E-mailový podvod v editore SharePoint

Po skontrolovaní e-mailov editora SharePoint je zrejmé, že sú súčasťou taktiky phishingu a za žiadnych okolností by sa im nemalo dôverovať. Tieto e-maily nepravdivo tvrdia, že príjemca bol pridaný ako editor do projektu na SharePointe. Vyzvú príjemcu na prístup k neexistujúcemu obsahu prihlásením sa pomocou svojich e-mailových prihlasovacích údajov. Webová stránka prepojená s e-mailom je však phishingová stránka navrhnutá tak, aby zachytávala tieto citlivé informácie. Následkom toho, že prepadnutie tejto taktike umožní páchateľom získať neoprávnený prístup k napadnutým účtom.

E-mailový podvod v editore SharePoint môže ohroziť citlivé údaje používateľa

Tieto e-maily s návnadou tvrdia, že príjemca bol pridaný ako editor do pracovného projektu na SharePointe 'Správcom projektového tímu'. Sú nasmerovaní, aby sa prihlásili pomocou poverení svojho e-mailového účtu na prístup k obsahu projektu. Je dôležité zdôrazniť, že tieto e-maily sú podvodné a nemajú žiadne spojenie so službou SharePoint alebo jej vývojárom, spoločnosťou Microsoft.

Phishingová stránka podporovaná v spamových e-mailoch sa konkrétne zameriava na prihlasovacie údaje k e-mailovému účtu. Po získaní týchto hesiel umožňujú podvodníkom získať neoprávnený prístup k napadnutým e-mailovým účtom. Riziko však presahuje len e-mailový prístup, pretože tieto účty sú často prepojené s rôznymi inými platformami a službami.

Kyberzločinci môžu napríklad využívať zhromaždené e-mailové poverenia na vydávanie sa za vlastníkov účtov na platformách sociálnych médií, aplikáciách na odosielanie správ a iných online službách. Potom môžu tieto účty použiť na vyžiadanie pôžičiek alebo darov od kontaktov obetí, na podporu podvodných schém alebo distribúciu škodlivého softvéru prostredníctvom zdieľaných súborov alebo odkazov.

Okrem toho ohrozené finančné účty, ako napríklad online bankovníctvo alebo platformy elektronického obchodu, poskytujú príležitosti na podvodné transakcie alebo neoprávnené nákupy. Okrem toho, ak sú ohrozené pracovné účty, zločinci by mohli získať prístup k citlivým podnikovým informáciám alebo ich použiť ako vstupné body do siete organizácie, čo by mohlo viesť k závažnejším narušeniam bezpečnosti.

Zásadné varovné signály, že by ste mohli riešiť taktický alebo phishingový e-mail

Rozpoznanie taktiky alebo phishingových e-mailov je nevyhnutné na ochranu pred kybernetickými hrozbami. Tu je niekoľko dôležitých varovných signálov, že používatelia môžu mať do činenia s taktikou alebo phishingovým e-mailom:

• Vyžiadané e-maily : Ak dostanete e-mail od neznámeho zdroja alebo odosielateľa, od ktorého ste neočakávali, že ho budete počuť, môže to byť znak pokusu o phishing. Buďte obzvlášť opatrní, ak e-mail vyžaduje citlivé informácie alebo vás vyzýva na okamžité kroky.
• Naliehavý alebo hrozivý jazyk : Phishingové e-maily sa často spoliehajú na naliehavý alebo výhražný jazyk, aby vyvolali pocit paniky a tlačili príjemcu, aby rýchlo konal. Buďte obzvlášť opatrní pri akýchkoľvek e-mailoch, ktoré tvrdia, že váš účet bude pozastavený alebo že budete čeliť právnym následkom, ak okamžite neodpoviete.

• Žiadosti o osobné informácie : Legitímne spoločnosti a organizácie zvyčajne nepožadujú citlivé podrobnosti, ako sú heslá, čísla sociálneho poistenia alebo finančné údaje prostredníctvom e-mailu. Ak e-mail požaduje tento typ informácií, pravdepodobne ide o pokus o phishing.

• Podozrivé odkazy alebo prílohy : Dávajte si pozor na e-maily, ktoré obsahujú odkazy alebo prílohy, najmä ak ste ich neočakávali. Pred kliknutím myšou ponad odkazy zobrazíte skutočnú adresu URL a nesťahujte prílohy z nezverejnených zdrojov, pretože môžu obsahovať malvér.

• Slabý pravopis a gramatika : E-maily na neoprávnené získavanie údajov často obsahujú pravopisné a gramatické chyby, pretože ich zvyčajne posielajú počítačoví zločinci, ktorí nemusia veľmi dobre ovládať jazyk. Dávajte si pozor na tieto chyby, pretože môžu byť červenou vlajkou.

• Neobvyklá adresa odosielateľa : Starostlivo skontrolujte e-mailovú adresu odosielateľa. E-maily na neoprávnené získavanie údajov môžu používať e-mailové adresy, ktoré sú podobné legitímnym, ale obsahujú malé odchýlky alebo preklepy.

• Žiadosti o platbu alebo finančné informácie : Buďte opatrní pri e-mailoch, ktoré požadujú platobné alebo finančné informácie, najmä ak tvrdia, že ste vyhrali cenu alebo lotériu. Legitímne spoločnosti zvyčajne nepožadujú platby alebo finančné informácie prostredníctvom e-mailu.

• Nevyžiadané prílohy : Ak dostanete e-mail s prílohou, ktorú ste neočakávali, pred prístupom k nemu buďte opatrní. Nebezpečné prílohy môžu obsahovať malvér, ktorý môže infikovať váš počítač alebo zhromažďovať vaše osobné údaje.

Ak zostanú ostražití a budú si vedomí týchto varovných signálov, môžu sa používatelia lepšie chrániť pred tým, aby sa stali obeťou taktiky alebo phishingových e-mailov.