Baza prijetnji Phishing Zadnji dan za ažuriranje lozinke Prijevara putem e-pošte

Zadnji dan za ažuriranje lozinke Prijevara putem e-pošte

Nakon pomnog pregleda e-poruke 'Posljednji dan za ažuriranje lozinke', stručnjaci za kibernetičku sigurnost zaključili su da se radi o pokušaju krađe identiteta koji su orkestrirali prevaranti. Primarni cilj ove lažne e-pošte je zavarati primatelje da odaju osobne podatke na krivotvorenoj web stranici. Prerušene u obavijesti pružatelja usluga e-pošte, ove lažne e-poruke obično uključuju vezu koja preusmjerava korisnike na web mjesto za krađu identiteta. Strogo se savjetuje da primatelji u potpunosti zanemare ove e-poruke i suzdrže se od bilo kakve interakcije s njima.

Posljednji dan za ažuriranje vaše lozinke Prijevara e-poštom navela žrtve na otkrivanje osjetljivih detalja

Ove phishing e-poruke maskiraju se kao obavijesti koje pozivaju primatelje da ažuriraju svoje lozinke računa e-pošte, tvrdeći da je posljednji dan da to učine. Oni pozivaju primatelje da kliknu određeni gumb s oznakom "Keep Same Password", što implicira da će nepoštivanje iste rezultirati istekom lozinke.

Nakon klika na pruženu poveznicu, primatelji se usmjeravaju na krivotvorenu web-stranicu dizajniranu da nalikuje stranici za prijavu popularnih usluga e-pošte kao što je Gmail. Primarni cilj ove varljive web stranice je prikupljanje vjerodajnica za prijavu, uključujući adrese e-pošte i lozinke, od žrtava koje ništa ne sumnjaju. S pristupom tim vjerodajnicama, prevaranti neovlašteno ulaze u račun e-pošte žrtve, omogućujući im da pregledaju sadržaj pristigle pošte, kontakte i potencijalno osjetljive informacije sadržane u e-pošti.

Iskorištavajući ovaj pristup, prevaranti se mogu uključiti u razne zlonamjerne aktivnosti, poput slanja neželjene pošte ili phishing e-pošte kontaktima, distribucije zlonamjernog softvera ili ponovnog postavljanja lozinki za druge mrežne račune povezane s kompromitiranom adresom e-pošte. Štoviše, mogu pokušati iskoristiti ukradene vjerodajnice kako bi se infiltrirali u dodatne račune ili prodali dobivene informacije na nezakonitim internetskim tržištima, kao što je mračni web.

S obzirom na potencijalne rizike povezane s odgovaranjem na takve sumnjive e-poruke ili otkrivanjem informacija na lažnim web-mjestima, pojedincima se snažno savjetuje da budu oprezni i da se potpuno suzdrže od interakcije s njima.

Kako biti svjestan znakova upozorenja povezanih s e-poštom koja se bavi krađom identiteta ili prijevarom?

Prepoznavanje znakova upozorenja povezanih s e-poštom koja se odnosi na krađu identiteta ili prijevaru ključno je za zaštitu od toga da postanete žrtva prijevarnih shema. Evo nekih ključnih pokazatelja na koje treba pripaziti:

  • Adresa e-pošte pošiljatelja : Pažljivo provjerite adresu e-pošte pošiljatelja. Poznato je da e-poruke za krađu identiteta koriste adrese e-pošte koje se malo razlikuju od legitimnih, poput pogrešno napisanih naziva domena ili neobičnih kombinacija znakova.
  • Hitan ili prijeteći jezik : Budite oprezni s e-porukama koje stvaraju osjećaj hitnosti ili prenose prijetnje. Phishing e-poruke često vrše pritisak na primatelje da poduzmu hitnu radnju, kao što je ažuriranje lozinki ili davanje osobnih podataka, sugerirajući strašne posljedice ako se ne pridržavaju.
  • Neželjeni prilozi ili veze : Izbjegavajte klikanje na poveznice ili preuzimanje privitaka u neželjenoj e-pošti. E-poruke za krađu identiteta često sadrže nesigurne veze ili privitke koji, kada se klikne ili otvori, mogu instalirati zlonamjerni softver na vaš uređaj ili vas usmjeriti na lažna web-mjesta dizajnirana za krađu vaših podataka.
  • Generički pozdravi : phishing e-pošta može koristiti generičke pozdrave poput 'Dear User' ili 'Dear Customer' umjesto oslovljavanja primatelja njihovim imenom. Legitimne organizacije obično personaliziraju svoju komunikaciju oslovljavajući primatelje imenom.
  • Zahtjev za osobnim ili financijskim podacima : budite oprezni ako e-pošta zahtijeva osjetljive podatke, kao što su lozinke, brojevi računa ili brojevi socijalnog osiguranja. Namjenske organizacije rijetko traže takve informacije putem e-pošte, osobito bez prethodnog dogovora.
  • Loša gramatika i pravopis : phishing e-poruke često sadrže gramatičke pogreške, pravopisne pogreške ili nespretan jezik. Legitimne organizacije obično pažljivo lektoriraju svoje komunikacije prije nego što ih pošalju.
  • Neželjene ponude ili ponude : budite oprezni ako e-poruka nudi neželjene ponude, nagrade ili ponude koje se čine previše dobrima da bi bile istinite. Prevaranti često koriste takve taktike kako bi namamili primatelje da odaju osobne podatke ili pristupe nesigurnim poveznicama.
  • URL-ovi koji se ne podudaraju : zadržite pokazivač miša iznad veza u e-porukama (bez klika) da biste pregledali URL. Provjerite odgovara li URL očekivanom odredištu ili preusmjerava na sumnjivo ili nepovezano web mjesto.
  • Ako ostanu oprezni i obraćaju pozornost na ove znakove upozorenja, korisnici se mogu bolje zaštititi da ne postanu žrtve krađe identiteta ili lažne e-pošte. Ako sumnjate da je e-pošta lažna, najbolje je da je izbrišete i prijavite nadležnim tijelima ili organizaciji koja se lažno predstavlja.

    U trendu

    Nagledanije

    Učitavam...