Prijevara putem e-pošte 'Vaša zaporka treba se obnoviti'
Nakon temeljitog pregleda e-poruka 'Vaša je lozinka potrebna za obnovu', stručnjaci za kibernetičku sigurnost identificirali su ih kao dio taktike krađe identiteta. Ove obmanjujuće e-poruke lažno obavještavaju primatelje da su njihove lozinke postavljene da isteknu i naglašavaju nužnost njihove obnove kako bi spriječili da budu zaključani iz svojih računa e-pošte.
Ključno je naglasiti da su informacije navedene u ovim neželjenim e-mailovima u potpunosti neistinite, a povjeravanje takvim komunikacijama može dovesti do ozbiljnih posljedica, uključujući neovlašteni pristup i potencijalno ugrožavanje računa e-pošte, kao i drugih značajnih sigurnosnih problema. Korisnicima se snažno savjetuje da budu oprezni, suzdrže se od interakcije s takvim sumnjivim porukama e-pošte i provjere autentičnost svih zahtjeva za obnovu lozinke putem službenih i sigurnih kanala kako bi osigurali zaštitu svojih mrežnih računa i osjetljivih informacija.
Prijevarne e-poruke 'Vaša lozinka treba obnoviti' vode korisnike na stranicu za krađu identiteta
Spam e-pošta, označena s predmetom 'Obavijest o isteku lozinke - [ADRESA E-POŠTE], lažno upozorava primatelja da je njegova lozinka na rubu isteka. U e-poruci se tvrdi da kako bi spriječio blokiranje računa, primatelj mora odmah obnoviti ili 'produžiti' svoju lozinku. Potičući primatelja da klikne gumb 'Kliknite ovdje za produženje', e-poruka ga upućuje da upotrijebi svoju trenutnu lozinku na povezanoj web stranici. Neophodno je naglasiti da su ove tvrdnje unutar neželjene e-pošte potpuno izmišljene i nemaju nikakve veze s legitimnim pružateljima usluga.
Nakon klika na navedeni gumb u e-poruci, primatelji se preusmjeravaju na namjensko web mjesto za krađu identiteta. Ova obmanjujuća web-stranica prikazuje poruku koja glasi "Sigurnosni problemi, molimo prijavite se", naglašavajući potrebu korisnika da se "Prijavite se za pristup".
Cyberkriminalci posebno ciljaju e-poštu zbog njihove uobičajene upotrebe za registraciju različitih računa i platformi. Stoga stjecanje kontrole nad kompromitiranom e-poštom omogućuje kriminalcima da iskoriste povezani sadržaj.
Što se tiče moguće zlouporabe, prevaranti mogu iskoristiti prikupljene identitete vlasnika računa na društvenim mrežama, kao što su e-pošta, društveno umrežavanje i računi na društvenim mrežama. S tim informacijama mogu tražiti zajmove ili donacije od kontakata/prijatelja, promovirati prijevare i distribuirati zlonamjerni softver dijeljenjem zlonamjernih datoteka ili poveznica. Osim toga, ugroženi financijski računi, poput internetskog bankarstva, e-trgovine, prijenosa novca i novčanika s kriptovalutama, mogu se iskoristiti za omogućavanje lažnih transakcija i neovlaštenih kupnji na mreži.
Obratite pozornost na znakove obmanjujućih i phishing poruka
Prepoznavanje tikova i phishing poruka ključno je za zaštitu od online prijetnji. Evo uobičajenih znakova koji mogu pomoći u prepoznavanju takvih zlonamjernih poruka:
-
- Hitan ili prijeteći jezik: Obmanjujuće poruke često stvaraju osjećaj hitnosti, prijeteći strašnim posljedicama ako se ne poduzme hitna akcija. Ova hitnost je osmišljena kako bi izvršila pritisak na primatelje da donesu ishitrene odluke.
-
- Neočekivani privici ili poveznice: Budite oprezni s e-porukama koje sadrže neočekivane privitke ili poveznice, osobito od nepoznatih pošiljatelja. To bi moglo dovesti do nesigurnih web stranica ili instalirati zlonamjerni softver na vaš uređaj.
-
- URL-ovi koji se ne podudaraju: zadržite pokazivač iznad veza da biste pregledali stvarni URL. E-poruke za krađu identiteta često koriste obmanjujuće veze koje se na prvi pogled čine legitimnima, ali vode do lažnih web stranica s malim varijacijama u URL-u.
-
- Pogrešno napisane riječi i loša gramatika: mnoge phishing poruke sadrže pravopisne pogreške, gramatičke pogreške ili nespretno korištenje jezika. Legitimne organizacije obično održavaju visoku razinu profesionalizma u svojim komunikacijama.
-
- Zahtjevi za osobnim podacima: Legitimne organizacije rijetko traže osjetljive podatke poput lozinki, brojeva kreditnih kartica ili brojeva socijalnog osiguranja putem e-pošte. Budite sumnjičavi prema svakoj poruci koja traži takve pojedinosti.
-
- Neželjena e-pošta za poništavanje lozinke: Ako primite neočekivanu e-poštu za poništavanje lozinke za račun koji niste zatražili, to bi mogao biti pokušaj krađe identiteta. Neovisno provjerite takve zahtjeve putem službene web stranice.
-
- Ponude koje su previše dobre da bi bile istinite: Obmanjujuće poruke često obećavaju nevjerojatne ponude, nagrade ili nagrade kako bi privukle primatelje. Ako se ponuda čini predobra da bi bila istinita, vjerojatno i jest.
Održavanjem opreza i prepoznavanjem ovih znakova, korisnici računala mogu se bolje zaštititi da ne postanu žrtve taktika i pokušaja krađe identiteta. Ključno je neovisno provjeriti sumnjivu komunikaciju i prijaviti pokušaje krađe identiteta nadležnim tijelima ili organizacijama.