CPanel - Prijevara e-poštom s obavijestima o ažuriranju usluge
Prijevare s krađom identiteta i dalje muče pristigle e-pošte, a jedan nedavni primjer koji kruži je e-pošta "cPanel - Obavijest o ažuriranju usluge". Prerušena u legitimno upozorenje koje poziva primatelje da ažuriraju svoje postavke e-pošte, ova je lažna poruka osmišljena za krađu vjerodajnica za prijavu i dobivanje neovlaštenog pristupa računima e-pošte.
Iako se e-poruka na prvi pogled može činiti uvjerljivom, važno je znati da je ovo upozorenje lažno i da nije povezano s legitimnim cPanelom, LLC. Ako ste primili ovu e-poruku, nemojte klikati ni na jednu poveznicu niti davati vjerodajnice. Evo što trebate znati kako biste se zaštitili od ove obmanjujuće prijevare.
Što je prijevara e-poštom “cPanel - Obavijest o ažuriranju usluge”?
E-pošta "Obavijest o ažuriranju usluge" pretvara se da je službeno upozorenje koje obavještava primatelje da njihova platforma e-pošte prolazi sigurnosna ažuriranja i ažuriranja performansi. Kako bi se izbjegli prekidi usluge, korisnik se poziva da ažurira svoje postavke unutar 48 sati. E-pošta može sadržavati gumb s oznakom "Ažuriraj web-poštu", koji preusmjerava na web-mjesto za krađu identiteta.
Kada se jednom nađu na lažnoj stranici, od žrtava se traži da unesu vjerodajnice za prijavu putem e-pošte. Ova radnja daje prevarantima puni pristup računu, što im omogućuje da ga koriste u razne zlonamjerne svrhe.
Kako ova prijevara funkcionira?
- Lažna hitnost:
E-pošta upozorava korisnike na potencijalne prekide usluge ako ne reaguju brzo, stvarajući lažni osjećaj hitnosti. - Web stranica za krađu identiteta:
Klikom na ponuđeni gumb ili poveznicu dolazi se na lažnu web stranicu koja oponaša stranicu za prijavu putem e-pošte. - Krađa vjerodajnica:
Svi podaci za prijavu uneseni na stranici za krađu identiteta šalju se izravno prevarantima. Uz pristup vašem računu e-pošte, kibernetički kriminalci mogu izazvati pustoš na više načina.
Zašto je ova prijevara opasna?
Postati žrtva prijevare “cPanel - Obavijest o ažuriranju usluge” može imati ozbiljne posljedice:
- Neovlašteni pristup:
Hakeri mogu pristupiti osjetljivim informacijama pohranjenim na vašem računu e-pošte, uključujući privatne poruke, kontakte i povezane račune.
Osobni i financijski podaci mogu se koristiti za lažno predstavljanje, otvaranje lažnih računa ili za počinjenje drugih oblika krađe identiteta.
Prevaranti mogu iskoristiti vašu ugroženu e-poštu za slanje zlonamjernih poveznica ili privitaka vašim kontaktima, čineći da se čini da su poruke od vas.
Pristup računima e-trgovine, digitalnim novčanicima ili uslugama internetskog bankarstva povezanim s vašom e-poštom mogao bi hakerima omogućiti neovlaštene kupnje, transakcije ili zahtjeve za zajmove ili donacije.
Prevaranti vas mogu lažno predstavljati kako bi slali prijevarne e-poruke vašim prijateljima, obitelji ili kolegama, narušavajući povjerenje i izazivajući neugodnosti.
Što učiniti ako ste postali žrtva ove prijevare
Ako ste već unijeli svoje vjerodajnice na web-mjesto za krađu identiteta, odmah poduzmite radnju kako biste umanjili štetu:
- Promijenite svoje lozinke:
Ažurirajte zaporku svog ugroženog računa e-pošte i svih drugih računa povezanih s tom e-poštom. Koristite jake, jedinstvene lozinke za svaki račun. - Omogući dvofaktorsku autentifikaciju (2FA):
Dodavanje 2FA pruža dodatni sloj sigurnosti, što hakerima otežava pristup vašem računu čak i uz lozinku. - Kontaktirajte službenu podršku:
Obavijestite službeni tim za podršku zahvaćene platforme e-pošte kako biste zaštitili svoj račun i provjerili ima li sumnjivih aktivnosti. - Skeniraj zlonamjerni softver:
Upotrijebite renomirani antivirusni ili anti-malware program za skeniranje vašeg sustava i uklanjanje svih potencijalnih prijetnji. - Pratite svoje račune:
Pripazite na neuobičajene aktivnosti u svojoj e-pošti, društvenim medijima i financijskim računima kako biste uhvatili sve daljnje znakove kompromitacije.
Kako prepoznati i izbjeći phishing e-poštu
- Provjerite pošiljatelja:
Pažljivo pogledajte adresu e-pošte pošiljatelja. Prevaranti često koriste adrese koje izgledaju slične legitimnim, ali imaju male pogreške pri upisu ili neobične domene.
Legitimne tvrtke obično ne vrše pritisak na korisnike da odmah nešto poduzmu ili prijete posljedicama za kašnjenja. Budite oprezni s hitnim zahtjevima.
Zadržite pokazivač iznad veza da biste pregledali URL. Ako poveznica izgleda sumnjivo, nemojte kliknuti na nju.
Ako primite neočekivanu e-poruku, posjetite službenu web stranicu izravno ili kontaktirajte podršku tvrtke kako biste provjerili njezinu legitimnost.
Omogućite filtre za neželjenu poštu kako biste spriječili potencijalno opasne e-poruke da dođu do vaše pristigle pošte.
Provjerite jesu li vaš operativni sustav, preglednici i antivirusni softver ažurirani radi zaštite od ranjivosti.
Kako se zlonamjerni softver distribuira putem spam kampanja
Uz phishing prijevare, spam e-poruke često se koriste za distribuciju zlonamjernog softvera. Prevaranti prilažu ili povezuju zlonamjerne datoteke koje, kada se otvore, zaraze sustave štetnim softverom. Uobičajene vrste datoteka koje se koriste uključuju:
- Izvršne datoteke: Datoteke s nastavcima poput
.exe
ili.run
. - Arhive: komprimirane datoteke kao što su
.zip
ili.rar
. - Dokumenti: Microsoft Office datoteke koje zahtijevaju "makro" omogućenje ili PDF datoteke s ugrađenim vezama.
- Skripte: Datoteke kao što su JavaScript ili OneNote dokumenti sa zlonamjernim poveznicama.
Kako biste izbjegli infekcije, nikada ne otvarajte privitke ili klikajte na poveznice u neželjenim porukama e-pošte i uvijek provjerite izvor.
Ostanite oprezni protiv prijevara e-poštom
E-poruka “cPanel - Obavijest o ažuriranju usluge” pravi je podsjetnik na to koliko uvjerljive prijevare mogu izgledati. Ako budete oprezni, prepoznajete crvene zastavice i slijedite najbolje prakse kibernetičke sigurnosti, možete izbjeći da postanete žrtva ovih prijevarnih shema.
Ako primite sumnjive poruke e-pošte, odmah ih izbrišite. Za dodatnu zaštitu, osigurajte da imate instaliran renomirani anti-malware softver i provodite redovita skeniranja kako biste zaštitili svoj sustav.
Cyberkriminalci uvijek traže nove načine za prevaru korisnika, stoga budite oprezni sa svakom porukom koju primite.