Escrocherie prin e-mail privind notificările de stocare în cutia poștală

Prudența online nu este doar înțeleaptă; este esențială. Escrocii își perfecționează constant tacticile pentru a păcăli utilizatorii să dezvăluie informații sensibile, să fure bani sau să deturneze identități. Un exemplu deosebit de insidios este escrocheria prin e-mail de tip Mailbox Storage Notification, o campanie de phishing care vizează persoane neașteptate sub pretextul unui avertisment de serviciu. Trebuie subliniat faptul că această tactică nu este asociată cu niciun serviciu sau organizație legitimă.

Capcana: Ce este înșelătoria cu notificări de stocare în cutia poștală?

Escrocheria prin e-mail cu notificări de stocare în cutia poștală este concepută pentru a imita o alertă de serviciu legitimă. Victimele primesc un e-mail cu subiecte alarmante, cum ar fi „Atenție imediată necesară: Spațiul de stocare în cutia poștală este aproape plin”. E-mailul susține de obicei că cutia poștală a utilizatorului este plină în proporție de 85% (de exemplu, 8,5 GB dintr-o limită de 10 GB) și avertizează că neacționarea va duce la suspendarea serviciilor de e-mail.

Însă acest mesaj este o fraudă. Statisticile privind stocarea sunt false, iar întregul e-mail nu are nicio afiliere cu niciun furnizor sau organizație de e-mail reală. Scopul? Să-i determine pe utilizatori să dea clic pe butonul „Șterge limita de stocare”, ceea ce duce la un site de phishing deghizat în pagină de conectare. Odată ce victimele își introduc datele de autentificare, acestea sunt trimise imediat atacatorilor.

În spatele cortinei: Ce se întâmplă după ce dai clic?

Odată ce escrocii obțin acces la un cont de e-mail, pot face mult mai mult decât să vă citească mesajele. Iată cum s-ar putea destrama viața dumneavoastră digitală:

• Furt de identitate : Folosind e-mailurile deturnate, infractorii cibernetici se pot da drept dumneavoastră pentru a contacta contactele, prietenii, colegii sau familia, cerându-vă bani, coduri de conectare sau date private.
• Răspândirea programelor malware : Acestea pot trimite fișiere modificate contactelor dvs. pentru a infecta alte sisteme, perpetuând tactica.
• Preluări de conturi : Accesul la adresa dvs. de e-mail înseamnă adesea acces la orice platformă unde adresa dvs. de e-mail este principala modalitate de conectare, cum ar fi serviciile bancare, site-urile de comerț electronic, rețelele sociale și multe altele.
• Fraudă financiară : Conturile exploatate legate de servicii financiare pot fi golite, utilizate pentru achiziții neautorizate sau exploatate pentru tranzacții ilegale.

Semnale de alarmă pentru a identifica un e-mail fraudulos

Deși unele e-mailuri frauduloase sunt neglijente și pline de greșeli de scriere, altele pot fi șocant de profesionale. Totuși, câteva semne revelatoare vă pot ajuta să identificați o tactică:

• Tactici de urgență și frică: Avertismente precum „Cutie poștală plină” sau „Suspendare serviciu” îi împing pe utilizatori să acționeze fără să se gândească.

• Linkuri suspecte : Plasarea cursorului peste butoane sau linkuri dezvăluie adesea adrese URL care nu corespund site-ului web oficial al furnizorului de servicii.

• Salutări generice : Lipsa personalizării (de exemplu, „Dragă utilizator”) poate indica o distribuție în masă către ținte aleatorii.

• Atașamente sau solicitări neașteptate: Fișierele în formate neobișnuite sau solicitările de activare a macrocomenzilor sau de clic pe conținut încorporat prezintă un risc ridicat.

• Adrese de expeditor neverificate: Verificați adresa de e-mail - poate părea legitimă la prima vedere, dar include adesea caractere sau domenii ciudate.

Formate de fișiere standard utilizate pentru răspândirea programelor malware

E-mailurile frauduloase conțin frecvent fișiere sau linkuri nesigure deghizate în documente esențiale. Printre formatele comune se numără:

• Fișiere arhivă: .zip, .rar
• Executabile: .exe, .run
• Documente: .docx, .pdf, .one etc.
• Scripturi: .js

Deschiderea acestor fișiere sau chiar simpla previzualizare a acestora poate declanșa instalarea de programe malware. Unele formate (cum ar fi documentele Office) pot solicita utilizatorilor să activeze macrocomenzile, în timp ce altele (cum ar fi OneNote) îi solicită să dea clic pe conținutul încorporat pentru a declanșa infecția.

Ce trebuie să faci dacă ai fost compromis

Dacă ați căzut în plasa înșelătoriei cu notificări de stocare în cutia poștală, acționați rapid:

• Schimbați-vă parolele : Actualizați imediat parolele pentru toate conturile legate de e-mailul compromis.
• Activați autentificarea cu doi factori (2FA) : Adăugați un nivel suplimentar de securitate pentru a preveni accesul neautorizat.
• Căutați activități neobișnuite : Fiți cu ochii pe conturile dvs. pentru încercări de conectare, tranzacții sau mesaje suspecte.

Gânduri finale: Prudența este cea mai bună apărare a ta

Escrocii devin mai inteligenți, iar metodele lor devin din ce în ce mai convingătoare. Cea mai bună apărare este o mentalitate sceptică și un ochi antrenat. Verificați întotdeauna înainte de a da clic, puneți la îndoială orice ți se pare nepotrivit și rămâneți informat. Conștientizarea este cel mai puternic instrument pe care îl aveți împotriva amenințărilor digitale.