Töötajate tulemusaruanne, meilipettus
Infoturbeteadlased on e-kirjade pealkirjaga "Töötajate tulemusaruanne" üle vaadanud ja kinnitanud, et need on rämpsposti ebausaldusväärsed. Veelgi murettekitavam on see, et need sõnumid on andmepüügitaktika söödaks. Nende esmane eesmärk on petta kasutajaid, et nad pääseksid veebilehele, kus väidetavalt kuvatakse saaja töökohal töölt lahkumiseks määratud töötajate nimekiri. See petlik sait toimib andmepüügi veebilehena, mille eesmärk on hankida meilikonto sisselogimismandaate.
Töötajate tulemusaruande e-kirjade kelmus võib ohvritele tõsiseid tagajärgi avaldada
Rämpspostikirjad, mille teemad on nagu „Igakuine töötaja töösuhte lõpetamise aruanne – 23. detsember” (fraas võib varieeruda), väidavad ekslikult, et esitatud link suunab adressaadid eelmise kuu töötulemuste aruande juurde. Need petlikud meilid väidavad, et olematus aruandes punasega esile tõstetud nimed tähistavad töötajaid, kes on plaanitud töölt lahkuda. Väidetavale aruandele juurdepääsemiseks palutakse adressaatidel sisse logida, kasutades „värskendatud üksikasju”. Oluline on märkida, et need meilid on täielikult petturlikud ega ole seotud ühegi tõelise isiku, ettevõtte või juriidilise isikuga.
Nende petlike meilide kaudu reklaamitav andmepüügisait jäljendab meilikonto sisselogimislehte, väites ekslikult, et seanss on aegunud. Kõik sellele petlikule saidile sisestatud sisselogimismandaadid, sealhulgas paroolid, salvestatakse ja saadetakse pettusega seotud osalejatele. Eriti murettekitav on meilikontode kompromiss, kuna need kontod toimivad sageli mitmesuguste muude teenuste väravatena, mis võivad viia edasise andmevarguseni.
Sellise turvarikkumise tagajärjed ulatuvad sotsiaalse suunitlusega kontode (nt e-posti, sotsiaalmeedia, suhtlusvõrgustike) võimaliku väärkasutamiseni, kus küberkurjategijad võivad kaaperdada identiteete, et küsida laenu, annetada, edendada taktikat või levitada pahavara, jagades ebaturvalisi linke. või failid.
Lisaks saab rahandusega seotud kontosid (nt Interneti-pangandus, rahaülekanne, krüptorahakotid) ära kasutada petturlike tehingute ja volitamata veebiostude jaoks. Kui varastatud andmesalvestuselt või sarnastelt platvormidelt leitakse tundlikku või kompromiteerivat sisu, võidakse seda kasutada väljapressimiseks või muudel ebaturvalistel eesmärkidel. Nende andmepüügikatsetega seotud mitmetahulised riskid rõhutavad valvsuse ja küberjulgeolekualase teadlikkuse tähtsust, et vältida sellise taktika ohvriks langemist.
Punased lipud, mis näitavad potentsiaalset skeemi või andmepüügimeili
Punaste lippude märkamine on potentsiaalsete kelmuste või andmepüügimeilide tuvastamisel ülioluline. Siin on levinud näitajad, mis võivad viidata sellele, et meil on petturlik.
- Ebatavaline saatja e-posti aadress : kontrollige saatja e-posti aadressi ametlikust domeenist lahknevuste või väikeste erinevuste suhtes. Petturid kasutavad sageli aadresse, mis jäljendavad seaduslikke allikaid.
- Tavalised tervitused : andmepüügimeilid kasutavad nimepidi pöördumise asemel sageli üldisi tervitusi, nagu „Kallis kasutaja”. Õiguspärased organisatsioonid isikupärastavad oma suhtlust tavaliselt.
- Õigekirja- ja grammatikavead : kehv keel, õigekirja- või grammatikavead võivad viidata kelmusele. Õiguspärased organisatsioonid säilitavad tavaliselt professionaalse ja lihvitud suhtlusstiili.
- Kiireloomulisus ja ähvardused : meilid, mis tekitavad kiireloomulisuse tunde või ähvardavad kohutavate tagajärgedega, kui koheseid meetmeid ei võeta, on tõenäoliselt skeemid. Ehtsad üksused pakuvad tavaliselt selget ja mõistlikku teavet ilma adressaatidele survet avaldamata.
- Soovimatud manused või lingid : olge ettevaatlik ootamatute manuseid või linke sisaldavate meilide suhtes. Vältige neil klõpsamist, eriti kui meil väidetakse olevat pärit tundmatust allikast või taotletakse isikuandmeid.
- Sobimatud URL-id : hõljutage kursorit linkide kohal, et kuvada enne klõpsamist tegelik URL. Kui kuvatav link ei vasta väidetavale sihtkohale või tundub kahtlane, võib tegu olla andmepüügikatsega.
- Isikuandmete päringud : seaduslikud organisatsioonid küsivad harva tundlikku teavet meili teel. Suhtuge skeptiliselt e-kirjade suhtes, mis nõuavad paroole, krediitkaardi andmeid või muid isikuandmeid.
- Kontaktteave puudub : seaduslikud meilid sisaldavad tavaliselt kontaktteavet. Füüsilise aadressi, telefoninumbri või ametliku veebisaidi lingi puudumine võib viidata andmepüügikatsele.
Olles valvas ja uurides e-kirju kriitiliselt nende punaste lippude suhtes, võivad üksikisikud vähendada taktikate või andmepüügirünnakute ohvriks langemise ohtu. Enne mis tahes toimingu tegemist kontrollige kahtlased meilid alati ametlike kanalite kaudu.
