Prijevara s maksimalnim dopuštenim prostorom u poštanskom sandučiću

Taktike su češće i sofisticiranije, ciljajući korisnike s porukama koje izgledaju legitimne, ali skrivaju štetne namjere. Jedna nedavna phishing e-pošta, prijevara 'Maksimalni dopušteni prostor u poštanskom sandučiću', pokazuje koliko ove taktike mogu biti varljive. Prerušena u rutinsku obavijest od pružatelja usluge e-pošte, ova shema krađe identiteta nastoji prevariti primatelje da predaju osjetljive informacije. Razumijevanjem načina na koji te prijevare funkcioniraju i crvenih zastavica na koje trebaju paziti, korisnici se mogu bolje zaštititi od takvih prijevarnih postupaka.

Razotkrivena prijevara s maksimalnim dopuštenim prostorom u poštanskom sandučiću

Istraživači kibernetičke sigurnosti označili su e-poruke s maksimalnim dopuštenim prostorom u poštanskom pretincu kao pokušaje krađe identiteta koje su kreirali kibernetički kriminalci predstavljajući se kao pružatelji usluga e-pošte. U e-porukama se tvrdi da se primateljev sandučić približava punom kapacitetu—navodeći da je dosegao 90% ukupnog ograničenja pohrane. E-pošta poziva primatelje da oslobode prostor poduzimanjem određenih radnji, poput brisanja e-pošte, arhiviranja starijih poruka i postavljanja svojih računa s POP protokolom za pohranu e-pošte na svojim računalima. Za dodatnu vjerodostojnost nudi poveznice s oznakom "ispraznite smeće", "arhivirajte svoje stare e-poruke" i "kontaktirajte ga" (odnosi se na administratora), a sve preusmjeravaju na lažnu stranicu za prijavu.

Nakon što se usmjeri na ovu lažnu stranicu, od primatelja se traži da unesu svoje vjerodajnice za e-poštu kako bi se prijavili. Iako stranica može nalikovati poznatom zaslonu za prijavu, napravljena je isključivo za hvatanje vjerodajnica. Nakon unosa svojih podataka, žrtve nenamjerno daju prevarantima pristup svojim računima e-pošte, izlažući se kršenju privatnosti, potencijalnoj krađi identiteta i riziku od daljnjih financijskih gubitaka.

Kako kibernetički kriminalci iskorištavaju krivo prisvojene vjerodajnice

Kada prevaranti dobiju pristup računima e-pošte, imaju više načina za iskorištavanje ovih informacija:

• Pristup osjetljivim podacima : Cyberkriminalci mogu pretraživati e-poštu žrtve u potrazi za osobnim podacima, financijskim informacijama ili bilo kojim drugim osjetljivim detaljima koji bi se mogli koristiti za daljnje napade ili krađu identiteta.
• Preuzimanje računa : Koristeći ugroženu e-poštu, prevaranti mogu poništiti lozinke za druge račune povezane s tom adresom e-pošte, potencijalno stječući kontrolu nad društvenim medijima, financijskim ili drugim vrijednim računima na mreži.
• Slanje daljnjih phishing e-poruka : Oponašanjem žrtve, prevaranti mogu slati phishing e-poruke, zlonamjerne poveznice ili zaražene privitke žrtvinim kontaktima, šireći svoju mrežu prijevara dok se predstavljaju kao pouzdani kontakt.
• Prodaja na mračnom webu : Ukradene vjerodajnice e-pošte mogu se prodavati na mračnom webu, gdje ih drugi kriminalci mogu kupiti za vlastite zlonamjerne svrhe, od krađe identiteta do korporativne špijunaže.

