Meiliserveri uuendamine – meilipettus
"Mail Server Upgrade" e-kirjade ülevaatamisel leidsid küberturvalisuse teadlased, et selle sõnumeid levitatakse andmepüügitaktika osana. Petturlikud e-kirjad loovad petturid eesmärgiga meelitada adressaate tundlikku teavet välja andma. Eksitav suhtlus maskeeritakse e-posti teenusepakkuja sõnumina ja annab kasutajatele lingi, mis viib andmepüügisaidile. Lühidalt, parim tegevusviis sellise e-kirjaga kokku puutudes on seda ignoreerida ja seejärel kustutada.
Võlts meelitus, mida kasutab meiliserveri uuendamine
See meilipettus püüab adressaate petta, et nad esitaksid oma sisselogimisandmed, väites, et meiliserveri jaoks on vaja värskendust. Sõnum sisaldab hüperlinki nimega "Klõpsake siia". Kui link klõpsatakse, suunatakse kasutajad spetsiaalsele andmepüügilehele, mis kujutab endast saaja meiliteenuse pakkuja sisselogimislehte. Näiteks kui adressaat kasutab Gmaili, suunatakse ta võltsitud Gmaili sisselogimissaidile.
Petturid loodavad saada juurdepääsu mitte ainult adressaadi meilikontole, vaid ka teistele kontodele, kuna inimesed kasutavad sageli samu sisselogimisandmeid. Olge sellest taktikast teadlik ja ärge kunagi esitage soovimatule meilile vastuseks isiklikku või finantsteavet.
Kuidas ära tunda võltsitud või ähvardavaid e-kirju, nagu meiliserveri uuendamise pettus?
Petturid ei võta sageli aega oma kirjade enne väljasaatmist korrektuuri lugemiseks, mille tulemuseks on kirjavead või vale grammatika sõnumi kehas. Kui märkate e-kirja lugedes kirjavigu või grammatilisi vigu, on tõenäoliselt tegemist skeemiga.
Järgmiseks on oluline pöörata tähelepanu meilis sisalduvatele linkidele. Petturid püüavad teid sageli ümber suunata, lisades oma sõnumisse lingi, mis näib olevat seaduslik, kuid suunab teie brauseri salaja mõnele kummalisele veebisaidile või nende loodud veebivormile. Vältige kahtlastes e-kirjades olevate linkide klõpsamist ja olge ettevaatlik, kui suhtlete veebisaitidega, mis ei tundu olevat usaldusväärsed või usaldusväärsed.
Meilid, mis nõuavad isiklikku teavet, nagu täisnimi, sünnikuupäev, aadress või finantsteavet, nagu krediitkaardinumbreid, on tõenäoliselt osa taktikast. Tavaliselt ei küsi seaduslikud ettevõtted seda teavet, kui te ei algata tehingut (nt konto loomist). Edaspidi võivad nad tehingute turvaliseks lõpuleviimiseks nõuda teie konkreetseid mandaate, kuid nad ei tohiks kunagi teilt midagi sellist meili teel küsida, olenemata sellest, mida nad väidavad, et nad teabega teevad.
