Превара е-поште „Аутентификација е-поште истиче“.

Након анализе порука 'Емаил Аутхентицатион Екпирес', стручњаци за сајбер безбедност су их идентификовали као компоненте опасне шеме за крађу идентитета. У овим пхисхинг комуникацијама, примаоци су обавештени да је аутентификација њиховог налога е-поште на ивици истека. Примарни циљ превараната који стоје иза ове шеме је да наведу несуђене кориснике у заблуду да открију своје акредитиве за пријаву, као што су лозинке, чиме се угрожава безбедност њихових налога е-поште.

Тактике пхисхинг-а попут е-поште „Истиче аутентификација е-поште“ могу имати страшне последице

Непожељне поруке е-поште имају наслов „[АДРЕСА ЕМАИЛ]: Потврдите да бисте наставили“ и тврде да је аутентификација налога примаоца подешена да истиче на одређени датум. Ове обмањујуће поруке снажно подстичу кориснике да кликну на обезбеђено дугме „Настави“ под маском одржавања или промене лозинке за е-пошту. Кључно је нагласити да су тврдње изнете у овим имејловима потпуно лажне и да немају везе са било којим легитимним пружаоцима услуга.

Након клика на дугме уграђено у е-поруке, примаоци се преусмеравају на сајт за крађу идентитета који је вешто прерушен у страницу за пријаву на прави налог е-поште. Сви подаци за пријаву унети на ову лажну веб страницу се хватају и преносе актерима који стоје иза ове тактике у вези са преваром.

Од виталног је значаја препознати да постати жртва тактике пхисхинг-а носи ризике изван потенцијалног угрожавања налога е-поште. Е-поруке су обично повезане са другим дигиталним услугама, а неовлашћени приступ налозима е-поште може довести до кршења повезаних налога и платформи.

Проширујући последице, сајбер криминалци могу да искористе украдене идентитете власника налога на друштвеним мрежама, добијајући контролу над имејловима, профилима друштвених мрежа и платформама за размену порука. Они тада могу да искористе овај приступ за тражење зајмова или донација од контаката, промовишу преваре и шире злонамерни софтвер путем дељења небезбедних датотека или веза.

Штавише, компромитовање осетљивих или поверљивих информација ускладиштених на угроженим платформама може изложити жртве потенцијалним уценама или другим злонамерним активностима. Поред тога, опљачкани финансијски рачуни, као што су онлајн банкарство, услуге трансфера новца, е-трговина и дигитални новчаници, могу бити искоришћени за лажне трансакције или неовлашћене куповине на мрежи. Заиста је неопходно да корисници буду опрезни и примењују мере безбедности како би се заштитили од вишеструких претњи које представљају тактике пхисхинга.

Важне црвене заставице повезане са пхисхинг и порукама у вези са преварама

Идентификовање пхисхинг и порука у вези са преварама је кључно за заштиту личних и финансијских информација. Ево неколико важних црвених заставица повезаних са таквим обмањујућим порукама:

• Генерички поздрави :
• Непоуздане е-поруке често користе генеричке поздраве попут „Драги купче“ уместо да се примаоцима обраћају њиховим именима. Легитимне организације обично персонализују своју комуникацију.
• Хитан или претећи језик :
• Преварне поруке често стварају осећај хитности, притискајући примаоце да одмах реагују. Будите опрезни ако имејл преноси претње, као што је тврдња да ће ваш налог бити суспендован осим ако не предузмете хитну акцију.
• УРЛ адресе које се не подударају :
• Увек пређите курсором преко било које везе без клика да бисте открили њихов стварни УРЛ. Ако се разликује од онога што је приказано у е-поруци или изгледа да није повезано са наводним пошиљаоцем, то може бити покушај „пецања“.
• Правописне и граматичке грешке :
• Легитимне организације обично имају професионалну комуникацију. Пецање е-порука често садржи правописне и граматичке грешке, што може указивати на тактику.
• Неочекивани прилози :
• Избегавајте отварање неочекиваних прилога е-поште, посебно од непознатих пошиљалаца. Небезбедни прилози могу да садрже злонамерни софтвер дизајниран да угрози ваш систем.
• Захтеви за личне податке :
• Легитимни субјекти неће захтевати откривање осетљивих детаља као што су подаци о кредитној картици или лозинке путем е-поште. Будите сумњичави ако имејл захтева такве информације или вас упути да их доставите путем везе.
• Нежељене хипервезе :
• Будите опрезни са нежељеним везама у е-порукама, посебно онима које вас позивају да се пријавите или пружите осетљиве информације. Увек проверите легитимност везе тако што ћете директно проверити веб локацију уместо да кликнете на њу.
• Обавештења о нежељеним наградама или наградама :
• Будите скептични према имејловима у којима се тврди да сте освојили награду, лутрију или награду без претходног учешћа. Такве поруке често имају за циљ да преваре кориснике да дају личне податке.

Остајући на опрезу и узимајући у обзир ове црвене заставице, корисници рачунара могу побољшати своју способност да препознају и избегну да постану жртве пхисхинг и порука у вези са преварама.