Veebiposti kinnitamise e-posti pettus
Pärast infoturbeteadlaste põhjalikku uurimist tuvastati veebimeili kinnitamise e-kiri ühemõtteliselt andmepüügikatsena, mis on spetsiaalselt loodud hispaania keelt kõnelevate kasutajate sihtimiseks. Petlik meilisõnum kinnitab, et saaja meilikonto on kahtlaste sisselogimistoimingute tõttu peatatud. Väidetava peatamise tühistamise katsel manipuleeritakse pahaaimamatut kasutajat oma e-posti sisselogimismandaatide, sealhulgas parooli avaldamisega. Põhimõtteliselt toimivad need e-kirjad andmepüügipettuses peibutussöödana või peibutamise elemendina, mille eesmärk on petta üksikisikuid tundlikku teavet esitama, kasutades vale ettekäänet, et käsitleda oma meilikonto turvaprobleemi.
Veebiposti kinnituspettuse e-kirju ei tohiks uskuda
Rämpspostikirjadel võib olla teemarida, näiteks „Veebipost | Correo – Su Correo electrónico [RECIPIENT_EMAIL] on blokeeritud. Kinnitage su identidad para seguir recibiendo correos.' Sõnumid maskeeruvad saaja meilikontoga seotud teatisteks. Meilides väidetakse, et saaja meilikonto on mitme ebaõnnestunud sisselogimiskatse tõttu blokeeritud, esitades väidetavalt ohustatud seadme üksikasjad. Saajat hoiatatakse, et kui tema kontot 48 tunni jooksul ei kinnitata ega aktiveerita, siis peatatakse.
Oluline on rõhutada, et nendes meilides sisalduv teave on täielikult väljamõeldud ega ole seotud ühegi seadusliku teenusepakkujaga.
Kui klõpsate e-kirjas oleval nupul „Verifique Su Correo”, suunatakse adressaadid ümber andmepüügisaidile, mis on kavalalt kujundatud nii, et see meenutaks autentset meilikonto sisselogimislehte. Kui kasutajad sisestavad sellele petlikule veebisaidile pahaaimamatult oma sisselogimismandaadid, paljastavad nad tahtmatult oma meilikonto teabe.
Lisaks e-posti kontode ohustamisele võivad selliste andmepüügikatsete taga olevad küberkurjategijad kaaperdada rikutud meiliga seotud kontosid ja platvorme. See avab ukse mitmesugustele ebaturvalistele tegevustele, sealhulgas identiteedivargustele sotsiaalmeedia platvormidel ja sõnumiteenustel. Petturid võivad kasutada kogutud identiteete, et küsida kontaktidelt laenu või annetada, reklaamida taktikat ja levitada pahavara, jagades ebaturvalisi faile või linke.
Lisaks võivad küberkurjategijad kasutada kogutud finantskontosid (nt Interneti-pangandus, rahaülekandeteenused, e-kaubanduse platvormid ja digitaalsed rahakotid), et teha petturlikke tehinguid ja teha volitamata veebioste. Selle varjatud teabe võimalik väärkasutus kujutab endast olulisi riske kasutajatele, mistõttu peavad inimesed olema ettevaatlikud, kontrollima ootamatute meilide autentsust ning hoiduma suhtlemast kahtlaste linkidega või andmast isikuandmeid vastuseks sellisele petlikule suhtlusele.
Kuidas ära tunda andmepüügi ja petturlikud e-kirjad?
Andmepüügi ja petturlike meilide äratundmine on võrguturbe säilitamiseks ülioluline. Siin on mõned põhinäitajad ja näpunäited, mis aitavad kasutajatel selliseid petturlikke e-kirju tuvastada.
- Kontrollige saatja e-posti aadressi : kinnitage saatja e-posti aadress. Pöörake tähelepanu õigekirjavigadele, lisamärkidele või domeenidele, mis tunduvad kahtlased või võõrad. Õiguspärased organisatsioonid kasutavad tavaliselt ametlikke domeene.
- Hinnake kiireloomulisust ja ohte : andmepüügimeilid tekitavad tavaliselt kiireloomulisuse tunde või kasutavad kohe tegutsemiseks ähvardavat keelt. Olge kiireloomulisi vastuseid nõudvate meilide suhtes ettevaatlik, eriti kui need ähvardavad eeskirjade eiramise tagajärgi.
- Kontrollige linke enne klõpsamist : URL-i eelvaate kuvamiseks hõljutage kursorit linkide kohal, klõpsamata. Kontrollige, kas URL ühtib väidetava saatja veebisaidiga. Olge lühendatud URL-idega ettevaatlik, kuna need võivad viia petlike saitideni.
- Kontrollige ebatavalisi manuseid : vältige tundmatutest või ootamatutest allikatest pärinevate manuste avamist. Ebaturvalised manused võivad sisaldada pahavara või andmepüügikatseid.
- Kontrollige teavet saatjaga : kahtluse korral võtke otse oletatava saatjaga ühendust, kasutades kinnitatud kontaktteavet. Ärge vastake kahtlasele meilile ega kasutage meilis endas toodud kontaktandmeid.
- Otsige isikuandmete päringuid : seaduslikud organisatsioonid küsivad harva e-posti teel tundlikku teavet (nt paroole, krediitkaardiandmeid). Suhtuge skeptiliselt e-kirjade suhtes, kus sellist teavet küsitakse.
- Kasutage meili turvafunktsioone : lubage ja värskendage regulaarselt oma e-posti turvafunktsioone. Paljud meiliteenuse pakkujad pakuvad andmepüügikatsete tuvastamiseks ja blokeerimiseks täiustatud filtreerimis- ja turvavalikuid.
- Harige end : püsige kursis levinud andmepüügitaktikate ja -taktikatega. Värskendage regulaarselt oma teadmisi tekkivate ohtude kohta, et arenevaid andmepüügitehnikaid paremini ära tunda.
Olles valvsad ja rakendades neid tavasid, saavad kasutajad parandada oma võimet andmepüügi- ja petukirjade ära tunda ja vältida nende ohvriks langemist, kaitstes seeläbi oma isiklikku ja finantsteavet.
