Oszukańcza wiadomość e-mail to zwodnicza wiadomość e-mail, która próbuje nakłonić użytkownika do podania danych osobowych lub pieniędzy. Oszukańcze wiadomości e-mail stają się coraz bardziej wyrafinowane, co utrudnia odróżnienie prawdziwych od fałszywych. Te fałszywe wiadomości mogą próbować ukraść tożsamość, pieniądze lub dane osobowe.
Chociaż żaden "scam email checker" nie może zagwarantować pełnego bezpieczeństwa, istnieją narzędzia i techniki, których można użyć w celu poprawy bezpieczeństwa poczty e-mail.
Omówimy problemy związane z oszukańczymi wiadomościami e-mail i podamy kilka wskazówek, jak stać się bardziej świadomym poczty e-mail. Porozmawiamy również o zaletach narzędzi "scam email checker" i o tym, jak włączenie ich do planu obrony przed wiadomościami e-mail może być korzystne.
Dlaczego oszustwa e-mailowe są powszechne?
W dzisiejszych czasach znacznie wzrosła liczba oszustw e-mailowych, a ich wykrycie staje się coraz trudniejsze. Oszuści wysyłają 3 miliardy fałszywych wiadomości e-mail dziennie, które wyglądają, jakby pochodziły od zaufanych osób lub firm. Oszuści udają, że są kimś innym, umieszczając fałszywe imię i nazwisko w adresie e-mail "Od" . Mają nadzieję, że użytkownik pomyśli, że wiadomość pochodzi od kogoś znajomego i ją otworzy.
Ponieważ firmy często korzystają z poczty e-mail, ich pracownicy są narażeni na wysokie ryzyko zostania oszukanym przez te fałszywe wiadomości. Gdy ludzie pracują w domu, trudniej jest sprawdzić, czy wiadomość e-mail rzeczywiście pochodzi od osoby, która twierdzi, że jest jej autorem. Nawet inteligentni ludzie mogą dać się nabrać na te zaawansowane sztuczki.
Na przykład Jonathan Leakey, który wykładał na uniwersytecie, stracił 25 000 funtów ponieważ myślał, że oszuści wysyłający do niego SMS-y to jego bank. Nawet duże firmy, takie jak Facebook i Google, były podszywane w oszukańczych wiadomościach e-mail.
W latach 2013-2015 oszust o pseudonimie Evaldas Rimasauskas nakłonił banki do przekazania mu 121 milionów dolarów w zmyślonych rachunkach. Oszust fałszował również pisma od prawników i umowy, które wyglądały na prawdziwe, ale były jedynie zmyślone, aby skłonić banki do przekazania mu pieniędzy.
To mówi nam, że nawet najbardziej zaawansowane technologicznie firmy mogą zostać oszukane, jeśli oszuści będą wystarczająco dobrze udawać. Jeśli może się to przytrafić dużym firmom, to inne mniejsze firmy również mogą być zagrożone.
Rodzaje oszukańczych wiadomości e-mail
Oszustwa e-mailowe przybierają różne formy, dlatego należy zachować czujność i regularnie sprawdzać pocztę e-mail pod kątem oszustw, aby chronić się przed potencjalnymi oszustwami.
Oszustwa phishingowe: Próby uzyskania danych osobowych poprzez podszywanie się pod renomowaną markę. Wyłudzać dane można za pomocą przekonujących wiadomości e-mail i fałszywych stron internetowych.
Spear Phishing: Atak ten jest skierowany do konkretnych osób lub grup za pośrednictwem spersonalizowanych wiadomości e-mail.
Whaling: Celuje w dyrektorów korporacji i wyższych urzędników państwowych za pośrednictwem dostosowanych wiadomości e-mail.
Business Email Compromise: Atak ten sprawia, że użytkownik ufa wiarygodnej nazwie firmy. Następnie nakłania użytkownika do wpłacenia zaliczki lub ujawnienia poufnych informacji.
Oszustwa romansowe: Atak ten polega na fabrykowaniu sytuacji kryzysowych w imię związków. Oszuści tworzą fałszywe profile online, aby zdobyć zaufanie i wywierają presję na ofiary za pomocą gróźb.
Oszustwa związane z fałszywymi fakturami: Fałszywe faktury wyglądające jak prawdziwe w celu nakłonienia odbiorcy do dokonania płatności na rzecz oszusta.
