Προϊόντα στο LinkedIn Email Scam

Μετά από ενδελεχή εξέταση, οι ειδικοί στον τομέα της κυβερνοασφάλειας εντόπισαν οριστικά ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου «Προϊόντα στο LinkedIn» δεν πρέπει να θεωρούνται αξιόπιστα. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου διαδίδονται ως κρίσιμο στοιχείο μιας τακτικής phishing. Αν και φαίνεται να είναι νόμιμες ερωτήσεις αγοράς, ο πραγματικός σκοπός τους είναι να εξαπατήσουν τους παραλήπτες ώστε να αποκαλύψουν τα διαπιστευτήρια σύνδεσης του λογαριασμού email τους σε έναν ιστότοπο ηλεκτρονικού ψαρέματος.

Η απάτη μέσω email στο LinkedIn ενδέχεται να θέσει σε κίνδυνο ευαίσθητα στοιχεία χρήστη

Τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου που φέρουν τη γραμμή θέματος «Αίτημα για προσφορά των ακόλουθων αντικειμένων» ζητούν από τους παραλήπτες να παράσχουν πληροφορίες τιμολόγησης για τα προϊόντα που αναφέρονται. Είναι σημαντικό να σημειωθεί ότι αυτές οι έρευνες αγοράς είναι δόλιες και δεν σχετίζονται με γνήσια δημόσια πρόσωπα, το LinkedIn ή άλλες νόμιμες οντότητες.

Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου κατευθύνουν τους παραλήπτες σε μια πλαστή σελίδα σύνδεσης, η οποία χρησιμοποιεί μια παραπλανητική ειδοποίηση που ισχυρίζεται ότι προέρχεται από το Gmail: «Αυτό το σύστημα πληροφοριών είναι ιδιοκτησία του Gmail. Συμβουλεύουμε όλους τους χρήστες να επαληθεύουν τους λογαριασμούς email τους για λόγους ασφαλείας. Συνεχίζοντας να χρησιμοποιείτε το σύστημα, δηλώνετε τη γνώση και τη συγκατάθεσή σας με αυτούς τους όρους και προϋποθέσεις χρήσης.'

Τυχόν διαπιστευτήρια σύνδεσης που εισάγονται σε αυτήν τη δόλια ιστοσελίδα συλλέγονται και μεταδίδονται σε εγκληματίες του κυβερνοχώρου. Οι επιπτώσεις εκτείνονται πέρα από τον παραβιασμό ενός λογαριασμού email, καθώς αυτοί οι λογαριασμοί συχνά συνδέονται με διάφορες άλλες πλατφόρμες και υπηρεσίες. Κατά συνέπεια, οι απατεώνες ενδέχεται να αποκτήσουν πρόσβαση σε σχετικούς λογαριασμούς και πλατφόρμες.

Επιπλέον, η πιθανή κατάχρηση κλεμμένων λογαριασμών είναι σημαντική. Οι εγκληματίες του κυβερνοχώρου θα μπορούσαν να εκμεταλλευτούν την ταυτότητα των κατόχων λογαριασμών σε διάφορες πλατφόρμες (όπως μηνύματα ηλεκτρονικού ταχυδρομείου, ιστότοπους κοινωνικής δικτύωσης, πλατφόρμες μέσων κοινωνικής δικτύωσης, αγγελιοφόρους κ.λπ.) για να ζητήσουν δάνεια ή δωρεές από επαφές, να προωθήσουν απάτες και να διανείμουν κακόβουλο λογισμικό.

Επιπλέον, οι συλλεγμένοι χρηματοοικονομικοί λογαριασμοί (συμπεριλαμβανομένης της ηλεκτρονικής τραπεζικής, των υπηρεσιών μεταφοράς χρημάτων, των πλατφορμών ηλεκτρονικού εμπορίου, των ψηφιακών πορτοφολιών κ.λπ.) μπορούν να χρησιμοποιηθούν για τη διεξαγωγή δόλιων συναλλαγών και την πραγματοποίηση μη εξουσιοδοτημένων ηλεκτρονικών αγορών.

Δώστε προσοχή στα προειδοποιητικά σημάδια που εντοπίζονται σε απάτες και μηνύματα ηλεκτρονικού ψαρέματος

Οι απάτες και τα μηνύματα ηλεκτρονικού ψαρέματος συχνά εμφανίζουν πολλά προειδοποιητικά σημάδια που μπορούν να βοηθήσουν τους παραλήπτες να εντοπίσουν και να αποφύγουν να πέσουν θύματα επιβλαβών προγραμμάτων. Μερικά κοινά προειδοποιητικά σημάδια περιλαμβάνουν:

• Ανεπιθύμητα email : Να είστε προσεκτικοί με τα μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς, ειδικά εάν τα μηνύματα ζητούν ευαίσθητες πληροφορίες ή σας προτρέπουν να προβείτε σε επείγουσα δράση.
• Παραπλανητικές διευθύνσεις αποστολέα : Ελέγξτε προσεκτικά τη διεύθυνση email του αποστολέα. Οι απατεώνες εκμεταλλεύονται συχνά διευθύνσεις ηλεκτρονικού ταχυδρομείου που μιμούνται νόμιμες οργανώσεις ή άτομα, αλλά περιέχουν μικρές παραλλαγές ή ορθογραφικά λάθη.

