„MEILISE KONTO SULETAMISE TAOTLUS” Meilipettus
Meili „EMAIL KONTO SULETAMISE TAOTLUSE” ülevaatamisel tehti kindlaks, et see on rämpsposti vorm, mis on mõeldud andmepüügipettuse läbiviimiseks. Selle vale meili sisus väidetakse, et adressaadi meilikonto suletakse vastavalt nende oletatavale taotlusele, kuid teatud toimingute korral saab selle peatada. Selle petliku meili eesmärk on motiveerida saajaid avaldama tundlikku teavet, näiteks oma e-posti konto sisselogimisandmeid.
Andmepüügitaktikad, nagu „MEILISE KONTO SULETAMISE TAOTLUS”, looge võltsitud stsenaariume
Rämpspostikirjad teemaga "Nõudluse teatise kinnitus Ref:#05123759SB" (mis võivad erineda) on loodud toimima andmepüügipettustena. Meilides väidetakse, et saaja meilikonto deaktiveerimise taotlus on vastu võetud ja sulgemisprotsess algab teate kättesaamise päeval.
Petukirjas kutsutakse saajal üles klõpsama nuppu "Tühista meili deaktiveerimine", kui inaktiveerimistaotlus esitati konto omaniku teadmata või ekslikult. Siiski tuleb märkida, et link võib viia mittefunktsionaalsele veebisaidile või andmepüügisaidile, mis jäljendab seaduslikku sisselogimisveebi.
Tavaliselt sisaldavad seda tüüpi rämpspostid linke võltsitud e-posti kontode sisselogimislehtedele, mis näevad välja originaalidega identsed. Kui ohver sisestab oma kontole sisselogimismandaadid, salvestatakse teave ja saadetakse petturitele. Seda teavet saab kasutada ohvri meilikonto kaaperdamiseks ning seejärel saavad küberkurjategijad seda kontot kasutada tundlike andmete varastamiseks ja väärkasutamiseks.
Näiteks võivad petturid kasutada kaaperdatud meilikontosid, et küsida ohvri kontaktidelt laenu, reklaamida pettusi või levitada pahavara, jagades ebaturvalisi faile või linke. Lisaks, kui kogutakse rahandusega seotud kontosid (nt internetipangandus, e-kaubandus, digitaalsed rahakotid jne), võivad küberkurjategijad teha ohvri finantsteavet kasutades petturlikke tehinguid või oste.
Pöörake tähelepanu andmepüügitaktika tüüpilistele tunnustele
Andmepüügimeilid muutuvad üha keerukamaks ja petturid kasutavad oma sihtmärkide petmiseks erinevaid tehnikaid. Siiski on mitmeid märke, mida kasutajad saavad andmepüügimeili tuvastamiseks kasutada.
Üks märk on ootamatu või soovimatu e-kiri, eriti kui see küsib tundlikku teavet, näiteks sisselogimismandaate või isikuandmeid. Kasutajad peaksid olema ettevaatlikud kõigi e-kirjade suhtes, mis väidetavalt pärinevad mainekast organisatsioonist või ettevõttest, kuid nad ei oodanud seda.
Teine märk on kiireloomulisuse või hirmu tunne. Andmepüügimeilid püüavad sageli sisendada kiireloomulisust, kasutades selliseid väljendeid nagu "teie konto suletakse" või "vaja on kiireloomulisi meetmeid". Kasutajad peaksid olema ettevaatlikud, kui meilis kasutatakse seda tüüpi keelt, ja kaaluma teabe kontrollimist saatjaga mõne muu suhtlusvahendi kaudu.
Andmepüügimeilid sisaldavad sageli grammatilisi ja õigekirjavigu. Professionaalsetel organisatsioonidel on tavaliselt tekstide kirjutamise ja korrektuuri protsess, et tagada nende meilide vigade puudumine. Kasutajad peaksid olema ettevaatlikud halvasti kirjutatud meilide suhtes.
Andmepüügimeilid sisaldavad sageli ka linki või manust. Kasutajad ei tohiks klõpsata linkidel ega manuseid alla laadida, välja arvatud juhul, kui nad on kindlad saatja identiteedis ja faili ohutuses.
Olles valvas ja kontrollides neid märke, saavad kasutajad end kaitsta andmepüügimeili ohvriks langemise eest.
