E-posti aadressi kinnitamine on kohustuslik pettus
Kasutajad peavad soovimatute sõnumite käsitlemisel olema äärmiselt ettevaatlikud. Üks selline levinud oht on pettus „E-posti kontrollimine on kohustuslik” – andmepüügikampaania, mille eesmärk on varastada e-posti konto volitusi. Need e-kirjad on täiesti petturlikud ega ole seotud ühegi seadusliku ettevõtte, organisatsiooni ega teenusepakkujaga.
Sisukord
Kuidas pettus toimib
Petturlike e-kirjade eesmärk on luua pakilisuse tunnet. Saajatele öeldakse, et nad peavad oma e-posti kontod 24 tunni jooksul kinnitama, et vältida konto peatamist. Sõnumites väidetakse, et see kinnitamine on vajalik konto turvalisuse säilitamiseks ja volitamata juurdepääsu vältimiseks. Tegelikkuses on need hoiatused täiesti valed.
Tavaliselt sisaldavad e-kirjad linki, mis suunab kasutaja andmepüügiveebisaidile, mis on sageli maskeeritud legitiimseks e-posti sisselogimisleheks. Kui volitused on sisestatud, edastatakse need otse petturitele, pannes ohvri konto otsesesse ohtu.
Kontode ohtu sattumise riskid
Kui e-posti konto kaaperdatakse, on võimalikud tagajärjed ulatuslikud. Küberkurjategijad saavad:
- Juurdepääs seotud teenustele, nagu sõnumsideplatvormid, sotsiaalmeedia, failijagamistööriistad, meelelahutusteenused, e-kaubandusplatvormid ja internetipank.
- Kasutage varastatud identiteete, et taotleda ohvri kontaktidelt laene, annetusi või muid pettusi.
- Levitage pahavara, saates kontaktidele pahatahtlikke faile või linke.
- Sihikule võtta töökontosid, et imbuda ettevõtte võrkudesse troojalaste, lunavara või muu kahjuliku tarkvaraga.
- Tehke volitamata finantstehinguid ohustatud kontode abil.
Ohvrid võivad kogeda identiteedivargust, rahalist kahju, pahavara nakkusi ja privaatsusrikkumisi, kui volitused varastatakse.
Sageli suunatud teave
Andmepüügirünnakud ja petuskeemid on sageli suunatud enamatele andmetele kui lihtsalt sisselogimisandmetele. Sageli sihitakse järgmisi andmeid:
Isikuandmed (PII) – nimed, aadressid, sünnikuupäevad, telefoninumbrid.
Finantsandmed – krediitkaardi numbrid, pangakonto sisselogimisandmed, digitaalse rahakoti volitused.
Süsteemile juurdepääs – töö- või jagatud kontod, mis võivad võrke kahjustada.
Pahavara levitamine petukirjade kaudu
Paljud rämpspostikampaaniad toimivad ka pahavara leviku kanalina. Pahatahtlikud failid võivad saabuda e-kirja manuste või linkidena järgmistes vormingutes:
- Dokumendid: PDF, Microsoft Office'i failid, Microsoft OneNote.
- Käivitatavad failid: EXE, RUN või muud programmifailid.
- Arhiivid: ZIP, RAR jne.
- Skriptid: JavaScripti failid ja sarnased vormingud.
Nende failide avamisest võib piisata pahavara käivitamiseks, kuid mõned nõuavad lisatoiminguid, näiteks makrode lubamist Office'i failides või OneNote'i dokumentides manustatud linkide klõpsamist.
Kaitsemeetmed
Nende pettuste ohtude maandamiseks:
- Ära kunagi klõpsa kahtlastel linkidel ega sisesta oma sisselogimisandmeid tundmatutele lehtedele.
- Kontrollige e-posti autentsust, võttes otse ühendust ametliku teenusepakkujaga.
- Vaheta paroole kohe, kui kahtlustad, et sinu volitused on ohtu sattunud.
- Luba mitmefaktoriline autentimine kõigil kriitilistel kontodel.
- Hoidke viirusetõrjetarkvara ajakohasena ja skannige manuseid enne avamist.
Peamised järeldused
Pettus „E-posti aadressi kinnitamine on kohustuslik” on keerukas andmepüügirünnak, mille eesmärk on varastada volitusi, finantsandmeid ja isikuandmeid. Selle e-kirjad ei ole seaduslikud ja neid tuleks käsitleda ebausaldusväärse rämpspostina. Ohvriks langemise vältimiseks on oluline valvsus, sõnumite hoolikas kontrollimine ja ennetavad turvameetmed.
System Messages
The following system messages may be associated with E-posti aadressi kinnitamine on kohustuslik pettus:
Subject: Email Verification: Unverified accounts may be suspended until verification is complete. |
