Фишинговые мошенничества все время поражают ваш почтовый ящик — это постоянно атакует. Как редактор безопасности для Makeuseof, мне нравится думать, что у меня есть хорошая работа в отношении того, как определить фишинговые электронные письма. В конце концов, я видел достаточно в свое время.
Поэтому, когда я чуть не влюбился в фишинговую мошенничество с приманкой Netflix, меня застали врасплох.
Как я чуть не влюбился в аферу фишинга Netflix
Если ваш почтовый ящик похож на мой, вы получаете постоянный поток фишинговых электронных писем. Большинство из них убирают от удаления автоматического спама, и вам не нужно дважды думать о них. Но обнаружение спама не заметило этого.
Отправленный с адреса электронной почты была поддержкой на Netflix.com, поэтому он оказался из обычной учетной записи Netflix — больше всего через это. Более того, он был отформатирован в стиле Netflix и выглядел нормально. Строка заголовка электронной почты была «Обновите свой способ оплаты, чтобы избежать прерывания обслуживания».
Теперь вот как меня почти обманули. Прежде чем открыть свою учетную запись электронной почты, я попытался войти в Netflix, но у меня были некоторые трудности. Когда я вписался, видео не загружались должным образом, и я не мог получить доступ к своим параметрам или другой информации об учетной записи. В общем, это была странная ситуация.
Поэтому, когда электронное письмо приземлилось в моем почтовом ящике — с случайным идеальным временем — у мошенников почти было в.
Однако я все еще был подозрительным. Я знаю, что на счете есть деньги, которые платят за подписку, и я видел в своей банковской выписке, что недавно произвел платеж.
Как я заметил, это было фишинговое письмо
Итак, я решил выяснить, было ли это настоящим электронным письмом Netflix или собирался передать свою банковскую информацию мошенникам на тарелке.
Во -первых, я накрыл кнопку «Обновление сейчас», отображаемое в середине предупреждения. Конечно же, в левом нижнем углу моего почтового клиента появился совершенно другой URL-адрес веб-сайта от Netflix. Там, где вы можете ожидать направления на Netflix или аналогичный, эта кнопка «Обновление сейчас» фактически указывало на пост, размещенный в «Истине социальной», который, по понятным причинам, установил звонок тревоги.
Вместо того, чтобы нажимать на ссылку, чтобы увидеть, куда она пошла, я щелкнул правой кнопкой мыши и выбран расположение ссылки на копию. Затем я направился на сайт проверки ссылок, чтобы увидеть, был ли URL опасным или нет. Я направился в Virustotal, где вы можете проверить, является ли файл, URL, IP -адрес или что -либо еще законным.
Вставка URL в вирустотальный, он показал себя нечто совершенно иное, как видно на изображении ниже. Восемь поставщиков безопасности Virustotal работает с помещением этого нового URL как вредоносного, либо для вредоносного ПО, фишинга или аналогичного.
Ясно, что я получил фишинговое электронное письмо с использованием истекающего метода оплаты Netflix в качестве приманки. И я был не так далеко от того, чтобы нажать из -за моих обстоятельств в то время.
Как обнаружить фишинговые электронные письма, прежде чем быть обманутыми
Вот RUB: фишинговые электронные письма не должны быть особенно сложными, чтобы обмануть вас, чтобы щелкнуть по ссылке. За эти годы я видел бесчисленные фишинговые электронные письма. На этот раз я чуть не нажал на ссылку, так как я был в середине дела что -то еще; Так же случилось, что что -то было связано с фишинговым письмом.
Но обычно работают фишинговые электронные письма: сеть достаточно семя, которое вы действительно нажимаете по ссылке и выполняете свою информацию. С мошенниками, отправляющими буквально миллиарды электронных писем в год, в какой -то момент кого -то поймают.
Когда дело доходит до фишинговых электронных писем, вы можете оставаться в безопасности:
-
Осмотрите контент: Phishing Email утверждает, что вы что -то выиграли? Это предлагает неожиданное финансовое вознаграждение? Вы смотрите на аферу. Точно так же ли электронное письмо от службы, на которое вы не зарегистрировались или не имеете учетной записи? Опять же, вы в мошенничестве.
-
Анализируйте информацию: Парапевность по ссылке, которую вы должны нажать, покажет URL, который вы собираетесь открыть. В большинстве почтовых клиентов и веб -браузеров это появляется в нижней части экрана. Если URL не соответствует, выглядит как искаженная буквенно -цифровая строка, или вы просто не уверены, просто не нажимайте. Вы ничего не теряете, не щелкнув, но рискуете потерять все, делая это. О, короткие ссылки — еще один большой красный флаг, который вы смотрите на фишинговое письмо.
-
Проверьте электронную почту отправителя: вы также можете проверить адрес электронной почты отправителя. Электронное письмо, которое я получил, выглядело как законный адрес Netflix, верно? Оказывается, я был совершенно неправ. Быстрый поиск в Интернете «адрес электронной почты учетной записи Netflix поддержки» показал мне, что Netflix не отправляет с этого адреса. Этот метод работает с большинством крупных компаний, особенно с теми, которые, вероятно, будут использоваться в качестве фишинговых приманков.
Обнаружение фишинговых электронных писем не всегда просто. Они не монолит с одинаковыми красными флагами каждый раз. Вот почему научиться определять некоторые из основных фишинговых электронных писем сообщает, что может сэкономить вам целую кучу боли и финансовых потерь, и его абсолютно стоит того, чем вы откроете свой почтовый ящик.