Oszustwa związane z loteriami/nagrodami: Twierdzą, że nie istnieją znaczące wygrane. Mogą najpierw zażądać opłaty z góry. Następnie osoba wysyła pieniądze na nagrodę, która nie jest prawdziwa.
Jak rozpoznać oszukańczą wiadomość e-mail?
Oszuści wkładają wiele wysiłku w tworzenie przekonujących wiadomości e-mail, aby manipulować ofiarami. Jednak zazwyczaj istnieją czerwone flagi, które ujawniają ich naturę, jeśli wiesz, czego szukać.
Nauka rozpoznawania fałszywych wiadomości e-mail może pomóc uniknąć kosztownych błędów i zapewnić bezpieczeństwo danych.
Myląca nazwa nadawcy
Oszuści często próbują oszukać, używając mylących nazw nadawców, które podszywają się pod legalne firmy, organizacje lub osoby fizyczne. Zawsze uważnie przyglądaj się pełnemu adresowi e-mail, a nie tylko wyświetlanej nazwie nadawcy.
Na przykład wiadomość e-mail może wskazywać nadawcę jako "PayPal" lub "Bank of America", ale pełny adres e-mail to coś niepowiązanego, na przykład freemoney@scammer.com. Ten rodzaj spoofingu jest charakterystyczną oznaką oszustwa. Legalne firmy wysyłają wiadomości e-mail tylko z oficjalnych domen, takich jak @paypal.com lub @bankofamerica.com.
Jeśli nazwa nadawcy nie pasuje do domeny, jest to czerwona flaga. Oszuści robią to w nadziei, że uśpisz swoją czujność, ponieważ rozpoznasz nazwę nadawcy.
Nie daj się zwieść - zawsze sprawdzaj pełny adres e-mail przed kliknięciem jakichkolwiek linków lub załączników.
Ogólne pozdrowienia
Jedną z charakterystycznych oznak oszustwa jest wiadomość e-mail, która zaczyna się od ogólnego powitania, takiego jak "Szanowny Panie" lub "Drogi Przyjacielu", zamiast od podania imienia i nazwiska.
Legalne firmy często personalizują wiadomości e-mail, zwracając się bezpośrednio po imieniu. Jeśli wiadomość e-mail zawiera powitanie jako "cenny klient", ale nie zawiera żadnych innych danych identyfikacyjnych, prawdopodobnie jest to oszustwo.
Prawdziwe wiadomości e-mail będą używać Twojego imienia i nazwiska, podczas gdy oszuści wysyłają masowe wiadomości e-mail, nie zadając sobie trudu, aby je spersonalizować. Nie wiedzą, kim konkretnie jesteś i po prostu próbują złapać jak najwięcej osób za pomocą swoich oszukańczych wiadomości e-mail.
Zawsze bądź podejrzliwy wobec wszelkich powitań, które są niejasne i bezosobowe, a nie skierowane bezpośrednio do Ciebie. Jest to taktyka stosowana przez oszustów, ponieważ wymaga mniej wysiłku, aby pozostać niejednoznacznym, ponieważ personalizacja wymaga więcej pracy.
Zasadniczo, jeśli wiadomość e-mail wydaje się oderwana od użytkownika i jego relacji z firmą, prawdopodobnie nie jest prawdziwa.
Poczucie pilności
Oszuści często próbują stworzyć fałszywe poczucie pilności w swoich wiadomościach phishingowych, aby skłonić ludzi do impulsywnego działania. Zwracaj uwagę na język wyraźnie zaprojektowany, aby skłonić Cię do szybkiego działania, np:
- "Działaj teraz, bo inaczej!"
- "Ta oferta nie będzie trwała wiecznie! Czas ograniczony!"
- "Tylko dzisiaj! Jeśli nie podejmiesz działań teraz, przegapisz okazję!".
- "Pilne powiadomienie: Twoje konto zostanie dezaktywowane, jeśli nie zaktualizujesz swojej
- informacje".
Takie zwroty to sygnały ostrzegawcze. Oszuści używają pilnego języka, aby skłonić Cię do kliknięcia linków, otwarcia załączników lub podania danych osobowych bez zastanowienia.
Nie daj się nabrać. Poświęć chwilę na ocenę każdej wiadomości e-mail, która zmusza Cię do szybkiego i ostrożnego działania.
Jeśli coś jest naprawdę pilne, otrzymasz wiele wiadomości za pośrednictwem innych zweryfikowanych kanałów, a nie tylko jedną podejrzaną wiadomość e-mail.
