Ang Email ay Dapat Para sa Renewal Scam

Sa masusing pagsusuri sa mga email na 'Ang Email Ay Dahil sa Pag-renew', tiyak na natiyak ng mga mananaliksik sa cybersecurity ang kanilang kawalan ng pagiging mapagkakatiwalaan. Ang mga mapanlinlang na email na ito ay partikular na tinukoy bilang mga bahagi ng isang taktika sa phishing. Karaniwang sinasabi nila na ang email account ng tatanggap ay malapit na sa limitasyon ng kapasidad ng storage nito at nangangailangan ng pag-upgrade. Ang pangunahing layunin ng mapanlinlang na kampanyang spam na ito ay linlangin ang mga hindi pinaghihinalaang biktima na ibunyag ang kanilang mga kredensyal sa pag-log in sa pamamagitan ng pagdidirekta sa kanila sa isang website ng phishing na idinisenyo upang gayahin ang pahina ng pag-login ng isang lehitimong email service provider.

Ang Email ay Nararapat para sa Renewal Scam na Naglalayong Ikompromiso ang Mga Sensitibong Detalye ng User

Ang mga spam na email, na tinukoy ng paksang '[Email Address] Mangyaring kumpirmahin upang magpatuloy,' ay nagbibigay ng mensahe sa tatanggap tungkol sa sinasabing pangangailangang i-renew ang kanilang email account. Diumano, ang storage ng email account ay malapit na sa limitasyon ng kapasidad nito, na may 2.46 GB sa 2.5 GB na nagamit na, na nagreresulta sa kawalan ng kakayahang magpadala o tumanggap ng mga email.

Napakahalagang bigyang-diin na ang mga pahayag na ito ay ganap na hindi totoo at walang kaugnayan sa anumang mga lehitimong tagapagbigay ng serbisyo o entity.

Sa pag-access sa link na ibinigay sa email, ang mga tatanggap ay ididirekta sa isang phishing website na nagpapanggap bilang isang pahina sa pag-sign in. Ang anumang mga kredensyal sa pag-log in na ipinasok sa mapanlinlang na site na ito ay kinukuha at ipinapadala sa mga scammer.

Ang banta na dulot ng taktikang ito ay lumalampas sa potensyal na pagkawala ng isang email account. Ang mga email ay kadalasang nagsisilbing gateway sa iba't ibang online na platform at serbisyo. Dahil dito, kung ang isang cybercriminal ay nakakakuha ng hindi awtorisadong pag-access sa isang email account, maaari nilang samantalahin ito upang ikompromiso ang mga naka-link na account at platform.

Ang potensyal sa maling paggamit ng mga na-hijack na email account ay malawak. Maaaring kunin ng mga manloloko ang pagkakakilanlan ng may-ari ng account sa iba't ibang platform gaya ng mga email, social networking site, messaging app, at higit pa. Maaari nilang gamitin ang maling pagkakakilanlan na ito upang manghingi ng mga pautang o donasyon mula sa mga contact, mag-endorso ng mga mapanlinlang na scheme o mamahagi ng malware sa pamamagitan ng pagbabahagi ng mga mapanlinlang na file o link.

Higit pa rito, ang mga nakompromisong account na nauugnay sa pananalapi, kabilang ang mga para sa e-commerce, online banking, mga serbisyo sa paglilipat ng pera, at mga digital na wallet, ay maaaring samantalahin para sa paggawa ng mga hindi awtorisadong transaksyon at mapanlinlang na pagbili sa online.

Mag-ingat Kapag Nakikitungo sa Mga Hindi Inaasahang Email

Ang pagtukoy sa mga email ng scam at phishing ay mahalaga para sa pagpapanatili ng online na seguridad. Narito ang ilang senyales ng babala na dapat bantayan ng mga user:

• Email Address ng Nagpadala: Suriin nang may pag-iingat ang email address ng nagpadala. Maaaring gumamit ang mga fraudstes ng mga email address na ginagaya ang mga lehitimong organisasyon ngunit naglalaman ng kaunting variation o maling spelling.
• Pagkamadalian o Mga Banta : Maging maingat sa mga email na lumilikha ng pakiramdam ng pagkaapurahan o pagbabanta, tulad ng mga babala ng pagsasara ng account, legal na aksyon, o agarang kahilingan para sa personal na impormasyon. Karaniwang hindi pinipilit ng mga lehitimong organisasyon ang mga user na kumilos kaagad.

• Mga Karaniwang Pagbati : Ang mga email sa phishing ay kadalasang gumagamit ng mga generic na pagbati tulad ng 'Mahal na Customer' sa halip na tawagan ka gamit ang iyong pangalan. Karaniwang isinapersonal ng mga lehitimong organisasyon ang kanilang mga komunikasyon sa iyong pangalan.

• Mga Kahina-hinalang Link : Ilipat ang iyong mouse sa anumang mga link sa email (nang hindi nagki-click sa mga ito) upang ipakita ang aktwal na URL. Mag-ingat sa mga link na hindi tumutugma sa sinasabing nagpadala o humahantong sa mga kahina-hinalang website.

• Mga Hindi Inaasahang Attachment : Mag-ingat sa mga email attachment, lalo na kung nanggaling ang mga ito sa mga hindi kilalang nagpadala o hindi inaasahan. Ang mga mapanlinlang na attachment ay maaaring maglaman ng mga kahina-hinalang application o banta ng malware.

• Mga Error sa Spelling at Grammar : Bigyang-pansin ang mga pagkakamali sa spelling at grammar sa email. Ang mga lehitimong organisasyon ay karaniwang maingat na nagre-proofread ng kanilang mga komunikasyon, samantalang ang mga scammer ay maaaring magkamali.

• Unmotivated Solicitation for Personal Information : Mag-ingat sa mga email na humihiling ng sensitibong impormasyon tulad ng mga password, numero ng Social Security, o mga detalye sa pananalapi. Ang mga lehitimong organisasyon ay karaniwang hindi humihiling ng naturang impormasyon sa pamamagitan ng email.

• Mga Hindi Karaniwang Kahilingan para sa Pera : Mag-ingat sa mga email na humihiling ng pera o mga gift card, lalo na kung ang kahilingan ay tila hindi karaniwan o nanggaling sa isang taong hindi mo kilala nang personal.

• Hindi Katugmang Nilalaman : Tingnan kung may mga hindi pagkakapare-pareho sa pagitan ng nilalaman ng email at ng pagkakakilanlan, domain, o karaniwang istilo ng komunikasyon ng nagpadala. Maaaring subukan ng mga manloloko na gayahin ang mga lehitimong organisasyon ngunit hindi pinapansin ang mga detalyeng nagbibigay ng kanilang pagiging mapanlinlang.

• Kakulangan ng Impormasyon sa Pakikipag-ugnayan : Ang mga lehitimong organisasyon ay karaniwang nagbibigay ng impormasyon sa pakikipag-ugnayan sa kanilang mga email, gaya ng numero ng telepono o pisikal na address. Kung ang impormasyong ito ay nawawala o mahirap hanapin, ito ay maaaring isang pulang bandila.

Sa pamamagitan ng pananatiling mapagbantay at pagiging maingat sa mga babalang palatandaang ito, mas mapoprotektahan ng mga user ang kanilang sarili mula sa pagiging biktima ng mga email ng scam at phishing. Bukod pa rito, ang paggamit ng mga feature sa seguridad ng email, gaya ng mga spam filter at two-factor authentication, ay maaaring magbigay ng karagdagang layer ng proteksyon muli sa mga email na nauugnay sa panloloko.