фишинговые письма, такие как мошенничество Proton.me, часто имеют общие характеристики, которые могут помочь пользователям идентифицировать их. Например, письмо может содержать срочные формулировки, предполагающие, что требуются немедленные действия, чтобы не потерять доступ к важным сообщениям. Оно также может содержать ссылки, которые кажутся законными, но на самом деле перенаправляют пользователей на фишинговый сайт.

Если вы получили письмо от незнакомого или неожиданного источника, утверждающего, что ваши сообщения удерживаются, важно проверить легитимность письма. Свяжитесь с поставщиком услуг напрямую через официальные каналы, а не нажимайте на ссылки или кнопки в письме. Всегда проверяйте адрес электронной почты отправителя на предмет любых несоответствий или несоответствий, поскольку фишинговые письма часто приходят с адресов, которые являются слегка измененными версиями настоящего сервиса.

Что делать, если вы попались на удочку мошенников

Если вы уже нажали на ссылку и ввели данные своей электронной почты, не паникуйте. Немедленные действия все еще могут помочь минимизировать ущерб. Во-первых, измените пароль к своей учетной записи электронной почты и любым другим связанным с ней учетным записям. Включите двухфакторную аутентификацию (2FA) для дополнительной безопасности, так как это потребует второго этапа проверки, прежде чем кто-либо сможет получить доступ к вашим учетным записям.

Кроме того, сообщите официальной поддержке поставщика услуг электронной почты о попытке фишинга и следуйте их указаниям. Если вы потеряли доступ к каким-либо финансовым счетам, немедленно свяжитесь со своим банком или финансовым учреждением, чтобы предотвратить несанкционированные транзакции.

Более широкий спектр фишинговых писем

Мошенничество с электронными письмами Proton.me — лишь одна из многих фишинговых кампаний, циркулирующих сегодня. Похожие мошенничества включают электронные письма, якобы отправленные Netflix или банками , часто использующие поддельные предупреждения о приостановке аккаунтов, просроченных паролях или неудачных доставках, чтобы побудить получателей к немедленным действиям.

Фишинговые кампании не ограничиваются кражей учетных данных для входа; они также ищут личную информацию, такую как номера социального страхования, или пытаются распространять вредоносные файлы через вложения и ссылки для загрузки. Эти вложения часто имеют различные форматы файлов, такие как PDF, документы Word или архивы ZIP, и могут инициировать заражение при открытии.

Как защититься от фишинговых атак

Поскольку фишинговые мошенничества становятся все более изощренными, важно сохранять бдительность. Всегда относитесь к нежелательным письмам и сообщениям с осторожностью, особенно к тем, которые запрашивают личную информацию или предлагают вам перейти по незнакомым ссылкам. Не открывайте вложения от неизвестных отправителей, поскольку они могут содержать вредоносные файлы.

При просмотре интернета будьте осторожны с мошенническими сайтами, которые маскируются под легитимные сервисы. Загружайте программное обеспечение только из официальных источников и избегайте использования сторонних инструментов, поскольку они могут быть связаны с вредоносным контентом.

Итог

Мошенничество с электронной почтой Proton.me — еще одно напоминание о важности сохранения осторожности в сети. Хотя фишинговые мошенничества могут быть убедительными, они часто полагаются на срочность и обман, чтобы застать пользователей врасплох. Распознавая признаки фишингового письма и предпринимая немедленные действия, если вы попались на него, вы можете защитить свою личную информацию и учетные записи в сети от взлома. Будьте в курсе событий и проявляйте осторожность при работе с нежелательными письмами, чтобы защитить свою цифровую жизнь.