Produkty na LinkedIn Oszustwo e-mailowe

Po dokładnej analizie eksperci ds. cyberbezpieczeństwa ostatecznie ustalili, że e-maili „Produkty na LinkedIn” nie należy uważać za godne zaufania. Te e-maile są rozpowszechniane jako kluczowy element taktyki phishingu. Chociaż wyglądają na uzasadnione zapytania o zakup, ich prawdziwym celem jest nakłonienie odbiorców do ujawnienia danych logowania do konta e-mail na stronie phishingowej.

Fałszowanie się produktami na LinkedIn Oszustwo e-mailowe może narazić na szwank poufne dane użytkownika

Wiadomości spamowe opatrzone tytułem „Zapytanie ofertowe dotyczące następujących pozycji” zachęcają odbiorców do podania informacji o cenach wymienionych produktów. Należy pamiętać, że zapytania o zakup są fałszywe i nie są powiązane z żadnymi prawdziwymi osobami publicznymi, LinkedIn ani innymi legalnymi podmiotami.

Te e-maile kierują odbiorców na fałszywą stronę logowania, która zawiera zwodniczą informację rzekomo pochodzącą z Gmaila: „Ten system informacyjny jest własnością Gmaila. Radzimy wszystkim użytkownikom zweryfikować swoje konta e-mail ze względów bezpieczeństwa. Kontynuując korzystanie z systemu, potwierdzasz swoją wiedzę i zgodę na niniejsze warunki użytkowania.'

Wszelkie dane logowania wprowadzone na tej fałszywej stronie internetowej są zbierane i przesyłane cyberprzestępcom. Konsekwencje wykraczają poza włamanie na konto e-mail, ponieważ konta te są często powiązane z różnymi innymi platformami i usługami. W rezultacie oszuści mogą uzyskać dostęp do powiązanych kont i platform.

Co więcej, potencjalne niewłaściwe wykorzystanie skradzionych kont jest znaczące. Cyberprzestępcy mogą wykorzystywać tożsamość właścicieli kont na różnych platformach (takich jak e-maile, serwisy społecznościowe, platformy mediów społecznościowych, komunikatory itp.), aby zabiegać o pożyczki lub darowizny od kontaktów, promować oszustwa i dystrybuować złośliwe oprogramowanie.

Ponadto zebrane konta finansowe (w tym bankowość internetowa, usługi przekazów pieniężnych, platformy handlu elektronicznego, portfele cyfrowe itp.) mogą zostać wykorzystane do przeprowadzania nieuczciwych transakcji i dokonywania nieautoryzowanych zakupów online.

Zwracaj uwagę na znaki ostrzegawcze występujące w wiadomościach e-mail zawierających oszustwa i phishing

W wiadomościach e-mail zawierających oszustwa i phishing często występuje kilka znaków ostrzegawczych, które mogą pomóc odbiorcom zidentyfikować szkodliwe programy i uniknąć ich padnięcia ofiarą. Niektóre typowe znaki ostrzegawcze obejmują:

• Niechciane e-maile : zachowaj ostrożność w przypadku e-maili od nieznanych nadawców, zwłaszcza jeśli zawierają one prośbę o podanie poufnych informacji lub monit o podjęcie pilnych działań.
• Fałszywe adresy nadawców : dokładnie sprawdź adres e-mail nadawcy. Oszuści często wykorzystują adresy e-mail, które podszywają się pod legalne organizacje lub osoby fizyczne, ale zawierają niewielkie różnice lub błędy ortograficzne.

• Ogólne pozdrowienia : wiadomości e-mail typu phishing są znane z używania standardowych pozdrowień, takich jak „Szanowny Kliencie”, zamiast zwracać się do odbiorców po imieniu. Legalne organizacje zazwyczaj personalizują swoją komunikację za pomocą Twojego imienia i nazwiska lub nazwy użytkownika.

• Język pilny lub zawierający groźby : uważaj na e-maile, które wywołują poczucie pilności lub strachu, takie jak ostrzeżenia o zamknięciu konta, działaniach prawnych lub naruszeniach bezpieczeństwa. Oszuści stosują tę taktykę, aby nakłonić odbiorców do szybkiego działania bez krytycznego myślenia.

• Niechciane załączniki lub linki : unikaj otwierania załączników lub linków w wiadomościach e-mail pochodzących z nieznanych źródeł. Te załączniki lub linki mogą prowadzić do złośliwego oprogramowania lub witryn phishingowych mających na celu zbieranie danych osobowych użytkowników.

• Prośby o podanie poufnych informacji : Uzasadnione organizacje nigdy nie poproszą Cię o podanie prywatnych informacji za pośrednictwem poczty elektronicznej, w tym haseł, numerów ubezpieczenia społecznego lub danych karty kredytowej za pośrednictwem poczty elektronicznej. Zachowaj podejrzliwość w stosunku do wszelkich wiadomości e-mail zawierających prośby o takie informacje i zweryfikuj tożsamość nadawcy w inny sposób.

• Błędnie napisane słowa lub błędy gramatyczne : e-maile związane z oszustwami często zawierają błędy ortograficzne, błędy gramatyczne lub niezręczne sformułowania. Legalne organizacje zazwyczaj dokładnie sprawdzają swoją komunikację przed jej wysłaniem.

• Niechciane prośby o pieniądze : zachowaj ostrożność w przypadku e-maili z prośbą o pieniądze lub pomoc finansową, zwłaszcza jeśli rzekomo pochodzą od przyjaciela lub członka rodziny znajdującego się w trudnej sytuacji. Przed udzieleniem odpowiedzi zawsze sprawdzaj tożsamość nadawcy w inny sposób.

• Nietypowe zachowanie nadawcy : otrzymanie wiadomości e-mail od znanej osoby zawierającej nietypową lub nietypową treść może oznaczać, że ktoś włamał się na jej konto e-mail.

• Nietypowe lub nieoczekiwane załączniki : zachowaj ostrożność w przypadku wiadomości e-mail zawierających nieoczekiwane załączniki, zwłaszcza jeśli nie spodziewałeś się żadnych plików od nadawcy. Załączniki te mogą zawierać złośliwe oprogramowanie lub inne niebezpieczne oprogramowanie.

Zachowując czujność i rozpoznając te znaki ostrzegawcze, możesz uniknąć padnięcia ofiarą taktyk i wiadomości e-mail phishingowych. Zawsze sprawdzaj autentyczność wiadomości e-mail przed podjęciem jakichkolwiek działań.