База данных угроз Phishing Продукты в мошенничестве по электронной почте LinkedIn

Продукты в мошенничестве по электронной почте LinkedIn

После тщательного изучения эксперты по кибербезопасности окончательно определили, что электронные письма «Продукты на LinkedIn» не следует рассматривать как заслуживающие доверия. Эти электронные письма распространяются как важнейший элемент фишинговой тактики. Хотя они кажутся законными запросами на покупку, их фактическая цель — обманом заставить получателей раскрыть свои учетные данные для входа в учетную запись электронной почты на фишинговом веб-сайте.

Мошенничество с продуктами в LinkedIn по электронной почте может поставить под угрозу конфиденциальные данные пользователя

Спам-сообщения с темой «Запрос цен на следующие товары» предлагают получателям предоставить информацию о ценах на перечисленные продукты. Очень важно отметить, что эти запросы на покупку являются мошенническими и не связаны с какими-либо настоящими общественными деятелями, LinkedIn или другими законными организациями.

Эти электронные письма направляют получателей на поддельную страницу входа, на которой используется обманчивое уведомление, якобы отправленное от Gmail: «Эта информационная система является собственностью Gmail. Мы советуем всем пользователям подтвердить свои учетные записи электронной почты из соображений безопасности. Продолжая использовать систему, вы подтверждаете свое знание и согласие с настоящими условиями использования».

Любые учетные данные, введенные на этой мошеннической веб-странице, собираются и передаются киберпреступникам. Последствия выходят за рамки компрометации учетной записи электронной почты, поскольку эти учетные записи часто связаны с различными другими платформами и службами. Следовательно, мошенники могут получить доступ к связанным аккаунтам и платформам.

Кроме того, существует значительная вероятность неправомерного использования украденных учетных записей. Киберпреступники могут использовать личные данные владельцев учетных записей на различных платформах (таких как электронная почта, сайты социальных сетей, платформы социальных сетей, мессенджеры и т. д.), чтобы вымогать кредиты или пожертвования от контактов, продвигать мошенничество и распространять вредоносное ПО.

Кроме того, собранные финансовые счета (включая онлайн-банкинг, службы денежных переводов, платформы электронной коммерции, цифровые кошельки и т. д.) могут использоваться для проведения мошеннических транзакций и совершения несанкционированных онлайн-покупок.

Обратите внимание на предупреждающие знаки, обнаруженные в мошеннических и фишинговых электронных письмах

Мошеннические и фишинговые электронные письма часто содержат несколько предупреждающих знаков, которые могут помочь получателям идентифицировать вредоносные схемы и не стать жертвами них. Некоторые общие предупреждающие знаки включают в себя:

  • Нежелательные электронные письма . Будьте осторожны с электронными письмами от неизвестных отправителей, особенно если в сообщениях запрашивается конфиденциальная информация или предлагается принять срочные меры.
  • Поддельные адреса отправителя . Внимательно проверьте адрес электронной почты отправителя. Мошенники часто используют адреса электронной почты, которые имитируют законные организации или частных лиц, но содержат небольшие вариации или орфографические ошибки.
  • Общие приветствия . Фишинговые электронные письма известны тем, что используют стандартные приветствия, такие как «Уважаемый клиент», вместо обращения к получателям по имени. Законные организации обычно персонализируют свои сообщения, используя ваше имя или имя пользователя.
  • Срочные или угрожающие выражения . Остерегайтесь электронных писем, которые вызывают ощущение срочности или страха, например предупреждения о закрытии учетных записей, судебных исках или нарушениях безопасности. Мошенники используют эту тактику, чтобы заставить получателей действовать быстро, не думая критически.
  • Нежелательные вложения или ссылки . Не открывайте вложения и не переходите по ссылкам в электронных письмах из неизвестных источников. Эти вложения или ссылки могут вести на вредоносное ПО или на фишинговые веб-сайты, предназначенные для сбора личной информации пользователей.
  • Запросы конфиденциальной информации . Законные организации никогда не будут просить вас предоставить личную информацию по электронной почте, включая пароли, номера социального страхования или данные кредитной карты, по электронной почте. С подозрением относитесь к любому электронному сообщению, запрашивающему такую информацию, и проверяйте личность отправителя другими способами.
  • Слова с ошибками или грамматические ошибки . Электронные письма, связанные с мошенничеством, часто содержат орфографические, грамматические ошибки или неуклюжие формулировки. Законные организации обычно тщательно проверяют свои сообщения перед их отправкой.
  • Нежелательные запросы денег . Будьте осторожны с электронными письмами с просьбой о деньгах или финансовой помощи, особенно если они утверждают, что они отправлены от друга или члена семьи, попавшего в беду. Прежде чем ответить, всегда проверяйте личность отправителя другими способами.
  • Необычное поведение отправителя . Получение электронного письма от знакомого с необычным или необычным содержанием может быть признаком того, что его учетная запись электронной почты была скомпрометирована.
  • Необычные или неожиданные вложения . Будьте осторожны с электронными письмами, содержащими неожиданные вложения, особенно если вы не ожидали никаких файлов от отправителя. Эти вложения могут содержать вредоносное или другое небезопасное программное обеспечение.

Проявляя бдительность и распознавая эти предупреждающие знаки, вы можете не стать жертвой тактики и фишинговых писем. Всегда проверяйте подлинность электронных писем, прежде чем предпринимать какие-либо действия.

В тренде

Наиболее просматриваемые

Загрузка...