CPanel – Paslaugų atnaujinimo pranešimo el. pašto sukčiavimas
Sukčiavimo aferos ir toliau kankina gautuosius, o vienas iš naujausių pavyzdžių yra el. laiškas „cPanel – Service Update Notification“. Užmaskuotas kaip teisėtas įspėjimas, raginantis gavėjus atnaujinti el. pašto nustatymus, šis apgaulingas pranešimas skirtas pavogti prisijungimo duomenis ir gauti neteisėtą prieigą prie el. pašto paskyrų.
Nors el. laiškas iš pirmo žvilgsnio gali pasirodyti įtikinamas, svarbu žinoti, kad šis įspėjimas yra netikras ir nesusijęs su teisėta cPanel, LLC Jei gavote šį el. laišką, nespustelėkite jokių nuorodų ir nepateikite jokių kredencialų. Štai ką reikia žinoti, kad apsisaugotumėte nuo šios apgaulingos aferos.
Turinys
Kas yra el. pašto sukčiavimas „cPanel – paslaugos atnaujinimo pranešimas“?
El. laiškas „Pranešimas apie paslaugų atnaujinimą“ yra oficialus įspėjimas, informuojantis gavėjus, kad jų el. pašto platforma atnaujinama saugos ir našumo atnaujinimais. Siekiant išvengti paslaugų teikimo trikdžių, vartotojas raginamas atnaujinti nustatymus per 48 valandas. El. laiške gali būti mygtukas „Atnaujinti žiniatinklio paštą“, kuris nukreipia į sukčiavimo svetainę.
Patekusios į sukčiavimo svetainę, aukos raginamos įvesti savo el. pašto prisijungimo duomenis. Šis veiksmas suteikia sukčiams visišką prieigą prie paskyros ir leidžia ją naudoti įvairiems kenkėjiškiems tikslams.
Kaip veikia ši sukčiai?
- Netikras skubumas:
El. laiškas įspėja vartotojus apie galimus paslaugų teikimo sutrikimus, jei jie greitai nesiims veiksmų, taip sukuriant klaidingą skubos jausmą. - Sukčiavimo svetainė:
Spustelėjus pateiktą mygtuką arba nuorodą, atidaromas netikras tinklalapis, kuris imituoja el. pašto prisijungimo puslapį. - Kredito duomenų vagystė:
Bet kokia prisijungimo informacija, įvesta sukčiavimo svetainėje, siunčiama tiesiai sukčiams. Turėdami prieigą prie jūsų el. pašto paskyros, kibernetiniai nusikaltėliai gali sukelti sumaištį įvairiais būdais.
Kodėl ši sukčiai pavojinga?
Nukentėjus nuo sukčiavimo „cPanel – Service Update Notification“, gali kilti rimtų pasekmių:
- Neteisėta prieiga:
Piratai gali pasiekti slaptą informaciją, saugomą jūsų el. pašto paskyroje, įskaitant asmeninius pranešimus, kontaktus ir susietas paskyras.
Asmeniniai ir finansiniai duomenys gali būti naudojami apsimetinėti jumis, atidaryti apgaulingas sąskaitas arba įvykdyti kitokias tapatybės vagystės formas.
Sukčiai gali naudoti jūsų pažeistą el. paštą, norėdami siųsti kenkėjiškas nuorodas arba priedus į jūsų kontaktus, todėl atrodo, kad pranešimai būtų gauti iš jūsų.
Prieiga prie el. prekybos paskyrų, skaitmeninių piniginių ar internetinės bankininkystės paslaugų, susietų su jūsų el. paštu, gali suteikti įsilaužėliams galimybę neteisėtai pirkti, atlikti operacijas arba prašyti paskolų ar aukojimo.
Sukčiai gali apsimesti jumis, norėdami siųsti sukčiavimo el. laiškus jūsų draugams, šeimos nariams ar kolegoms, taip pakenkdami pasitikėjimui ir sukeldami gėdą.
