AT&T meilipettus

AT&T meili analüüsimisel tuvastasid küberturvalisuse eksperdid, et see on petusõnum, mille eesmärk on tagasimakse skeemi elluviimine. See meil on mõeldud kuvamiseks kinnitusena teenuse üleandmise kohta teisele pakkujale.

E-kirja eesmärk on petta adressaate petturitega suhtlema, soovitades neil tühistada eelseisvad oletatava ülekandega seotud tasud. Sellised taktikad võivad esineda erinevates vormides, mis kõik kujutavad endast olulisi riske.

Oluline on rõhutada, et sellised meilid on täiesti võltsitud ega ole seotud ettevõttega AT&T Inc. ega ühegi seadusliku ettevõttega.

AT&T meilikelmuse eesmärk on hirmutada kasutajaid petturitega ühendust võtma

Rämpspostimeilis pealkirjaga "DSL Broadband Service Transfer to AT&T" väidetakse ekslikult, et teenuse edastamise taotlus on edukalt töödeldud. Nad märgivad, et alates järgmisest arveldustsüklist hakkab saaja kodutelefoni ja Interneti-teenuseid pakkuma AT&T. Lisaks mainivad nad ülekandetasu 389,00 $, mis on nende väitel juba tasutud ja kajastub saaja pangaväljavõttel 48 tunni jooksul. Samuti teavitatakse saajaid, et nad saavad ülekande tühistada, helistades antud numbrile.

Kuid kogu meilis esitatud teave on petturlik ega ole seotud ettevõttega AT&T Inc. ega ühegi seadusliku teenusepakkujaga.

Sellel rämpsposti kirjavahetusel on tüüpilised tagasimakseskeemile iseloomulikud tunnused. Need taktikad kasutavad sageli tagasimaksega seotud teemasid (nt tagasimakse või tühistamine), et meelitada inimesi võltsitud tugiliinidega ühendust võtma. Kogu pettus võib ilmneda telefoni teel, kus petturid üritavad ohvritelt isiklikku teavet või makseid välja tõmmata.

AT&T meilikelmusesse sattumisel võivad olla tõsised tagajärjed

Telefonikõnede ajal võivad klienditoe esindajatena esinevad petturid proovida erinevaid taktikaid, et petta kasutajaid tundlikku teavet avaldama, raha üle kandma või pahatahtlikku tarkvara alla laadima.

Taktikaga sihitud tundlikud andmed võivad hõlmata e-posti, sotsiaalmeedia, e-kaubanduse saitide, krüptovaluuta rahakottide ja Interneti-panganduse sisselogimisandmeid. Lisaks püüavad petturid saada isikut tuvastavat teavet, nagu nimi, vanus, sugu, rahvus, perekonnaseis, amet, kodu- ja tööaadress ning kontaktandmed. Samuti võivad nad otsida rahandusega seotud andmeid, näiteks pangakonto üksikasju ja krediit-/deebetkaardinumbreid.

Hüvitisskeemid sarnanevad sageli tehnilise toe skeemidega, kus petturid taotlevad kaugjuurdepääsu ohvrite seadmetele. Tavaliselt kasutavad nad ühenduse loomiseks seaduslikku kaugjuurdepääsu tarkvara. Tagastamisprotsessis abistamise varjus sunnitakse ohvreid oma veebipangakontodele juurde pääsema.

Jälgimise raskendamiseks kasutavad petturid sageli selliseid meetodeid nagu krüptovaluutad, kinkekaardid või sularaha peitmine näiliselt süütutesse pakkidesse, mis saadetakse teele. Need meetodid vähendavad tõenäosust, et petturid tabatakse ja ohvrid saavad oma raha tagasi.

Pärast ohvrite süsteemidega ühenduse loomist võivad küberkurjategijad eemaldada ehtsad turvatööriistad, installida võltsitud turvatarkvara või nakatada seadmeid pahavaraga, nagu troojalased, lunavara või krüptokaevurid.

Punased lipud, mis näitavad pettus- ja andmepüügimeile

Võimalike taktikate ja andmepüügimeilide äratundmine on küberohtude eest kaitsmiseks ülioluline. Siin on mõned punased lipud, mida tasub jälgida:

• Ootamatud meilid : kui saate meili ettevõttelt või üksikisikult, kellelt te ei oodanud midagi saada, eriti kui see küsib isikuandmeid või sisaldab kiireloomulisi taotlusi, olge ettevaatlik.
• Üldised tervitused või tervitused : andmepüügimeilides kasutatakse sageli üldisi tervitusi, nt „Lugupeetud klient“, selle asemel, et teid nimepidi viidata. Õiguspärased ettevõtted isikupärastavad oma e-kirjad tavaliselt teie nimega.
• Õigekirja- ja grammatikavead : kehv õigekiri, grammatikavead ja ebamugav keelekasutus on andmepüügikatsete tavalised märgid. Õiguspärastel ettevõtetel on tavaliselt professionaalsed suhtlusstandardid.
• Kiireloomulised taotlused või ähvardused : meilid, mis tekitavad kiireloomulisuse tunde ja ähvardavad tagajärgi, kui te kohe ei tegutse, on sageli andmepüügikatsed. Nad võivad kinnitada, et teie konto peatatakse või kui te nõuet ei täida.
• Kahtlased lingid : tegeliku URL-i leidmiseks liigutage kursorit mis tahes meili linkide kohal (klõpsamata). Andmepüügimeilid sisaldavad sageli linke, mis ei ühti saatja domeeniga või viivad kahtlastele veebisaitidele.
• Isikuandmete taotlused : seaduslikud ettevõtted ei nõua teilt tavaliselt e-posti teel isiklikku teavet, nagu finantsandmed, paroolid või sotsiaalkindlustuse numbrid.
• Tundmatutelt saatjatelt pärinevad manused : olge tundmatutest allikatest pärit meilimanuste suhtes ettevaatlik. Need võivad sisaldada pahavara või viiruseid. Isegi kui saatja tundub tuttav, kontrollige enne manuste avamist.
• Ebatavalised saatja aadressid : kontrollige hoolikalt saatja meiliaadressi. Andmepüügimeilid võivad kasutada seaduslike domeenide väikeseid variatsioone või täiesti mitteseotud aadresse.
• Ebatavalised taotlused : meilid, mis nõuavad ebatavalisi toiminguid, nagu raha saatmine, raha ülekandmine või võõrastel linkidel klõpsamine, peaksid tekitama kahtlust.
• Pakkumised, mis on liiga head, et olla tõsi : meilid, mis lubavad ootamatuid auhindu, loteriivõite või äärmiselt allahinnatud pakkumisi, on sageli andmepüügikatsed, mille eesmärk on meelitada teid isikuandmeid esitama.

• Sobimatu bränding : andmepüügimeilid võivad kasutada logosid ja brändingut, mis näevad ettevõtte ametlikust kaubamärgist veidi erinevad või erinevad.

• Emotsionaalne manipuleerimine : mõned andmepüügimeilid võivad püüda esile kutsuda emotsioone, nagu hirm, uudishimu või põnevus, et kutsuda teid mõtlemata tegutsema.

• Meilid tundmatutelt kontaktidelt : olge tundmatute kontaktide meilide suhtes ettevaatlik, eriti kui need sisaldavad kummalisi manuseid või linke.

Pidage meeles, et kui kahtlustate, et meil on skeem või andmepüügikatse, on turvalisem seda ignoreerida, kustutada või sellest oma meiliteenuse pakkujale teada anda. Kontrollige alati ametlike kanalite kaudu isiku- või finantsteabe päringuid.