• Γενικοί χαιρετισμοί : Τα μηνύματα ηλεκτρονικού "ψαρέματος" είναι γνωστά για τη χρήση τυπικών χαιρετισμών όπως "Αγαπητέ πελάτη" αντί να απευθύνονται στους παραλήπτες με το όνομά τους. Οι νόμιμοι οργανισμοί συνήθως εξατομικεύουν τις επικοινωνίες τους με το όνομά σας ή το όνομα χρήστη σας.

• Επείγουσα ή απειλητική γλώσσα : Προσοχή στα μηνύματα ηλεκτρονικού ταχυδρομείου που δημιουργούν μια αίσθηση επείγοντος ή φόβου, όπως προειδοποιήσεις για κλείσιμο λογαριασμών, νομικές ενέργειες ή παραβιάσεις ασφάλειας. Οι απατεώνες χρησιμοποιούν αυτές τις τακτικές για να πιέσουν τους αποδέκτες να ενεργήσουν γρήγορα χωρίς να σκέφτονται κριτικά.

• Μη ζητηθέντα συνημμένα ή σύνδεσμοι : Αποφύγετε να ανοίγετε συνημμένα ή να ακολουθείτε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστες πηγές. Αυτά τα συνημμένα ή οι σύνδεσμοι μπορεί να οδηγήσουν σε κακόβουλο λογισμικό ή να οδηγήσουν σε ιστότοπους ηλεκτρονικού ψαρέματος που έχουν σχεδιαστεί για τη συλλογή προσωπικών πληροφοριών των χρηστών.

• Αιτήματα για ευαίσθητες πληροφορίες : Οι νόμιμοι οργανισμοί δεν θα σας ζητήσουν ποτέ να παρέχετε προσωπικές πληροφορίες μέσω email, συμπεριλαμβανομένων κωδικών πρόσβασης, αριθμών κοινωνικής ασφάλισης ή στοιχείων πιστωτικής κάρτας μέσω email. Να είστε ύποπτοι για οποιοδήποτε email που ζητά τέτοιες πληροφορίες και επαληθεύστε την ταυτότητα του αποστολέα με άλλα μέσα.

• Ανορθόγραφες λέξεις ή γραμματικά λάθη : Τα μηνύματα ηλεκτρονικού ταχυδρομείου που σχετίζονται με απάτη συχνά περιέχουν ορθογραφικά λάθη, γραμματικά λάθη ή άβολα φράσεις. Οι νόμιμοι οργανισμοί συνήθως διορθώνουν τις επικοινωνίες τους προσεκτικά πριν τις στείλουν.

• Ανεπιθύμητα αιτήματα για χρήματα : Να είστε προσεκτικοί με τα μηνύματα ηλεκτρονικού ταχυδρομείου που ζητούν χρήματα ή οικονομική βοήθεια, ειδικά εάν ισχυρίζονται ότι προέρχονται από φίλο ή μέλος της οικογένειας που βρίσκεται σε κίνδυνο. Πάντα να επαληθεύετε την ταυτότητα του αποστολέα με άλλα μέσα πριν απαντήσετε.

• Ασυνήθιστη συμπεριφορά αποστολέα : Η λήψη ενός μηνύματος ηλεκτρονικού ταχυδρομείου από κάποιον που γνωρίζετε με περιεχόμενο ασυνήθιστο ή ασυνήθιστο θα μπορούσε να είναι ένδειξη ότι ο λογαριασμός του ηλεκτρονικού ταχυδρομείου του έχει παραβιαστεί.

• Ασυνήθιστα ή απροσδόκητα συνημμένα : Να είστε προσεκτικοί με τα μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν μη αναμενόμενα συνημμένα, ειδικά εάν δεν περιμένατε αρχεία από τον αποστολέα. Αυτά τα συνημμένα ενδέχεται να περιέχουν κακόβουλο λογισμικό ή άλλο μη ασφαλές λογισμικό.

Με το να είστε σε εγρήγορση και να αναγνωρίζετε αυτά τα προειδοποιητικά σημάδια, μπορείτε να αποφύγετε να πέσετε θύματα τακτικών και ηλεκτρονικού ψαρέματος. Επαληθεύετε πάντα την αυθεντικότητα των email πριν προβείτε σε οποιαδήποτε ενέργεια.