Uočavanje crvenih zastava: Kako prepoznati phishing e-poštu

Phishing e-poruke često pokazuju određene karakteristike osmišljene kako bi izvršile pritisak na primatelje da djeluju brzo ili bez kritičkog razmišljanja. Prepoznavanje ovih crvenih zastavica ključni je korak u izbjegavanju da postanete žrtva prijevare putem e-pošte:

• Hitna upozorenja i vremenski osjetljiv jezik : phishing e-poruke često stvaraju osjećaj hitnosti upozoravajući da je vaš račun u opasnosti ili da je potrebno odmah djelovati kako bi se izbjegle kazne. U ovom slučaju, poruka sugerira da korisnici moraju odmah osloboditi prostor kako bi izbjegli prekid primanja e-pošte.
• Sumnjive veze ili prilozi : veze ugrađene u phishing e-poštu često se čine legitimnima, ali vode do lažnih stranica za prijavu. Postavljanje pokazivača miša preko veza bez klikanja može otkriti URL odredište koje može izgledati sumnjivo ili sadržavati neznatne pravopisne pogreške u vezi s legitimnom web lokacijom. Izbjegavajte klikati na poveznice bez provjere njihove autentičnosti.
• Zahtjevi za osobnim podacima : Legitimne tvrtke rijetko traže osjetljive podatke, poput vjerodajnica za prijavu, putem e-pošte. Svaki zahtjev za unos lozinki ili drugih privatnih informacija trebao bi izazvati sumnju i provjeriti ga izravno kod pružatelja usluga.
• Gramatičke i pravopisne pogreške : mnoge phishing e-poruke sadrže gramatičke, interpunkcijske ili pravopisne pogreške, što su crvene zastavice koje pokazuju da poruka možda nije od legitimne tvrtke.

Lažne veze i prilozi: pristup zlonamjernom softveru

Osim krađe vjerodajnica, neke phishing e-poruke sadrže veze ili privitke koji će instalirati zlonamjerni softver na uređaj primatelja. Cyberkriminalci često uključuju zaražene privitke - poput Wordovih dokumenata, PDF-ova ili izvršnih datoteka - koji mogu zaraziti uređaje ako se otvore. Slično tome, neke zlonamjerne veze mogu automatski pokrenuti preuzimanje zlonamjernog softvera nakon klika ili pokušati navesti korisnike da instaliraju štetan softver.

Na primjer, zlonamjerni softver ugrađen u dokumente Microsoft Officea često se aktivira kada korisnik omogući makronaredbe (uređivanje ili sadržaj), što dovodi do infekcije. Prepoznavanje ovih vrsta privitaka i izbjegavanje neželjenih preuzimanja ključni su za održavanje sigurnosti uređaja.

Zaštitite se od phishing e-poruka: ključni zaključci

Prijevara s maksimalnim dopuštenim prostorom u poštanskom sandučiću samo je jedna od mnogih taktika krađe identiteta koje koriste društveni inženjering kako bi manipulirale korisnike kako bi otkrile osjetljive informacije. Evo nekoliko najboljih postupaka koji će vam pomoći da ostanete sigurni:

• Provjerite URL-ove i informacije o pošiljatelju e-pošte: Pažljivo pregledajte adrese e-pošte pošiljatelja i pomaknite miš preko poveznica kako biste vidjeli stvarni URL prije klika.

• Prijavite sumnjive poruke e-pošte: većina pružatelja usluga e-pošte ima opciju "Prijavi krađu identiteta" za označavanje potencijalno štetnih poruka e-pošte. To pomaže spriječiti da e-pošta dospije u veći broj pristiglih sandučića.

• Omogućite dvofaktorsku autentifikaciju (2FA): Dodavanje drugog sloja verifikacije vašem računu e-pošte može spriječiti nesankcionirani pristup čak i ako su vaše vjerodajnice ugrožene.

• Ostanite informirani o taktikama krađe identiteta: prevaranti često prilagođavaju i poboljšavaju svoje metode. Redovito pregledavanje novih taktika krađe identiteta može vam pomoći da budete korak ispred potencijalnih prijetnji.

U zaključku: svijest kao vaša najbolja obrana

Biti pažljiv i informiran najučinkovitiji je način da se zaštitite od prijevara kao što je phishing napad s maksimalnim dopuštenim prostorom u poštanskom sandučiću. Kako kibernetički kriminalci nastavljaju usavršavati svoje tehnike, mogućnost prepoznavanja crvenih zastavica i provjera autentičnosti neželjene komunikacije može pomoći korisnicima u održavanju njihove online sigurnosti.