Termékek a LinkedIn e-mail átverésén

Alapos vizsgálat után a kiberbiztonsági szakértők határozottan megállapították, hogy a „Products On LinkedIn” e-mailek nem tekinthetők megbízhatónak. Ezeket az e-maileket az adathalász taktika kulcsfontosságú elemeként terjesztik. Jóllehet jogos vásárlási megkereséseknek tűnnek, valójában az a céljuk, hogy rávegyék a címzetteket arra, hogy egy adathalász webhelyen közöljék e-mail fiókjuk bejelentkezési adatait.

A LinkedIn e-mailes átverés termékei miatt veszélyeztetheti az érzékeny felhasználói adatokat

Az „Ajánlatkérés a következő termékekre” tárgysort viselő spam e-mailek arra kérik a címzetteket, hogy adjanak meg árazási információkat a felsorolt termékekre vonatkozóan. Fontos megjegyezni, hogy ezek a vásárlási kérdések csalók, és nem kapcsolódnak valódi közéleti személyiségekhez, a LinkedIn-hez vagy más törvényes személyhez.

Ezek az e-mailek egy hamisított bejelentkezési oldalra irányítják a címzetteket, amely megtévesztő értesítést tartalmaz, amely azt állítja, hogy a Gmailtől származik: „Ez az információs rendszer a Gmail tulajdona. Azt tanácsoljuk minden felhasználónak, hogy biztonsági okokból ellenőrizze e-mail fiókját. A rendszer használatának folytatásával Ön jelzi, hogy ismeri ezeket a használati feltételeket, és beleegyezik abba.'

Az ezen a csalárd weboldalon megadott bejelentkezési adatokat a rendszer összegyűjti és továbbítja a kiberbűnözőknek. A következmények túlmutatnak egy e-mail fiók kompromittálásán, mivel ezek a fiókok gyakran különféle más platformokhoz és szolgáltatásokhoz kapcsolódnak. Következésképpen a csalók hozzáférhetnek a kapcsolódó fiókokhoz és platformokhoz.

Emellett jelentős az ellopott számlákkal való esetleges visszaélés is. A kiberbűnözők különféle platformokon (például e-mailek, közösségi oldalak, közösségi média platformok, üzenetküldők stb.) kihasználhatják a fióktulajdonosok személyazonosságát, hogy kölcsönöket vagy adományokat kérjenek a kapcsolattartóktól, csalásokat reklámozzanak és rosszindulatú programokat terjeszthessenek.

Ezenkívül a begyűjtött pénzügyi számlák (beleértve az online banki szolgáltatást, a pénzátutalási szolgáltatásokat, az e-kereskedelmi platformokat, a digitális pénztárcákat stb.) csalárd tranzakciók lebonyolítására és jogosulatlan online vásárlásokra is felhasználhatók.

Ügyeljen a csalásokban és adathalász e-mailekben található figyelmeztető jelekre

A csalások és adathalász e-mailek gyakran számos figyelmeztető jelet mutatnak, amelyek segíthetnek a címzetteknek azonosítani a káros sémákat, és elkerülni, hogy azok áldozatává váljanak. Néhány gyakori figyelmeztető jel:

• Kéretlen e-mailek : Legyen óvatos az ismeretlen feladótól érkező e-mailekkel, különösen akkor, ha az üzenetek bizalmas információkat kérnek, vagy sürgős intézkedésre szólítják fel.
• Hamisított feladói címek : Gondosan ellenőrizze a feladó e-mail címét. A csalók gyakran kihasználnak olyan e-mail címeket, amelyek törvényes szervezeteket vagy személyeket utánoznak, de kis eltéréseket vagy elírásokat tartalmaznak.

• Általános üdvözlet : Az adathalász e-mailekről ismert, hogy szabványos üdvözletet használnak, mint például a „Tisztelt Ügyfelünk”, ahelyett, hogy nevükön szólítanák meg a címzetteket. A törvényes szervezetek általában személyre szabják kommunikációjukat az Ön nevével vagy felhasználónevével.

• Sürgős vagy fenyegető nyelvezet : Óvakodjon az olyan e-mailektől, amelyek sürgősséget vagy félelmet keltenek, például fiókbezárásra, jogi lépésekre vagy biztonsági megsértésekre vonatkozó figyelmeztetésekre. A csalók ezzel a taktikával rákényszerítik a címzetteket, hogy gyorsan cselekedjenek anélkül, hogy kritikusan gondolkodnának.

• Kéretlen mellékletek vagy linkek : Kerülje az ismeretlen forrásból származó e-mailek mellékleteinek megnyitását vagy hivatkozások követését. Ezek a mellékletek vagy hivatkozások rosszindulatú programokhoz vagy adathalász webhelyekhez vezethetnek, amelyek célja a felhasználók személyes adatainak gyűjtése.

• Érzékeny adatokra vonatkozó kérések : A törvényes szervezetek soha nem kérnek Öntől személyes adatok e-mailben történő megadására, beleértve a jelszavakat, társadalombiztosítási számokat vagy hitelkártyaadatokat e-mailben. Legyen gyanús minden ilyen információt kérő e-mailrel kapcsolatban, és más módon ellenőrizze a feladó személyazonosságát.

• Elgépelt szavak vagy nyelvtani hibák : A csalással kapcsolatos e-mailek gyakran tartalmaznak helyesírási hibákat, nyelvtani hibákat vagy kínos kifejezéseket. A törvényes szervezetek általában gondosan lektorálják közleményeiket, mielőtt kiküldenék azokat.

• Kéretlen pénzkérések : Legyen óvatos a pénzt vagy pénzügyi segítséget kérő e-mailekkel, különösen, ha azt állítják, hogy bajba jutott baráttól vagy családtagtól származnak. Válaszadás előtt mindig ellenőrizze a feladó személyazonosságát más módon.

• Szokatlan feladói viselkedés : Ha egy ismerősétől olyan e-mailt kap, amelynek tartalma szokatlan vagy szokatlan, az annak jele lehet, hogy az e-mail fiókját feltörték.

• Szokatlan vagy váratlan mellékletek : Legyen óvatos a váratlan mellékleteket tartalmazó e-mailekkel, különösen akkor, ha nem várt fájlokat a feladótól. Ezek a mellékletek rosszindulatú programokat vagy más nem biztonságos szoftvereket tartalmazhatnak.

Ha éber és felismeri ezeket a figyelmeztető jeleket, elkerülheti, hogy a taktikák és az adathalász e-mailek áldozatává váljon. Mindig ellenőrizze az e-mailek hitelességét, mielőtt bármilyen műveletet végrehajtana.