در شگرد جدید، کلاهبرداران ایمیلهای انبوهی به کاربران بخصوص کاربران شرکتهای تجاری، صرافیها و یا افرادی که مبادلات و معاملات خود را از طریق ایمیل پیگیری میکنند ارسال کرده و کاربر بدون چک کردن مبدأ ایمیل، آن را باز میکند و متأسفانه مورد نفوذ و حمله کلاهبرداران قرار میگیرند.
این قبیل ایمیلها این امکان را به کلاهبرداران داده تا توسط آن ایمیل قربانی را هک کرده و کاربر در هنگام Reply بدون اطلاع از این موضوع اطلاعات ایمیل خود را برای کلاهبردار ارسال کند.
از این رو پلیس فتا از کلیه کاربرانی که در فضای مجازی و بهخصوص بهوسیله سرویسهای ایمیل اقدام به انتقال وجوه و معاملات تجاری میکنند، میخواهد تا قبل از هرگونه اقدام به پاسخگویی به این ایمیلها به نکات زیر توجه کنند:
- هیچگاه اطلاعات کاربری خود را از طریق یک درخواست یا فرمی که با ایمیل دریافت کردهاید وارد نکنید.
- همیشه برای وارد کردن اطلاعات حساس کاربری یک صفحه جدید در مرورگر خود باز کنید و آدرس آن وب سایت را به صورت دستی وارد کنید.
- هیچگاه در یک ایمیل مشکوک به فیشینگ روی لینکی کلیک نکنید.
- هیچگاه در یک ایمیل مشکوک به فیشینگ یا هر ایمیل ناشناخته دیگری، فایلهای ضمیمه را باز نکنید.
- برای وارد کردن اطلاعات حساس مانند رمز عبور و نام کاربری همیشه از وب سایتهای ایمن که با https:// شروع میشوند استفاده کنید.
- به طور مرتب فعالیتهایی که در حساب کاربری شما انجام میشود را زیر نظر داشته باشید.
- بهطور مرتب تراکنشهای حساب بانکی خود را چک کنید.
- بهطور مرتب مرورگر خود را بروز کرده و همه وصلههای امنیتی آنرا نصب وفعال کنید.
- کامپیوتر خود را با یک آنتی ویروس و آنتی اسپای ویر و یک فایروال مناسب و به روز محافظت کنید.
- قبل از واریز کردن وجه معامله به غیر از ایمیل از طرق دیگر مثل تلفن یا فاکس تأییدیه شماره حساب را دریافت کنید.
- عدم توجه به پیشنهادات اغواگرایانه ایمیلی
- توجه به جعلی بودن یا اسپم بودن ایمیل
- بازنمودن هدر ایمیل و دقت در جزئیات و آدرس ایمیل فرستنده و IP
- ذخیره نمودن آدرسهای مطمئن و تایید شده افراد مرتبط و طرفهای معامله و انتخاب آدرس از فهرست مخاطبین بهجای Reply
- چک و تایید نهایی و قطعی اطلاعات مهم و کلیدی دریافتی از بستر ایمیل
پلیس فتا از تمامی کاربران میخواهد در صورت مواجه با موارد مشکوک آن را از طریق سایت پلیس فتا به آدرس Cyberpolice.ir گزارش کنند.