'Isang Bagong Sign-in sa Windows' Email Scam
Sa maingat na pagsusuri, malinaw na napatunayan na ang 'Isang Bagong Sign-in sa Windows' na mga email ay isang taktika sa phishing. Ang mapanlinlang na kampanyang ito ay inayos ng mga aktor na may kaugnayan sa pandaraya na may layuning linlangin ang mga hindi pinaghihinalaang tatanggap upang ibunyag ang napakasensitibo at kumpidensyal na impormasyon sa pamamagitan ng isang mapanlinlang na website. Dahil dito, pinakamahalagang iwasan ang pag-aaliw, pakikipag-ugnayan, o pagtugon sa mga mapanlinlang na email na ito sa anumang paraan. Mahalagang mag-ingat at agad na itapon ang mga naturang komunikasyon upang mapangalagaan ang sensitibong data mula sa pagkahulog sa mga maling kamay.
Ang mga Biktima ng Phishing Tactics Tulad ng 'Isang Bagong Pag-sign-in sa Windows' na mga Email ay Maaaring Magdusa ng Matinding Bunga
Ang 'A New Sign-in on Windows' phishing emails ay gumagamit ng mapanlinlang na diskarte, na nagkukunwaring ipaalam sa tatanggap ang tungkol sa isang kamakailang pag-log in sa kanilang account mula sa isang Windows device. Sinusubukan ng mga mensahe na paginhawahin ang tatanggap sa pamamagitan ng pagsasabi na walang aksyon na kinakailangan kung kinikilala nila ang pag-login bilang kanilang sarili. Gayunpaman, ang mga manloloko ay lumilikha ng pakiramdam ng pagkaapurahan at pag-aalala sa pamamagitan ng pagmumungkahi na ang agarang aksyon ay kinakailangan kung ang pag-login ay hindi pinasimulan ng tatanggap. Upang mapadali ang dapat na pagkilos na ito, ang email ay may kasamang link na 'Suriin ang aktibidad', na tila nilayon upang tumulong sa pag-secure ng account ng tatanggap.
Sa pagtatapos ng mapanlinlang na email, nakasaad na dapat ding ipaalam sa mga tatanggap ang tungkol sa mahahalagang pagbabago sa kanilang mga account at serbisyo. Ang button na 'Suriin ang aktibidad' sa phishing email na ito ay hindi humahantong sa isang lehitimong pahina ng seguridad ng account. Sa halip, nire-redirect nito ang mga tatanggap sa isang pekeng pahina ng pag-sign-in ng email account, na maingat na idinisenyo upang maging malapit sa opisyal na site. Ang imitasyon na ito ay na-customize upang tumugma sa partikular na email provider ng tatanggap, na ginagawa itong lubos na nakakumbinsi.
Ang pangunahing layunin ng pahina ng phishing na ito ay linlangin ang mga hindi pinaghihinalaang user na ibunyag ang kanilang mga kredensyal sa pag-login sa email account, kasama ang kanilang mga email address at password. Kapag nakuha na, ang mga kredensyal na ito ay maaaring samantalahin ng mga cybercriminal sa iba't ibang nakakapinsalang paraan.
Maaaring Abusuhin ng Mga Manloloko ang Mga Nakompromisong Kredensyal sa Iba't Ibang Paraan
Una, ang mga con artist ay maaaring makakuha ng hindi awtorisadong pag-access sa email account ng biktima, na posibleng magkaroon ng kontrol sa maraming personal at sensitibong impormasyon, tulad ng mga email, contact at mga dokumento. Maaaring gamitin ang impormasyong ito para sa pagnanakaw ng pagkakakilanlan, mapanlinlang na aktibidad o iba pang taktika.
Higit pa rito, ang nakompromisong email account ay maaaring magsilbi bilang isang lugar ng paglulunsad para sa mga pag-atake sa phishing. Ang mga manloloko ay maaaring magpadala ng mga hindi ligtas na email sa mga contact ng biktima o gamitin ang account upang maikalat ang mga scheme nang mas malawak. Bukod pa rito, maaaring subukan ng mga manloloko na i-reset ang mga password para sa iba pang mga online na account na naka-link sa email address ng biktima, na posibleng makakuha ng hindi awtorisadong pag-access sa mga kritikal na account tulad ng pagbabangko, social media o mga platform ng e-commerce.
Bukod dito, maaaring pagkakitaan ng mga cybercriminal ang mga nakolektang kredensyal sa email. Maaari nilang piliin na ibenta ang mga nakuhang detalye sa pag-log in sa Dark Web, na nag-aambag sa mas malawak na ecosystem ng cybercrime at posibleng ilantad ang biktima sa mga karagdagang panganib sa seguridad.
Dahil sa mga makabuluhang panganib na ito, napakahalaga para sa mga tatanggap na manatiling mapagbantay laban sa mga naturang pagtatangka sa phishing. Dapat nilang iwasan ang pag-click sa mga kahina-hinalang link o pagbibigay ng impormasyon sa pag-log in bilang tugon sa mga hindi hinihinging email. Sa halip, dapat iulat ng mga tatanggap ang mga naturang insidente sa naaangkop na awtoridad o sa kanilang mga email service provider para sa karagdagang pagsisiyasat at proteksyon. Ang pagiging maingat at kaalaman ay mahalaga sa pag-iingat laban sa mga ganitong uri ng mga banta sa cyber.
