Đã lừa đảo cho ngày lễ

Ngày lễ luôn mang đến những điểm tình cảm, mềm mại trong mọi người. Chơi trên tinh thần vui vẻ của mùa giải, những kẻ lừa đảo bắt tay vào một loạt các chiến dịch lừa đảo trong thời gian này. Trong một bài đăng trên blog gần đây, PhishMe đã phác thảo một số cuộc tấn công lừa đảo theo chủ đề kỳ nghỉ phổ biến nhất mà bạn có thể gặp phải.

Phishes bạn có thể mong đợi để nắm bắt

Thẻ điện tử là một cách tốt đẹp, dễ dàng để gửi lời chúc mừng ngày lễ và lời chúc tốt đẹp. Tuy nhiên, một số người trong số họ có thể không đến từ phòng nhân sự hoặc sếp của bạn; một số kẻ lừa đảo sử dụng các email trông giống như thẻ điện tử ngày lễ để bắt nạn nhân. Hộp thư đến của bạn có thể bị ngập trong doanh số, giảm giá hoặc giao dịch từ nhiều doanh nghiệp khác nhau trong mùa lễ. Trong số hàng loạt email quảng cáo hợp pháp, kẻ lừa đảo trên mạng lén lút gửi email lừa đảo trông giống như các công ty cung cấp các giao dịch tuyệt vời.

Những kẻ tấn công cũng tạo ra các lời mời tham dự bữa tiệc giả của công ty để thu hút nhân viên không ngờ tới. Gói gửi email và cập nhật email thông báo là một loạt email lừa đảo khác mà tội phạm mạng có thể nấu. Cho rằng đã xảy ra sự cố giao hàng, tin tặc có thể nhanh chóng biến khách hàng thành nạn nhân.

Các email lừa đảo lén lút khác cố gắng chơi theo lo lắng của người dùng bao gồm thông báo số dư PTO (thời gian nghỉ), thời hạn cuối năm khẩn cấp và yêu cầu hoặc báo cáo chi phí chưa thanh toán. Email lừa đảo cũng có thể bắt chước email xác nhận của hãng hàng không hoặc thay đổi hành trình lớn, thu hút sự chú ý của những nhân viên đặc biệt mong muốn được về nhà. Một số kẻ gian, biết rằng một số tổ chức từ thiện thu 30% số tiền quyên góp hàng năm của họ vào tháng 12, sẽ tạo ra những vụ lừa đảo giả mạo các tổ chức từ thiện thông thường này.

Ngừng bắt chước

Đừng mở các email có vẻ đáng ngờ và đảm bảo bạn theo dõi những gì bạn đặt hàng trực tuyến để bạn biết những email xác nhận nào cần chú ý. Nếu bạn không cung cấp địa chỉ email công ty khi bạn mua quà tặng, hãy bỏ qua mọi email trên tài khoản đó có liên quan đến giao dịch mua hàng của bạn.

Để đảm bảo email trong công ty là hợp pháp, hãy xác nhận tính xác thực của chúng với người gửi. Bạn cũng nên tìm hiểu cách phân biệt URL độc hại và lành tính để bạn không vô tình nhấp vào liên kết có thể dẫn đến phần mềm độc hại. Bạn có thể dễ dàng tránh các email lừa đảo nếu bạn cẩn thận với những gì bạn nhấp vào trong hộp thư đến của mình.