Meili kohaletoimetamise teavituste portaali pettus

Küberturvalisuse teadlased on jälginud ja tuvastanud andmepüügipettuse, mida tuntakse e-posti kohaletoimetamise teavituste portaali kelmusena. See petuskeem püüab adressaate petta, et nad avaldaksid oma sisselogimismandaate, näidates end seadusliku meiliteatisena. Allpool on põhjalik ülevaade selle andmepüügipettuse mehhanismidest ja sellest, kuidas kasutajad end kaitsta saavad.

Avaldati meilide kohaletoimetamise teavituste portaali pettus

Pettus algab rämpspostiga, mis väidab, et saajal on mitu blokeeritud meili. Teemareal on tavaliselt kirjas „Teie meilikontol [EMAIL ADDRESS] on 7 blokeeritud sissetulevat meili, Paranda kohe”, kuigi sõnastus võib veidi erineda. Meilis väidetakse, et seitse sõnumit märgiti kui "tundmatu" ja neid peeti saaja postkastis. Saajatel palutakse need kujuteldavad sõnumid üle vaadata ja otsustada, mida nendega teha.

Petlik sisu

Oluline on märkida, et kogu nendes meilides esitatud teave on vale. Blokeeritud sõnumeid pole ja teatis ei ole seotud ühegi seadusliku teenusepakkuja või juriidilise isikuga. Selle meili ainus eesmärk on meelitada adressaadid andmepüügilõksu.

Andmepüügilõks

Kui adressaadid klõpsavad meilis nupul „Ülevaata sõnum”, suunatakse nad pahatahtlikule andmepüügisaidile, mis on maskeeritud meilikonto sisselogimisleheks. Sellel lehel kutsutakse kasutajaid sisse logima, et vältida konto deaktiveerimist. Kõik sellele petturlikule lehele sisestatud mandaadid püütakse kinni ja saadetakse otse petturitele.

Kogutud mandaatide väärkasutus

Kui petturid saavad meiliparoolid, saavad nad ohustatud kontosid mitmel viisil ära kasutada.

• Väljapressimine ja ebaturvalised tegevused : e-kirjade tundlikku teavet võidakse kasutada väljapressimiseks või muudel petturlikel eesmärkidel.
• Konto kaaperdamine : juurdepääs e-posti kontole võib olla värav teiste lingitud kontode ja platvormide kaaperdamiseks.
• Identiteedivargus : küberkurjategijad võivad esineda kontoomanikena erinevatel platvormidel, taotledes laenu või annetusi, toetades pettusi ja levitades pahavara.
• Petturlikud tehingud : kogutud rahandusega seotud kontosid saab kasutada volitamata tehingute ja ostude tegemiseks, mis toob kaasa märkimisväärset rahalist kahju.

Punaste lippude äratundmine

Et vältida selliste taktikate ohvriks langemist nagu e-posti kohaletoimetamise teavituste portaal, peaksid kasutajad olema teadlikud järgmistest punastest lippudest:

• Ootamatud teatised : olge ettevaatlik soovimatute meilide suhtes, mis väidavad, et sõnumid on blokeeritud või teie kontol on vaja kiireloomulisi toiminguid.
• Tavalised tervitused : andmepüügimeilid kasutavad adressaadi nimepidi adresseerimise asemel sageli üldisi tervitusi, nagu „Lugupeetud kasutaja”.
• Kiireloomulisus ja ähvardused : petturid tekitavad sageli kiireloomulisuse tunde, hoiatades konto deaktiveerimise või muude tõsiste tagajärgede eest, kui koheselt meetmeid ei võeta.
• Kahtlased lingid: liigutage kursor linkide kohal, et kontrollida nende tegelikku sihtkohta enne klõpsamist. Õigustatud meilid sisaldavad tavaliselt linke, mis vastavad ametliku veebisaidi domeenile.
• Kehv grammatika ja õigekiri : paljud andmepüügimeilid sisaldavad grammatilisi ja õigekirjavigu, mis on seaduslike ettevõtete suhtluses haruldased.

Mida teha, kui see on ohus

Kui kahtlustate, et olete oma sisselogimismandaadid petturitele avaldanud, tehke kohe järgmised toimingud:

• Muuda paroole : värskendage kõigi potentsiaalselt ohustatud kontode paroole.
• Võtke ühendust tugiteenusega : abi ja täiendavate juhiste saamiseks võtke ühendust mõjutatud teenuste ametlike tugikanalitega.
• Lubage kahefaktoriline autentimine : suurendage oma konto turvalisust, lubades võimaluse korral kahefaktorilise autentimise.

Meilide kohaletoimetamise teavitusportaali kelmus on keerukas andmepüügiskeem, mis on loodud sisselogimismandaatide kogumiseks ja ohustatud kontode ärakasutamiseks. Tundes ära andmepüügimeilide punased lipud ja ohu korral kiiresti tegutsedes, saavad kasutajad end kaitsta tõsiste privaatsusprobleemide, rahaliste kahjude ja identiteedivarguste eest. Olge valvas ja kontrollige alati ootamatute meiliteatiste autentsust.