A fiók leállításáról értesítő e-mail átverés
A kérdéses e-mail elemzése után kiderült, hogy ez egy csalárd üzenet, amelyet általában adathalász csalásnak neveznek, és rosszindulatú személyek szervezték. Fő céljuk, hogy rávegyék a címzetteket személyes adatok felfedésére oly módon, hogy egy hamis weboldalra irányítják őket, amely egy legitim bejelentkezési portálra hasonlít. Ennek eredményeként ajánlatos figyelmen kívül hagyni ezt az e-mailt.
Az e-mail tartalma figyelmeztetést tartalmaz egy küszöbön álló fióklezárásról, amelyet állítólag a címzett e-mail beállításaiból származó kérés váltott ki. Arra kéri a címzettet, hogy kattintson a "Leállítás megszakítása" feliratú hivatkozásra, ha nem ő kezdeményezte a kérést.
Az e-mail sürgősségi taktikát alkalmaz, azzal fenyegetve, hogy a fiók 24 órán belüli ellenőrzésének elmulasztása az e-mail deaktiválását vonja maga után. Ezenkívül az e-mail láblécében egy szerzői jogi szimbólum is szerepel, ami egy gyakori trükk a vélt legitimáció fokozására.
Lényegében az e-mail célja a sürgősség és a félelem érzése, hogy azonnali cselekvésre kényszerítse a címzettet anélkül, hogy megkérdőjelezné a kérés jogosságát. Végső célja, hogy megtévessze a címzettet, hogy rákattintson a megadott linkre, és ezáltal egy csaló weboldalra juttassa, amelynek célja a bejelentkezési adatok vagy más érzékeny információk ellopása.
A csalók különféle tiltott célokra használják ki az ellopott bejelentkezési adatokat. Például felhasználhatják a feltört hitelesítési adatokat arra, hogy jogosulatlan hozzáférést szerezzenek az áldozat személyes fiókjaihoz, például közösségi média profiljaihoz vagy e-mail fiókjaihoz. Ezzel a hozzáféréssel érzékeny személyes adatokat gyűjthetnek be, jogosulatlan tranzakciókat hajthatnak végre, vagy további csaló tevékenységeket hajthatnak végre, miközben kiadják magukat az áldozatnak.
Hogyan lehet felismerni az adathalász vagy átverő e-maileket?
Az adathalász vagy átverő e-mailek felismerése éberséget és a kiberbűnözők által a címzettek megtévesztésére használt gyakori taktikák megértését követeli meg. Íme néhány mutató, amelyek segíthetnek azonosítani egy adathalász vagy átverő e-mailt:
Feladó e-mail címe: Gondosan ellenőrizze a feladó e-mail címét. Az adathalász e-mailek gyakran hamisított vagy hamisított e-mail címeket használnak, amelyek legitim szervezeteket utánoznak. Keressen elírásokat, szokatlan domaineket vagy a törvényes e-mail címek gyanús változatait.
Kéretlen e-mailek: Legyen óvatos a kéretlen e-mailekkel, különösen azokkal, amelyek sürgős intézkedések megtételére vagy személyes adatok megadására késztetik. A törvényes szervezetek általában nem kérnek érzékeny információkat, és nem kérnek azonnali intézkedést e-mailben.
Általános üdvözlet: Az adathalász e-mailek gyakran olyan általános üdvözletet használnak, mint a „Kedves Ügyfelünk”, ahelyett, hogy név szerint szólítanák meg Önt. A törvényes szervezetek általában személyre szabják e-mailjeit az Ön nevével vagy fiókadataival.
Helyesírási és nyelvtani hibák: Az adathalász e-mailek helyesírási és nyelvtani hibákat, kínos kifejezéseket vagy szakszerűtlennek tűnő nyelvezetet tartalmazhatnak. A törvényes szervezetek általában gondosan lektorálják közleményeiket.
Sürgős vagy fenyegető nyelv: Óvakodjon azoktól az e-mailektől, amelyek sürgős vagy fenyegető nyelvezetet használnak, hogy gyors cselekvésre kényszerítsenek. Az adathalász e-mailek gyakran sürgető érzést keltenek, mivel azt állítják, hogy fiókja veszélyben van, vagy azonnal cselekednie kell a következmények elkerülése érdekében.
Gyanús mellékletek vagy linkek: Ne kattintson a linkekre, és ne töltsön le mellékleteket a gyanús e-mailekből. Vigye az egérmutatót a linkekre az URL előnézetének megtekintéséhez, és ellenőrizze, hogy az megegyezik-e a szervezet hivatalos webhelyével. Legyen óvatos a rövidített URL-ekkel vagy az ismeretlen webhelyekre vezető hivatkozásokkal.
Személyes adatok kérése: Legyen óvatos az olyan e-mailekkel kapcsolatban, amelyek bizalmas információkat, például jelszavakat, számlaszámokat, társadalombiztosítási számokat vagy bejelentkezési adatokat kérnek. A törvényes szervezetek általában nem kérik ezt az információt e-mailben.
Váratlan mellékletek vagy letöltések: Kerülje a váratlan mellékletek megnyitását vagy az ismeretlen feladóktól származó fájlok letöltését. Ezek a mellékletek rosszindulatú programokat vagy vírusokat tartalmazhatnak, amelyek célja a számítógép feltörésére vagy az Ön adatainak ellopása.