Prijevara putem e-pošte SharePoint Editora

Nakon pregleda e-poruka SharePoint Editora, očito je da su one dio taktike krađe identiteta i da im se ni pod kojim okolnostima ne smije vjerovati. Ove poruke e-pošte lažno tvrde da je primatelj dodan kao urednik projekta na SharePointu. Oni pozivaju primatelja da pristupi nepostojećem sadržaju tako što će se prijaviti svojim vjerodajnicama za prijavu putem e-pošte. Međutim, web-mjesto povezano s e-poštom je web-mjesto za krađu identiteta dizajnirano za prikupljanje tih osjetljivih informacija. Posljedično, nasjedanje na ovu taktiku omogućuje počiniteljima neovlašteni pristup kompromitiranim računima.

Prijevara putem e-pošte SharePoint Editora može ugroziti osjetljive korisničke podatke

Ove primamljive e-poruke tvrde da je primatelja dodao kao urednika u radni projekt na SharePointu od strane 'Project Team Manager-a'. Upućeni su da se prijave pomoću svojih vjerodajnica računa e-pošte za pristup sadržaju projekta. Ključno je naglasiti da su ove e-poruke lažne i nemaju nikakve veze sa SharePointom ili njegovim razvojnim programerom, Microsoftom.

Stranica za krađu identiteta navedena u neželjenoj e-pošti posebno cilja vjerodajnice za prijavu na račun e-pošte. Nakon što se dobiju, ove lozinke omogućuju prevarantima neovlašteni pristup kompromitiranim računima e-pošte. Međutim, rizik se proteže izvan samog pristupa e-pošti jer su ti računi često povezani s raznim drugim platformama i uslugama.

Na primjer, kibernetički kriminalci mogu iskoristiti prikupljene vjerodajnice e-pošte kako bi lažno predstavljali vlasnike računa na platformama društvenih medija, aplikacijama za razmjenu poruka i drugim mrežnim uslugama. Zatim mogu koristiti te račune za traženje zajmova ili donacija od kontakata žrtava, odobravanje lažnih shema ili distribuciju zlonamjernog softvera putem dijeljenih datoteka ili poveznica.

Nadalje, ugroženi financijski računi, kao što su internetsko bankarstvo ili platforme za e-trgovinu, pružaju mogućnosti za lažne transakcije ili neovlaštene kupnje. Osim toga, ako su računi povezani s poslom ugroženi, kriminalci bi mogli dobiti pristup osjetljivim korporativnim informacijama ili ih koristiti kao ulazne točke u mrežu organizacije, što bi potencijalno moglo dovesti do značajnijih sigurnosnih proboja.

Ključni znakovi upozorenja da možda imate posla s taktikom ili phishing e-poštom

Prepoznavanje taktike ili phishing e-pošte ključno je za zaštitu od cyber prijetnji. Evo nekoliko ključnih znakova upozorenja da bi korisnici mogli imati posla s taktikom ili phishing e-poštom:

• Netražene poruke e-pošte : ako primite poruku e-pošte od nepoznatog izvora ili od pošiljatelja od kojeg niste očekivali odgovor, to bi mogao biti znak pokušaja krađe identiteta. Budite posebno oprezni ako se u e-poruci traže osjetljivi podaci ili ako se od vas traži da odmah nešto poduzmete.
• Hitan ili prijeteći jezik : phishing e-poruke često se oslanjaju na hitan ili prijeteći jezik kako bi se stvorio osjećaj panike i izvršio pritisak na primatelja da brzo poduzme nešto. Budite posebno oprezni s e-porukama u kojima se tvrdi da će vaš račun biti suspendiran ili da ćete se suočiti s pravnim posljedicama ako odmah ne odgovorite.

• Zahtjevi za osobnim podacima : Legitimne tvrtke i organizacije obično ne traže osjetljive podatke, kao što su lozinke, brojevi socijalnog osiguranja ili financijski detalji putem e-pošte. Ako e-poruka zahtijeva ovu vrstu informacija, vjerojatno je pokušaj krađe identiteta.

• Sumnjive poveznice ili privici : Budite oprezni s e-porukama koje sadrže poveznice ili privitke, osobito ako ih niste očekivali. Prijeđite mišem preko veza da biste vidjeli stvarni URL prije klika i nemojte preuzimati privitke iz nepoznatih izvora jer mogu sadržavati zlonamjerni softver.

• Loš pravopis i gramatika : phishing e-poruke često sadrže pravopisne i gramatičke pogreške jer ih obično šalju kibernetički kriminalci koji možda ne znaju dobro jezik. Budite u potrazi za ovim pogreškama jer mogu predstavljati crvenu zastavu.

• Neuobičajena adresa pošiljatelja : pažljivo provjerite adresu e-pošte pošiljatelja. E-poruke za krađu identiteta mogu koristiti adrese e-pošte koje su slične legitimnim adresama, ali sadrže manje varijacije ili pravopisne pogreške.

• Zahtjevi za plaćanje ili financijski podaci : Budite oprezni s e-porukama koje traže plaćanje ili financijske podatke, osobito ako tvrde da ste osvojili nagradu ili lutriju. Legitimne tvrtke obično ne traže plaćanje ili financijske podatke putem e-pošte.

• Neželjeni prilozi : ako primite e-poruku s privitkom koji niste očekivali, budite oprezni prije nego što mu pristupite. Nesigurni privici mogu sadržavati zlonamjerni softver koji može zaraziti vaše računalo ili prikupiti vaše osobne podatke.

Ostajući oprezni i svjesni ovih znakova upozorenja, korisnici se mogu bolje zaštititi da ne postanu žrtve taktike ili phishing e-pošte.