” Last Warning: Upgrade your email to avoid Shutting Down ” to temat wiadomości phishingowej, która ma na celu nakłonienie użytkowników do ujawnienia ich danych logowania do poczty e-mail. Jest to dość ogólna wiadomość phishingowa, która ma wszystkie najczęstsze znaki, które pomagają ją zidentyfikować jako taką. Wiadomość e-mail jest rzekomo wysyłana przez „administratora poczty e-mail” i twierdzi, że Twoje konto e-mail musi zostać zaktualizowane.
Ten nadawca wiadomości e-mail twierdzi, że Twoje konto e-mail wymaga „ogólnej konserwacji i aktualizacji”, ponieważ oni (rzekomo administrator poczty e-mail) otrzymali „powiadomienie” o Twoim koncie. Twoje konto zostanie rzekomo zablokowane, jeśli nie podejmiesz żadnych działań.
Wiadomość e-mail prosi o kliknięcie linku, aby zaktualizować konto, aby zapisać je przed usunięciem. Jeśli klikniesz przycisk „Kontynuuj prowadzenie konta” w wiadomości e-mail, zostaniesz przeniesiony na stronę phishingową, która prosi o wpisanie danych logowania do konta e-mail. Jeśli wpiszesz swoje dane uwierzytelniające, zostaną one natychmiast wysłane do cyberprzestępców prowadzących tę kampanię phishingową. Odtąd dane uwierzytelniające będą wykorzystywane przez samych cyberprzestępców lub sprzedawane innym na forum hakerskim. Tak czy inaczej, może to prowadzić do wielu kłopotów.
Poświadczenia konta e-mail to jedne z najcenniejszych informacji. Często są głównym celem kampanii phishingowych, ponieważ gdy ktoś z powodzeniem włamie się na konto e-mail, może uzyskać dostęp do wielu innych kont powiązanych z pocztą e-mail.
Subject: Last Warning: Upgrade your email to avoid Shutting Down
Hi ****,
Recently we received some notifications regarding your account: ****, which might be due for general maintenance and upgrading.
We will ensure that we block your account if we do not hear from you. Please kindly click the link below to carry out the maintenance on your account.
Continue Account MaintenanceThanks,
The Email TeamThis email has been sent from an unmonitored email address. Please do not reply to this message. We are unable to respond to replies.
2019 Email Administrator Inc. All Rights Reserved. | Privacy policy
Jeśli otrzymałeś phishing lub inny rodzaj złośliwej wiadomości e-mail, Twój adres e-mail został ujawniony przez jakąś usługę, w której użyto tego adresu do rejestracji. Adresy e-mail wyciekają cały czas, ponieważ wiele firm nie ma odpowiednich zabezpieczeń. Dlatego zaleca się posiadanie oddzielnego adresu e-mail dla nieważnych kont, które wydają się wyciekać z Twojego adresu.
Możesz sprawdzić, czy Twój adres e-mail, a nawet hasło zostały ujawnione przez jakąś usługę na haveibeenpwned . Nic nie możesz zrobić, jeśli Twoje informacje już tam są, ale przynajmniej będziesz wiedział, aby zachować większą ostrożność w przypadku niechcianych wiadomości e-mail zawierających załączniki lub linki do wiadomości e-mail.
Jak rozpoznać wiadomości phishingowe?
W większości przypadków wiadomości phishingowe są dość łatwe do rozpoznania, ponieważ są skierowane do dużej liczby użytkowników, zamiast skupiać się na indywidualnych użytkownikach. Gdy celem są przypadkowi użytkownicy, wiadomości phishingowe nie są spersonalizowane, co zmniejsza prawdopodobieństwo, że dadzą się na to nabrać. Tak długo, jak wiesz, czego szukać, powinieneś być w stanie rozpoznać wiadomości phishingowe.
Jedną z pierwszych rzeczy, które powinieneś sprawdzić, gdy otrzymasz niechcianą wiadomość e-mail z linkiem, jest adres e-mail nadawcy. Jeśli nadawca twierdzi, że pochodzi z legalnej firmy, ale adres e-mail wygląda na całkowicie losowy, prawie na pewno jest to złośliwy/phishingowy e-mail. Warto wspomnieć, że nawet jeśli adres e-mail wygląda na uzasadniony, nadal powinieneś sprawdzić, czy faktycznie należy do kogokolwiek, za kogo podaje się nadawcę. Nawet proste wyszukiwanie w Google zwykle wystarcza. Szczególnie łatwo jest sprawdzić, kiedy nadawca twierdzi, że pochodzi ze znanej firmy.
Z jakiegokolwiek powodu wiadomości phishingowe są często pełne błędów gramatycznych / ortograficznych. Błędy są szczególnie oczywiste, gdy nadawca twierdzi, że pochodzi z legalnej firmy. Błędy wyglądają bardzo nieprofesjonalnie w oficjalnej korespondencji, więc rzadko je zobaczysz, zwłaszcza nie w automatycznych e-mailach. Jeśli więc zauważysz błędy gramatyczne w wiadomości e-mail od usługi doręczania paczek, prawdopodobnie jest to złośliwy e-mail.
Możesz najechać myszą na linki w wiadomościach e-mail, aby zobaczyć, dokąd zaprowadzi Cię kliknięcie na nie. Ale aby być po bezpiecznej stronie, powinieneś unikać klikania linków w wiadomościach e-mail, nawet jeśli wiadomość e-mail wygląda całkowicie bezpiecznie. Jeśli wiadomość e-mail prosi o zrobienie czegoś z kontem, uzyskaj dostęp do konta ręcznie, zamiast klikać wyświetlony link.
Możesz także skanować łącza i załączniki wiadomości e-mail za pomocą VirusTotal programu . Zdecydowanie zaleca się, aby zawsze sprawdzać załączniki wiadomości e-mail za pomocą oprogramowania antywirusowego lub VirusTotal przed ich otwarciem, aby być bezpiecznym.
” Last Warning: Upgrade your email to avoid Shutting Down ” usuwanie wiadomości e-mail
Jeśli wiadomość e-mail ” Last Warning: Upgrade your email to avoid Shutting Down ” wyląduje w skrzynce odbiorczej, możesz ją po prostu usunąć. Nie zwracaj uwagi na treść wiadomości e-mail, a na pewno nie klikaj w linki.
Jeśli kliknąłeś na niego i podałeś swoje dane logowania e-mail, musisz natychmiast zmienić hasło, jeśli nadal możesz uzyskać dostęp do swojego konta. Upewnij się, że hasło jest unikatowe dla tego konta i składa się z kombinacji wielkich i dolnych liter, cyfr i symboli. Należy również włączyć uwierzytelnianie dwuskładnikowe, a także rozważyć użycie menedżera haseł.