Prijevara putem e-pošte 'Autentikacija e-pošte istječe'

Nakon analize poruka 'Email Authentication Expires', stručnjaci za kibernetičku sigurnost identificirali su ih kao komponente opasne sheme krađe identiteta. U tim phishing komunikacijama primatelji su obaviješteni da je autentifikacija njihovog računa e-pošte na rubu isteka. Primarni cilj prevaranata koji stoje iza ove sheme je navesti korisnike koji ništa ne sumnjaju da otkriju svoje vjerodajnice za prijavu, poput lozinki, čime se ugrožava sigurnost njihovih računa e-pošte.

Taktike krađe identiteta poput e-pošte 'Autentikacija e-pošte istječe' mogu imati strašne posljedice

Spam poruke e-pošte imaju predmet '[EMAIL ADRESA]: Molimo potvrdite za nastavak' i tvrde da je provjera autentičnosti računa primatelja postavljena da istekne na određeni datum. Ove obmanjujuće poruke snažno potiču korisnike da kliknu na ponuđeni gumb 'Nastavi' pod krinkom održavanja ili promjene svoje lozinke e-pošte. Ključno je naglasiti da su tvrdnje iznesene u ovim porukama e-pošte u potpunosti lažne i nemaju nikakve veze s bilo kojim legitimnim pružateljem usluga.

Nakon klika na gumb ugrađen u e-poštu, primatelji se preusmjeravaju na web mjesto za krađu identiteta vješto maskirano kao prava stranica za prijavu na račun e-pošte. Sve vjerodajnice za prijavu unesene na ovu lažnu web-stranicu hvataju se i prenose akterima povezanim s prijevarom koji stoje iza ove taktike.

Od vitalne je važnosti prepoznati da postati žrtva taktike krađe identiteta uključuje rizike koji nadilaze potencijalno ugrožavanje računa e-pošte. E-poruke su obično povezane s drugim digitalnim uslugama, a neovlašteni pristup računima e-pošte može dovesti do kršenja povezanih računa i platformi.

Proširujući posljedice, kibernetički kriminalci mogu iskoristiti ukradene identitete vlasnika računa na društvenim mrežama, stječući kontrolu nad e-poštom, profilima na društvenim mrežama i platformama za razmjenu poruka. Zatim mogu koristiti ovaj pristup za traženje zajmova ili donacija od kontakata, promicanje prijevara i širenje zlonamjernog softvera putem dijeljenja nesigurnih datoteka ili veza.

Štoviše, kompromitiranje osjetljivih ili povjerljivih informacija pohranjenih na kompromitiranim platformama može izložiti žrtve potencijalnoj ucjeni ili drugim zlonamjernim aktivnostima. Osim toga, ukradeni financijski računi, poput internetskog bankarstva, usluga prijenosa novca, e-trgovine i digitalnih novčanika, mogu se iskoristiti za lažne transakcije ili neovlaštene kupnje na mreži. Za korisnike je zaista potrebno da budu oprezni i primjenjuju sigurnosne mjere kako bi se zaštitili od višestrukih prijetnji koje predstavljaju taktike krađe identiteta.

Važne crvene zastavice povezane s porukama koje se odnose na krađu identiteta i prijevaru

Identificiranje poruka povezanih s krađom identiteta i prijevarama ključno je za zaštitu osobnih i financijskih podataka. Evo nekoliko važnih crvenih zastavica povezanih s takvim varljivim porukama:

• Generički pozdravi :
• Nepouzdane e-poruke često koriste generičke pozdrave poput 'Dragi kupče' umjesto da se primateljima obraćaju njihovim imenima. Legitimne organizacije obično personaliziraju svoje komunikacije.
• Hitan ili prijeteći jezik :
• Prijevarne poruke često stvaraju osjećaj hitnosti, tjerajući primatelje da odmah djeluju. Budite oprezni ako e-poruka sadrži prijetnje, kao što je tvrdnja da će vam račun biti obustavljen ako ne poduzmete hitne mjere.
• URL-ovi koji se ne podudaraju :
• Uvijek zadržite pokazivač iznad bilo koje veze bez klika da biste otkrili njihov stvarni URL. Ako se razlikuje od onoga što je prikazano u e-poruci ili se čini nepovezanim s navodnim pošiljateljem, to bi mogao biti pokušaj krađe identiteta.
• Pravopisne i gramatičke pogreške :
• Legitimne organizacije obično imaju profesionalnu komunikaciju. Phishing e-poruke često sadrže pravopisne i gramatičke pogreške, što može ukazivati na taktiku.
• Neočekivani prilozi :
• Izbjegavajte otvaranje neočekivanih privitaka e-pošte, osobito od nepoznatih pošiljatelja. Nesigurni privici mogu sadržavati zlonamjerni softver osmišljen da ugrozi vaš sustav.
• Zahtjevi za osobne podatke :
• Legitimni subjekti neće zahtijevati otkrivanje osjetljivih detalja poput podataka o kreditnoj kartici ili lozinki putem e-pošte. Budite sumnjičavi ako e-poruka zahtijeva takve informacije ili vas usmjerava da ih date putem veze.
• Neželjene hiperveze :
• Budite oprezni s neželjenim poveznicama u e-porukama, osobito onima koje vas pozivaju da se prijavite ili date osjetljive podatke. Uvijek provjerite legitimnost poveznice izravnom provjerom web stranice umjesto klikom na nju.
• Obavijesti o neželjenim nagradama ili nagradama :
• Budite skeptični prema e-porukama u kojima se tvrdi da ste osvojili nagradu, lutriju ili nagradu bez prethodnog sudjelovanja. Takve poruke često imaju za cilj prevariti korisnike da daju osobne podatke.

Ostajući oprezni i uzimajući u obzir ove crvene zastavice, korisnici računala mogu poboljšati svoju sposobnost prepoznavanja i izbjegavanja da postanu žrtve phishing poruka i poruka povezanih s prijevarama.