Błędy ortograficzne i gramatyczne
Oszukańcze wiadomości e-mail często zawierają błędy ortograficzne, niepoprawną gramatykę i inne błędy pisarskie, ponieważ oszuści tworzą je w pośpiechu. Jest to czerwona flaga, która wskazuje, że wiadomość nie pochodzi od legalnej organizacji.
Na przykład oszukańcze wiadomości e-mail mogą zawierać słowa takie jak "otrzymać" zamiast "otrzymać", brakującą interpunkcję, brak wielkich liter i inne podstawowe błędy. Jakość pisania oszukańczych wiadomości jest zazwyczaj stosunkowo niska.
Należy jednak pamiętać, że oszuści ewoluują, a niektórzy mogą wkładać więcej wysiłku w polerowanie oszukańczych wiadomości e-mail, aby wyglądały bardziej autentycznie. Nie należy polegać wyłącznie na jakości pisma jako wskaźniku. Jednak niechlujne pisanie jest nadal znakiem, że uzasadniona jest dodatkowa kontrola wiadomości e-mail.
Innymi oznakami oszustwa są ogólne pozdrowienia, takie jak "Drogi kliencie", zamiast imienia i nazwiska. Oszukańcze wiadomości e-mail mają zwykle pilny ton, przekazując groźby lub silne wezwania do natychmiastowego działania.
Tak więc, chociaż słaba pisownia i gramatyka mogą oznaczać próbę oszustwa, zawsze należy spojrzeć na pełny kontekst wiadomości e-mail. I nigdy nie klikaj linków ani załączników, chyba że masz pewność, że wiadomość e-mail jest legalna.
Nietypowe linki i załączniki
Jedną z oznak oszustwa są podejrzane linki i wątpliwe załączniki w wiadomościach e-mail. Zawsze sprawdzaj, dokąd kieruje link, najeżdżając na niego kursorem, aby wyświetlić rzeczywisty adres URL przed kliknięciem. Uważaj na dziwne linki, które nie pasują do treści lub mają nietypowe domeny.
Linki i załączniki mogą zostać wykorzystane do kradzieży danych osobowych lub zainfekowania urządzenia złośliwym oprogramowaniem. Zachowaj szczególną ostrożność w przypadku jakichkolwiek linków kierujących do logowania się na konta, proszących o podanie poświadczeń lub danych osobowych.
Unikaj także otwierania załączników w niechcianych wiadomościach e-mail, zwłaszcza plików z rozszerzeniami .exe, .zip, .rar, .dmg lub innymi, które mogą wskazywać na złośliwe oprogramowanie lub wirusy. Nawet załączniki, które wydają się nieszkodliwe, takie jak pliki .pdf lub .doc, mogą zawierać wbudowane skrypty lub exploity. Rozsądnie jest zachować ostrożność.
Jeśli wiadomość e-mail zawiera wątpliwe linki lub załączniki, najbezpieczniej jest usunąć wiadomość bez angażowania się w jej treść. Legalne organizacje nie będą wysyłać linków lub załączników, które wydają się podejrzane.
Wniosek o podanie danych osobowych
Jedną z powszechnych taktyk stosowanych przez oszustów jest żądanie poufnych danych osobowych w wiadomości e-mail. Jest to poważny sygnał ostrzegawczy, który powinien wzbudzić podejrzenia nadawcy. Legalnie działające firmy rzadko, jeśli w ogóle, proszą o podanie takich danych jak numer ubezpieczenia społecznego, dane konta bankowego, data urodzenia itp. za pośrednictwem poczty elektronicznej.
Oszuści wyłudzają te dane osobowe, ponieważ umożliwiają im one kradzież tożsamości lub uzyskanie dostępu do kont finansowych. Jeśli w niechcianej wiadomości e-mail zostaniesz poproszony o podanie prywatnych informacji, nie stosuj się do tej prośby, nawet jeśli wiadomość wygląda na oficjalną. Żadna renomowana organizacja nie wysuwa takich żądań za pośrednictwem poczty elektronicznej bez uprzedniej zgody użytkownika.
Ponadto agencje rządowe, takie jak IRS i Social Security Administration, nigdy nie wysyłają wiadomości e-mail z prośbą o podanie numeru ubezpieczenia społecznego lub innych prywatnych danych. Każda wiadomość e-mail, która twierdzi, że pochodzi z oficjalnego źródła, ale prosi o podanie danych osobowych, jest zawsze fałszywa.
