Threat Database Phishing Prijevara putem e-pošte 'Nadogradnja računa web pošte'

Prijevara putem e-pošte 'Nadogradnja računa web pošte'

Nakon detaljnije analize e-poruka 'Nadogradnja računa web pošte', postaje očito da se poruke doista šire kao dio taktike krađe identiteta. Ova obmanjujuća komunikacija lažno tvrdi da primateljev račun e-pošte zahtijeva ponovnu aktivaciju kako bi se spriječilo njegovo neposredno ukidanje. Međutim, prava namjera u pozadini ove naizgled hitne komunikacije je izvršiti shemu krađe identiteta i dobiti osjetljive informacije od žrtava.

Phishing prijevara 'Nadogradnja računa web pošte' mogla bi imati strašne posljedice za žrtve

Spam poruke e-pošte ove taktike krađe identiteta vjerojatno će imati naslov "E-potvrda". Djeluju pod krinkom davanja ključnih informacija. U e-porukama se tvrdi da je postupak rutinskog održavanja pokrenuo nadogradnju za sve račune e-pošte. Kao rezultat toga, primatelj e-pošte navodno mora ponovno aktivirati svoj račun e-pošte; inače će račun e-pošte navodno biti blokiran. Međutim, važno je naglasiti da je svaka tvrdnja u ovim porukama e-pošte izmišljena i da prepiska nema nikakve veze s bilo kojim renomiranim pružateljem usluga.

U ovu prijevarnu komunikaciju ugrađen je gumb s oznakom 'PONOVNO AKTIVIRAJ RAČUN' koji služi kao središnja točka strategije sheme. Kada korisnici stupe u interakciju s navedenim gumbom, on će ih preusmjeriti na lažnu stranicu za krađu identiteta. Prerušena u legitimnu stranicu za prijavu na račun e-pošte, stvarna svrha ove stranice je tajno prikupljanje osjetljivih informacija od korisnika koji ništa ne sumnjaju. Svi podaci uneseni na ovo lažno mjesto skupljaju se i potom prenose prevarantima, čime se zapravo stavljaju u ruke kibernetičkih kriminalaca.

Posljedice ovog tajnog prikupljanja podataka mogu biti dalekosežne i teške. Osim jednostavnog čina prikupljanja otkrivenih računa e-pošte, prevaranti mogu manipulirati podacima koje su dobili na razne nesigurne načine. Na primjer, mogu preuzeti identitete vlasnika računa na društvenim mrežama, proširujući svoj doseg na kontakte i prijatelje. Ovaj se pristup može iskoristiti za traženje zajmova ili donacija, promicanje taktike ili distribuciju zlonamjernog softvera putem dijeljenja opakih datoteka ili poveznica.

Računi povezani s financijama, koji obuhvaćaju internetsko bankarstvo, platforme za e-trgovinu i digitalne novčanike, također su osjetljivi na manipulaciju. Kibernetički kriminalci mogu iskoristiti ukradene podatke za izvršenje lažnih transakcija ili neovlaštene kupnje na mreži, što rezultira financijskim gubitkom za žrtve. Nadalje, zbirka osjetljivih, povjerljivih ili kompromitirajućih podataka koji se nalaze unutar pohrane podataka ili sličnih računa može se koristiti za ucjenu ili druge zlonamjerne namjere.

Potražite crvene zastavice koje se često povezuju s obmanjujućim porukama e-pošte i phishingom

Obmanjujuće i phishing e-poruke često pokazuju niz crvenih zastavica koje mogu pomoći primateljima da prepoznaju njihovu prijevarnu prirodu. Biti svjestan ovih znakova upozorenja može osnažiti pojedince da uoče i izbjegnu potencijalne prijetnje. Evo nekih uobičajenih crvenih zastavica povezanih s e-poštom prijevare i krađe identiteta:

  • Neuobičajena adresa pošiljatelja : pažljivo provjerite adresu e-pošte pošiljatelja. Prevaranti često koriste adrese e-pošte koje nalikuju legitimnim, ali imaju suptilne varijacije ili pravopisne pogreške.
  • Hitan ili prijeteći jezik : phishing e-poruke često koriste hitan ili prijeteći jezik kako bi stvorile osjećaj panike, tjerajući primatelje da poduzmu trenutnu akciju bez razmišljanja.
  • Generički pozdravi : prevaranti mogu koristiti generičke pozdrave poput "Dragi kupče" umjesto da vam se obraćaju imenom. Legitimne organizacije obično koriste personalizirane pozdrave.
  • Sumnjive veze : Zadržite pokazivač iznad veza prije nego što kliknete na njih kako biste otkrili stvarni URL. Prevaranti često maskiraju nesigurne URL-ove tekstom koji se čini legitimnim.
  • Pravopisne i gramatičke pogreške : loš pravopis, gramatika i nespretna upotreba jezika uobičajeni su u lažnim e-porukama. Legitimne organizacije obično održavaju profesionalnu komunikaciju.
  • Zahtjevi za osobnim ili financijskim podacima : budite oprezni ako se u e-poruci od vas traže osjetljivi podaci poput lozinki, brojeva socijalnog osiguranja ili podataka o kreditnoj kartici. Legitimne organizacije rijetko traže takve informacije putem e-pošte.
  • Ponude suviše dobre da bi bile istinite : prevaranti mogu obećati nevjerojatne ponude, nagrade ili prilike. Ako zvuči predobro da bi bilo istinito, vjerojatno jest.
  • Neželjeni prilozi : Izbjegavajte otvaranje privitaka iz nepoznatih izvora. Zlonamjerni privici mogu sadržavati zlonamjerni softver koji inficira vaš uređaj.
  • URL-ovi koji se ne podudaraju : prevaranti često koriste varljive URL-ove koji mogu nalikovati legitimnim stranicama, ali imaju male varijacije. Uvijek provjerite URL-ove prije klika.
  • Prijetnje posljedicama : Prevaranti mogu zaprijetiti pravnim radnjama, obustavom računa ili drugim negativnim posljedicama kako bi vas izvršili pritisak da se pridržavate.

Održavanjem opreza i pažljivim ispitivanjem ovih crvenih zastavica možete značajno smanjiti rizik da postanete žrtva lažnih i krađu e-pošte. U slučaju sumnje, najbolje je samostalno provjeriti legitimnost komunikacije putem službenih kanala ili izravnim kontaktiranjem dotične organizacije.

U trendu

Nagledanije

Učitavam...