Ką daryti, jei tapote šios sukčiavimo auka
Jei jau įvedėte savo kredencialus į sukčiavimo svetainę, nedelsdami imkitės veiksmų, kad sumažintumėte žalą:
- Pakeiskite savo slaptažodžius:
Atnaujinkite pažeistos el. pašto paskyros ir visų kitų su tuo el. paštu susietų paskyrų slaptažodį. Kiekvienai paskyrai naudokite stiprius, unikalius slaptažodžius. - Įgalinti dviejų veiksnių autentifikavimą (2FA):
Pridėjus 2FA suteikiamas papildomas saugos sluoksnis, todėl įsilaužėliams bus sunkiau pasiekti jūsų paskyrą net naudojant slaptažodį. - Susisiekite su oficialia pagalba:
Praneškite oficialiai paveiktos el. pašto platformos palaikymo komandai, kad ji apsaugotų jūsų paskyrą ir patikrintų, ar nėra įtartinos veiklos. - Ieškoti kenkėjiškų programų:
Norėdami nuskaityti sistemą ir pašalinti visas galimas grėsmes, naudokite patikimą antivirusinę ar kenkėjiškų programų programą. - Stebėkite savo paskyras:
Stebėkite neįprastą veiklą el. pašte, socialiniuose tinkluose ir finansinėse paskyrose, kad pastebėtumėte bet kokius tolesnius kompromiso požymius.
Kaip atpažinti sukčiavimo el. laiškus ir jų išvengti
- Patikrinkite siuntėją:
Atidžiai peržiūrėkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja adresus, kurie atrodo panašūs į teisėtus, bet turi nedidelių rašybos klaidų arba neįprastų domenų.
Teisėtos įmonės paprastai nespaudžia vartotojų imtis neatidėliotinų veiksmų ir negrasina delsimo pasekmėmis. Būkite atsargūs dėl skubių užklausų.
Užveskite pelės žymeklį ant nuorodų, kad peržiūrėtumėte URL. Jei nuoroda atrodo įtartinai, jos nespauskite.
Jei gaunate netikėtą el. laišką, apsilankykite tiesiogiai oficialioje svetainėje arba susisiekite su įmonės palaikymo komanda, kad patikrintumėte jo teisėtumą.
Įgalinkite šlamšto filtrus, kad užblokuotumėte potencialiai pavojingus el. laiškus, kad jie nepasiektų jūsų gautųjų.
Įsitikinkite, kad jūsų operacinė sistema, naršyklės ir antivirusinė programinė įranga yra atnaujinta, kad apsaugotumėte nuo pažeidžiamumų.
Kaip kenkėjiškos programos platinamos per šlamšto kampanijas
Be sukčiavimo sukčiavimo, šlamšto el. laiškai dažnai naudojami kenkėjiškoms programoms platinti. Sukčiai prideda arba susieja kenkėjiškus failus, kuriuos atidarius sistemas užkrečiama žalinga programinė įranga. Dažniausiai naudojami failų tipai:
- Vykdomieji failai: failai su plėtiniais, pvz.
.exearba.run. - Archyvai: suspausti failai, pvz.
.ziparba.rar. - Dokumentai: „Microsoft Office“ failai, kuriems reikia „makrokomandos“ įgalinimo, arba PDF failai su įterptomis nuorodomis.
- Scenarijai: tokie failai kaip „JavaScript“ arba „OneNote“ dokumentai su kenkėjiškomis nuorodomis.
Kad išvengtumėte infekcijų, niekada neatidarykite priedų ir nespauskite nuorodų nepageidaujamuose el. laiškuose ir visada patikrinkite šaltinį.
Būkite budrūs prieš el. pašto sukčiavimą
El. laiškas „cPanel – paslaugos atnaujinimo pranešimas“ yra ryškus priminimas, kaip gali pasirodyti įtikinami sukčiavimo sukčiavimo būdai. Būdami budrūs, atpažindami raudonas vėliavėles ir laikydamiesi geriausios kibernetinio saugumo praktikos, galite netapti šių apgaulingų schemų aukomis.
Jei gaunate įtartinų el. laiškų, nedelsdami juos ištrinkite. Norėdami užtikrinti papildomą apsaugą, įsitikinkite, kad įdiegėte patikimą apsaugos nuo kenkėjiškų programų programinę įrangą ir reguliariai nuskaitykite, kad sistema būtų saugi.
Kibernetiniai nusikaltėliai visada ieško naujų būdų, kaip apgauti vartotojus, todėl būkite atsargūs su kiekvienu gautu pranešimu.