Najważniejsze jest to, że nigdy nie należy wysyłać poufnych informacji w odpowiedzi na nieoczekiwaną wiadomość e-mail. Gdyby nadawca był legalny, nie wysyłałby ślepo wiadomości e-mail z prośbą o takie szczegóły. Zawsze należy zachować ostrożność i nie podawać danych osobowych w niezweryfikowanych wiadomościach e-mail.
Groźby zawieszenia konta
Jedną z charakterystycznych oznak oszustwa jest wiadomość e-mail z groźbą zawieszenia konta lub dostępu do usługi, jeśli użytkownik nie podejmie natychmiastowych działań. Oszuści stosują taktykę strachu, aby skłonić użytkownika do kliknięcia linków lub podania danych osobowych bez zastanowienia.
Kilka przykładów zagrożeń związanych z zawieszeniem:
- Twoje konto Netflix zostanie anulowane, jeśli nie zaktualizujesz danych płatności.
- Twoje konto bankowe zostanie zamrożone, jeśli nie zweryfikujesz swojej tożsamości.
- Twoje zamówienie Amazon zostanie anulowane, jeśli nie potwierdzisz dostawy.
E-maile te często próbują stworzyć fałszywe poczucie pilności, aby skłonić użytkownika do pochopnego działania. Nie przyjmuj twierdzeń za dobrą monetę. Skontaktuj się bezpośrednio z firmą, korzystając z oficjalnego kanału, takiego jak jej strona internetowa, aby sprawdzić, czy wiadomość e-mail jest zgodna z prawem.
Renomowane firmy zazwyczaj nie zawieszają kont bez odpowiedniego powiadomienia. Jeśli niespodziewanie otrzymasz groźbę zawieszenia konta, zachowaj ostrożność. Skontaktuj się z firmą w celu potwierdzenia przed podaniem jakichkolwiek poufnych informacji lub kliknięciem linków.
Niska jakość obrazu
Oszukańcze wiadomości e-mail często zawierają obrazy o niskiej rozdzielczości, ziarniste, zniekształcone lub rozmyte. Dzieje się tak, ponieważ oszuści szybko pobierają obrazy z Internetu, aby wstawić je do wiadomości e-mail, nie dbając o ich jakość. Nie poświęcają czasu na wyszukiwanie lub tworzenie obrazów o wysokiej rozdzielczości.
Ponadto, obrazy z oszukańczych wiadomości e-mail mogą wyglądać na wyraźnie edytowane lub poddane obróbce w Photoshopie. Części obrazu mogą być niefortunnie przycięte lub obraz może mieć artefakty wokół krawędzi.
Oszukańcze wiadomości e-mail zawierają również obrazy, które są nieprawidłowo wyrównane lub dziwnie umieszczone w treści wiadomości. Niewiele uwagi poświęca się atrakcyjnemu lub odpowiedniemu rozmieszczeniu obrazów. Czasami obrazy są sformatowane tak, aby nachodziły na tekst lub rozciągały się na marginesy.
Słaba jakość obrazu jest czerwoną flagą, że nadawca nie włożył wysiłku w stworzenie dopracowanej, profesjonalnej komunikacji. Legalnie działające firmy używają wysokiej jakości obrazów o odpowiednim rozmiarze, które płynnie integrują się z ładnie sformatowanymi wiadomościami e-mail.
Najlepsze narzędzia do sprawdzania oszukańczych wiadomości e-mail online
Wraz ze wzrostem liczby prób phishingu, narzędzie do sprawdzania wiadomości e-mail pod kątem oszustw online jest skutecznym sposobem analizowania podejrzanych wiadomości. Należy pamiętać, że narzędzia do sprawdzania fałszywych wiadomości e-mail nie są dokładnie jednym, ostatecznym narzędziem, takim jak filtr antyspamowy. Istnieją pewne rodzaje programów do sprawdzania wiadomości scam, takie jak:
Narzędzia do weryfikacji wiadomości e-mail
Sprawdzają one, czy adres e-mail jest rzeczywiście prawdziwym i możliwym do dostarczenia adresem, a nie literówką lub adresem tymczasowym, takim jak te z jednorazowych usług e-mail.
Programy do sprawdzania czarnych list
Usługi te porównują adresy e-mail z bazami danych znanych oszukańczych nadawców.
