セキュリティ研究者は、正当なメール通知システムを悪用した新たなフィッシングキャンペーンの波について警告しています。詐欺師は、ワークフロー自動化ツールを乱用して、信頼できる送信元からのように見えるメールを送信する方法を見つけ出しました。これにより、見つけにくくなっています。

これらの攻撃は、実際のメールアドレスと本物そっくりのテンプレートを使用しており、特に危険です。明らかな赤旗に頼るのではなく、これらのキャンペーンは本物のセキュリティアラートを模倣しています—まさに実際のアカウント侵害時に期待されるメッセージの種類です。

あなたが暗号通貨や取引に関わっている場合、アカウント通知を受け取ることに慣れているでしょう。これがまさに、詐欺師がこの層をターゲットにしている理由です。次に、予期しないメールで資格情報の確認や異常な活動の確認を求められたら、一呼吸置いて、公式チャネルを通じて直接確認してください。メール内のリンクをクリックしないでください。ブラウザを通じてプラットフォームの公式ウェブサイトに直接アクセスしましょう。

最も重要な警告サインは？ 正当なプラットフォームは、メールを通じて敏感な情報の確認を求めることはありません。警戒を怠らないでください。