Förbi. Marshall Honorof

En ny phishing-attack riktar sig till Yahoo Mail-användare, men trots en ständigt så övertygande layout är det inte svårt att undvika det.

Phishing-attacker är vanligtvis lätta att undvika, men så länge människor fortsätter att falla för dem kommer bedragare att fortsätta använda dem. En ny kon är inriktad på Yahoo Mail-användare, men trots en ständigt så övertygande layout är det inte svårt att undvika det, särskilt om du har installerat Internet-säkerhetsprogram.

Information om attacken kommer från Bukarest-baserade säkerhetsföretag Bitdefender's HotforSecurity-blogg. Yahoo Mail-användare får ett e-postmeddelande från "Yahoo!" med titeln "E-postaktivitetsrapporter." Den första giveawayen är att trots Yahoo! användarnamn, matchar inte angriparens e-postadress det officiella Yahoo Mail-kontot.

MER: 100+ tekniska presentidéer för semestern 2014

E-postmeddelandet varnar användare för att deras lagringsgränser har överskridits, och att de behöver en gratis uppgradering för att fortsätta använda Yahoo Mail. En inbäddad länk tar dem till en "uppgraderingssida", som ber dem att logga in med sina Yahoo-referenser. Cyberbrottslingar stjäl sedan uppgifterna och använder dem för att få tillgång till användarnas e-post, personlig information och finansiella rapporter (om möjligt).

Bitdefenders blogg påpekar att Bitdefender-programvaran blockerar den skadliga webbplatsen som standard, men du behöver inte programvara från tredje part för att veta att det här är en bluff. För det första är grammatiken obekväm, och skiljetecken är överallt, med felaktiga versaler och meningslösa tecken. Dessutom skulle Yahoo aldrig tillhandahålla en länk utan att skriva ut URL: en för användare som föredrar (klokt) att inte klicka på textlänkar i e-postmeddelanden.

De flesta nätfiskeattacker är dumma och slarviga, precis som den här, men de fungerar för att de gör användarna rädda för att förlora en favorittjänst online. Om du får ett e-postmeddelande som begär att du loggar in någonstans, se till att kontrollera e-postadressen, innehållet och formatet mycket noggrant innan du faktiskt klickar igenom.

  • 10 sämsta dataintrång genom tiderna
  • Blackphone Review: Allomfattande säkerhet
  • 15 bästa appar för integritet och säkerhet på mobilen

Marshall Honorof är Staff Writer för Tom's Guide. Kontakta honom på [email protected]. Följ honom @marshallhonorof. Följ oss @tomsguide, på Facebook och igen Google+.

Få omedelbar tillgång till nyheter, de hetaste recensionerna, bra erbjudanden och hjälpsamma tips.

Tack för att du registrerade dig i Toms guide. Du kommer att få ett verifieringsmeddelande inom kort.

Det var ett problem. Uppdatera sidan och försök igen.

Ingen skräppost, vi lovar. Du kan när som helst avsluta prenumerationen så kommer vi aldrig att dela dina uppgifter utan ditt tillstånd.