- لا ، قل لي ، ماذا يحدث بعد ذلك؟
- هذا ليس خبرا
- ما بت لإبقاء العين خارج ل
- كيف تبدو
- ما الذى يمكن فعله حيال ذلك؟
هجوم تصيد يقوم حاليا بجولات. يحدث أن تكون رسالة بريد إلكتروني تدعي أنها من أمريكان إكسبريس. الادعاء الذي تقدمه هو وجود مشكلة في أمان بطاقة الائتمان الخاصة بك. وأنت تعرف ماذا يحدث بعد ذلك؟
لا ، قل لي ، ماذا يحدث بعد ذلك؟
كما هو الحال مع أي clickbait ، تشعر أنك مضطر للنقر على رابط HTML في البريد الإلكتروني. من تلك النقطة فصاعدًا ، سيتم إرسال المعلومات التي أدخلتها في النموذج الناتج إلى فريق المحتالين الذين يعتمدون عليها.
هذا ليس خبرا
تم بالفعل إرسال المتغيرات من مثل هذا البريد الإلكتروني إلى المستخدمين منذ أكتوبر الماضي ، لكن هذه المرة تستخدم اسم American Express. كل منهم لديه نفس الادعاء. تحتوي بطاقتك الائتمانية على مشكلات أمنية وهذا الإجراء الفوري مطلوب.
يتم نقل المستلمين عند النقر على الرابط إلى النموذج ، حيث يُطلب منك إدخال تفاصيل بطاقة الائتمان الخاصة بك لمراجعة أمنية واضحة. واحسرتاه! يتم إرسالها مرة أخرى إلى المحتالين (كما هو مذكور سابقًا).
ما بت لإبقاء العين خارج ل
عادة ما يتم إرسال رسائل البريد الإلكتروني هذه من معرف أمريكان إكسبريس الرسمي. انظر ، يمكن لأي شخص الحصول على خداع بسهولة عندما تكون هذه الكلمة الرئيسية في الصورة. يمكن أن تكون عناوين البريد الإلكتروني مثل ، و ، و
لذلك ترقبوا عناوين البريد الإلكتروني أعلاه. والأفضل من ذلك هو موضوعات هذه الرسائل الإلكترونية ، والاستفادة منها على حد سواء ، والشعور بالإلحاح والعاطفة الإنسانية. أي شخص عادي بعد القراءة ، "إشعار بشأن حساب CardMember الخاص بك" ، "تذكير - لقد أصدرنا مخاوف أمنية (الإجراء مطلوب)" ، و "تذكير: مصدر قلق يتطلب إجراءً ما" يقع ضمنه.
كيف تبدو
فيما يلي نمط بريد إلكتروني للتصيد الاحتيالي للكتب المدرسية وكيف يبدو محتواه.
عندما تحصل على أي شيء يشبه عن بعد القالب أعلاه ، يجب أن يكون كافياً لتكون بمثابة علامة حمراء لك.
في ما يلي النموذج الذي يفتح عند النقر فوق بريد إلكتروني أمريكان إكسبريس (رابط HTML) ، في السؤال.
المصدر : https://www.bleepstatic.com/images/news/security/phishing/a/american-express/form.jpg
يطلب النموذج رقم بطاقتك ورمز الأمان وتاريخ الميلاد واسم الأم قبل الزواج وغيرها من المعلومات. بدوره ، قم بإعداد بيانات اعتماد تسجيل دخول جديدة للمستخدم (نعم ، كما لو كنت تعود إلى الموقع).
بعد الضغط على زر الإرسال ، يتم إرسال المعلومات مرة أخرى إلى مضيف بعيد (من الواضح أنه ليس شيئًا مشروعًا ولكنك لن تعرفه أبدًا). بعد ذلك ، يعيد توجيه المستخدم إلى صفحة "شكرًا" لتأكيد أمريكان إكسبريس "أصيلة" تؤكد اقتناعك بالعمل الذي قمت به للتو.
المصدر : https://www.bleepstatic.com/images/news/security/phishing/a/american-express/form-submitted.jpg
ما الذى يمكن فعله حيال ذلك؟
بالنسبة للمبتدئين ، ابق متيقظًا عند التنقل في الفضاء الإلكتروني. كل ما يتطلبه الأمر هو بريد إلكتروني ضار واحد يمكن أن يعيث فسادا. في العادة ، لن تطلب الشركات الكبيرة مثل أمريكان إكسبريس وغيرها من الشركات المماثلة أبدًا من بيانات المستخدمين الخاصة والسرية.
ثانياً ، من المستحسن دائمًا التحقق من صحة رسالة البريد الإلكتروني هذه عن طريق التأكيد عبر الهاتف مع الشركة. علاوة على ذلك ، فإن VPN اللائقة في مكانها تقطع شوطًا طويلاً.
تميل VPN إلى إخفاء عنوان IP الخاص بك على الإنترنت وتعيين عنوان IP مختلفًا مما يجعل من المستحيل تقريبًا أن يحصل المتسلل على موقعك الفعلي ، ناهيك عن إرسال رسالة بريد إلكتروني للتصيد.
يمكنك التحقق من محاكمة Ivacy لمدة 7 أيام هنا. علاوة على ذلك ، يمكنك دائمًا اختيار اشتراك Ivacy بالنقر فوق الزر أدناه.
