SharePoint Editorin sähköpostihuijaus
SharePoint Editorin sähköpostit tarkastelun jälkeen on selvää, että ne ovat osa tietojenkalastelutaktiikkaa, eikä niihin pidä luottaa missään olosuhteissa. Näissä sähköpostiviesteissä väitetään virheellisesti, että vastaanottaja on lisätty SharePoint-projektin muokkaajaksi. Ne kehottavat vastaanottajaa pääsemään olemattomaan sisältöön kirjautumalla sisään sähköpostin kirjautumistiedoillaan. Sähköpostiin linkitetty verkkosivusto on kuitenkin tietojenkalastelusivusto, joka on suunniteltu keräämään nämä arkaluontoiset tiedot. Näin ollen tähän taktiikkaan luopuminen mahdollistaa tekijöiden luvattoman pääsyn vaarantuneisiin tileihin.
SharePoint Editorin sähköpostihuijaus voi vaarantaa arkaluonteiset käyttäjätiedot
Nämä houkutussähköpostit väittävät, että "Project Team Manager" on lisännyt vastaanottajan SharePointin työprojektin muokkaajaksi. Heidät ohjataan kirjautumaan sisään sähköpostitilin tunnistetiedoilla päästäkseen käsiksi projektin sisältöön. On erittäin tärkeää korostaa, että nämä sähköpostit ovat vilpillisiä eivätkä liity SharePointiin tai sen kehittäjään Microsoftiin.
Roskapostiviesteissä hyväksytty tietojenkalastelusivusto kohdistuu erityisesti sähköpostitilin kirjautumistietoihin. Kun nämä salasanat on saatu, huijarit pääsevät luvatta käsiksi vaarantuneisiin sähköpostitileihin. Riski ulottuu kuitenkin pelkän sähköpostin käytön lisäksi, koska nämä tilit on usein linkitetty useisiin muihin alustoihin ja palveluihin.
Esimerkiksi kyberrikolliset voivat hyödyntää kerättyjä sähköpostitunnuksia esiintyäkseen tilin omistajina sosiaalisen median alustoilla, viestisovelluksissa ja muissa verkkopalveluissa. He voivat sitten käyttää näitä tilejä pyytääkseen lainoja tai lahjoituksia uhrien yhteyshenkilöiltä, tukea vilpillisiä suunnitelmia tai levittää haittaohjelmia jaettujen tiedostojen tai linkkien kautta.
Lisäksi vaarantuneet rahoitustilit, kuten verkkopankki- tai sähköisen kaupankäynnin alustat, tarjoavat mahdollisuuksia vilpillisiin tapahtumiin tai luvattomiin ostoihin. Lisäksi, jos työhön liittyvät tilit vaarantuvat, rikolliset voivat päästä käsiksi arkaluontoisiin yritystietoihin tai käyttää niitä pääsypisteinä organisaation verkkoon, mikä voi johtaa merkittävämpiin tietoturvaloukkauksiin.
Tärkeitä varoitusmerkkejä siitä, että saatat olla tekemisissä taktiikan tai tietojenkalasteluviestin kanssa
Taktikoiden tai tietojenkalasteluviestien tunnistaminen on välttämätöntä kyberuhkilta suojautumisen kannalta. Tässä on joitain tärkeitä varoitusmerkkejä siitä, että käyttäjät saattavat olla tekemisissä taktiikan tai tietojenkalasteluviestin kanssa:
- Pyydetyt sähköpostit : Jos saat sähköpostin tuntemattomasta lähteestä tai lähettäjältä, jolta et odottanut kuulevasi, se voi olla merkki tietojenkalasteluyrityksestä. Ole erityisen varovainen, jos sähköpostissa pyydetään arkaluonteisia tietoja tai kehotetaan toimimaan välittömästi.
- Kiireellinen tai uhkaava kieli : Tietojenkalasteluviestit perustuvat usein kiireelliseen tai uhkaavaan kielenkäyttöön, mikä aiheuttaa paniikkia ja painostaa vastaanottajaa ryhtymään toimiin nopeasti. Ole erityisen varovainen sähköposteissa, joissa väitetään, että tilisi jäädytetään tai että sinulla on oikeudellisia seurauksia, jos et vastaa välittömästi.
- Henkilötietojen pyynnöt : Lailliset yritykset ja organisaatiot eivät yleensä pyydä sähköpostitse arkaluonteisia tietoja, kuten salasanoja, sosiaaliturvatunnuksia tai taloustietoja. Jos sähköposti pyytää tämäntyyppisiä tietoja, kyseessä on todennäköisesti tietojenkalasteluyritys.
- Epäilyttävät linkit tai liitteet : Ole varovainen sähköpostien suhteen, jotka sisältävät linkkejä tai liitteitä, varsinkin jos et odottanut niitä. Siirrä hiiren osoitin linkkien päälle nähdäksesi todellisen URL-osoitteen ennen napsauttamista. Älä lataa liitteitä julkistamattomista lähteistä, koska ne voivat sisältää haittaohjelmia.
- Huono oikeinkirjoitus ja kielioppi : Tietojenkalasteluviestit sisältävät usein kirjoitus- ja kielioppivirheitä, koska ne lähetetään yleensä verkkorikollisilta, jotka eivät ehkä osaa kieltä kovin hyvin. Varo näitä virheitä, koska ne voivat olla punainen lippu.
- Epätavallinen lähettäjän osoite : Tarkista lähettäjän sähköpostiosoite huolellisesti. Tietojenkalasteluviestit voivat käyttää sähköpostiosoitteita, jotka ovat samanlaisia kuin lailliset, mutta sisältävät pieniä muunnelmia tai kirjoitusvirheitä.
- Maksu- tai taloudellisia tietoja koskevat pyynnöt : Ole varovainen sähköposteissa, joissa pyydetään maksu- tai taloudellisia tietoja, varsinkin jos niissä väitetään, että olet voittanut palkinnon tai loton. Lailliset yritykset eivät yleensä pyydä maksu- tai taloustietoja sähköpostitse.
- Ei-toivotut liitteet : Jos saat sähköpostin, jossa on liite, jota et odottanut, ole varovainen ennen kuin käytät sitä. Turvattomat liitteet voivat sisältää haittaohjelmia, jotka voivat saastuttaa tietokoneesi tai kerätä henkilökohtaisia tietojasi.
Pysymällä valppaana ja tietoisina näistä varoitusmerkeistä käyttäjät voivat suojautua paremmin joutumasta taktiikkojen tai tietojenkalasteluviestien uhriksi.