Niektóre popularne usługi obejmują:
1. McAfee Phishing Scan
The McAfee Phishing Scan umożliwia użytkownikom przesyłanie fałszywych wiadomości e-mail do weryfikacji. Sprawdza ona treść i strukturę wiadomości pod kątem typowych taktyk phishingowych. Wyniki skanowania dostarczają przydatnych informacji na temat autentyczności wiadomości e-mail.
2. Trend Micro Phish Insight
Phish Insight by Trend Micro analizuje linki wysyłane pocztą elektroniczną pod kątem phishingu. Użytkownicy mogą wprowadzić podejrzany adres URL, aby sprawdzić, czy jest on hostowany na znanej stronie phishingowej. Narzędzie sprawdza również pod kątem spoofingu domen.
3. MailboxValidator
MailboxValidator sprawdza, czy w skrzynce odbiorczej użytkownika znajduje się prawdziwa wiadomość e-mail. Pomaga znaleźć fałszywe wiadomości e-mail, których oszuści mogą używać do oszukiwania ludzi. Możesz sprawdzać jedną wiadomość e-mail naraz lub kilka z nich razem.
Dodatkowe wskazówki dotyczące unikania oszustw e-mailowych
Oszustwa e-mailowe mogą wydawać się wszechobecne, ale istnieją kroki, które można podjąć, aby lepiej się chronić. Oto kilka dodatkowych zaleceń dotyczących poprawy bezpieczeństwa poczty e-mail:
- Weryfikuj adresy nadawców: Oszuści często podszywają się pod legalne adresy. Włącz SPF dla swoich wiadomości e-mail, aby zweryfikować autentyczność nadawcy.
- Unikaj klikania odsyłaczy: Nigdy nie klikaj linków w niechcianych lub podejrzanych wiadomościach e-mail. Mogą one pobierać złośliwe oprogramowanie. Zamiast tego przejdź bezpośrednio do strony internetowej, aby zweryfikować link. Zawsze zadawaj sobie pytanie: "Czy ten e-mail jest prawdziwy?", przed wejściem w interakcję z jego treścią.
- Używaj uwierzytelniania dwuskładnikowego: Włączenie uwierzytelniania dwuskładnikowego dodaje dodatkową warstwę zabezpieczeń. Wymaga ono wprowadzenia kodu z telefonu podczas logowania z nowego urządzenia. Uniemożliwia to oszustom uzyskanie dostępu do konta, nawet jeśli znają hasło. Jest to skuteczna metoda sprawdzenia, czy wiadomość e-mail jest prawdziwa.
- Wdrażanie DMARC: Protokoły takie jak DMARC zmieniają zasady gry w zapobieganiu oszustwom e-mailowym. Dzięki DMARC możesz powstrzymać oszukańcze wiadomości e-mail podszywające się pod Twoją własną nazwę domeny przed dotarciem do skrzynki odbiorczej Twojego klienta.
Jeśli będziesz korzystać z różnych sposobów ochrony, będziesz mieć większe szanse na powstrzymanie ataków phishingowych.
Słowa końcowe
Żyjemy w świecie, w którym oszustwa e-mailowe są niezwykle powszechne, więc wszyscy musimy być ostrożni. Eksperci często radzą, aby nie otwierać e-maili od nieznajomych lub nie wierzyć w oferty, które wydają się zbyt idealne. Jednak najlepszym sposobem na zachowanie bezpieczeństwa jest poznanie tych oszustw poprzez rygorystyczne szkolenie z bezpieczeństwa poczty e-mail.
Wiedza o tym, co jest prawdą i korzystanie z dokładnych narzędzi do sprawdzania oszustów e-mailowych pomoże ci chronić się w cyberprzestrzeni. Chociaż narzędzia mogą pomóc tylko do pewnego stopnia, możesz skontaktować się z nami aby umówić się na rozmowę z ekspertem ds. bezpieczeństwa poczty e-mail. Przygotujemy dla Ciebie indywidualny plan poprawy ochrony Twojej domeny przed oszustwami e-mailowymi.
- Jakie są cechy charakterystyczne silnego bezpieczeństwa oprogramowania? - 24 maja 2024 r.
- Jak wykryć załączniki Zip Bomb w wiadomościach spamowych? - 21 maja 2024 r.
- Wyjaśnienie kodów błędów SMTP - 20 maja 2024 r.