„Produkto prieinamumo patvirtinimas“ el. pašto sukčiavimas
Patikrinę „Produkto prieinamumo patvirtinimo“ el. laiškus, kibernetinio saugumo tyrėjai patvirtino, kad pranešimai platinami kaip sukčiavimo kampanijos dalis. Aptariami el. laiškai sukurti taip, kad atrodytų kaip skubus siuntėjo pirkimo prašymas, tačiau juose pateikiamos pretenzijos tėra sukčių išnaudotas viliojimo taktiškumas. Kenkėjiškuose el. laiškuose pateiktoje nuorodoje yra nuoroda į netikrą SharePoint svetainę, kuria siekiama išvilioti vartotojus, kad jie pateiktų savo el. pašto paskyros slaptažodžius, kuriuos vėliau užfiksuos ir sukčiai pavogs. Prieš pateikdami bet kokią asmeninę informaciją, svarbu būti atsargiems dėl tokio tipo el. laiškų ir visada patikrinti bet kokių nuorodų ar užklausų teisėtumą.
Vartotojai neturėtų patikėti melu dėl „Produkto prieinamumo patvirtinimo“ el. pašto sukčiavimo
El. laiškų sukčiai su temos eilute „Naujas produkto reikalavimas“ plinta ir paprastai teigia, kad siuntėją gavėjui nurodė vienas iš ankstesnių klientų. Pranešime gavėjas raginamas kuo greičiau patvirtinti savo gaminio prieinamumą ir pateikti pasiūlymą.
Tačiau šis el. laiškas yra visiškai klaidingas ir, jei gavėjas el. laiške spustelėja mygtuką „PRODUKTO PATVIRTINIMAS“, jis bus nukreiptas į sukčiavimo svetainę. Atrodo, kad šis netikras tinklalapis yra „SharePoint“ žiniatinklio bendradarbiavimo platforma, kurioje yra „Microsoft Office“.
Suklastotame puslapyje rodomas pranešimas, nurodantis, kad failai yra jautrūs ir apsaugoti nuo neteisėtos prieigos. Tada puslapis paprašys vartotojo pateikti savo el. pašto paskyros kredencialus, pvz., el. pašto adresą ir slaptažodį. Vartotojui pranešama, kad jie turi įvesti šią informaciją, kad svetainė galėtų prisijungti prie savo el. pašto teikėjo per saugų IMAP kanalą ir leisti atsisiųsti.
Šios sukčiavimo kampanijos sukčiai galėjo įrašyti ir pavogti vartotojo įvestus el. pašto paskyros kredencialus. Tada šie žmonės gali panaudoti šiuos pavogtus el. pašto kredencialus, kad pavogtų neskelbtiną informaciją, pvz., finansinės sąskaitos informaciją, el. prekybos operacijas, skaitmenines pinigines ir kt.
Be to, jie taip pat gali apsimesti naudotojo socialinės žiniasklaidos paskyromis ir prašyti savo kontaktų, draugų ar sekėjų paskolų ar aukų, reklamuoti aferas ir dalytis kenkėjiškais failais ar nuorodomis, kurios gali platinti kenkėjiškas programas. Todėl būtina išlikti budriems ir imtis papildomų atsargumo priemonių tvarkant įtartinus el. laiškus, kad netaptumėte sukčiavimo taktikos aukomis.
Žinokite apie tipinius ženklus, rodančius sukčiavimo taktiką, pvz., „Produkto prieinamumo patvirtinimo“ el. pašto sukčiavimas
Norėdami atpažinti klaidinantį ar sukčiavimo el. laišką, naudotojai turėtų atkreipti dėmesį į tam tikrus įspėjamuosius ženklus, kurie gali padėti išvengti tokių atakų. Kai kurie iš šių ženklų apima:
- Įtartinas siuntėjas : siuntėjo el. pašto adresas gali nesutapti su siuntėjo vardu arba būti iš nežinomo ar įtartino domeno.
- Skuba : el. laiškas gali sukelti skubos jausmą ir priversti vartotoją nedelsiant imtis veiksmų.
- Neskelbtinos informacijos užklausos : sukčiai gali prašyti neskelbtinos informacijos, pvz., slaptažodžių, kredito kortelių numerių, socialinio draudimo numerių ar bet kokios kitos asmenį identifikuojančios informacijos.
- Prasta gramatika arba rašyba : el. laiške gali būti gramatinių klaidų, klaidingai parašytų žodžių arba gali būti naudojamos neįprastos, netinkamos frazės.
- Nepažįstamos nuorodos arba priedai : el. laiške gali būti nuorodų arba priedų, kurių vartotojas neatpažįsta, kurie gali būti kenkėjiški arba juose gali būti virusų.
- Nepageidaujami el. laiškai : jei vartotojas gauna el. laišką iš nežinomo siuntėjo arba neprisiregistravo gauti naujienlaiškių, tai gali būti sukčiavimo arba sukčiavimo el. laiškas.
- Siūloma per gerai, kad būtų tiesa : jei el. laiške siūloma kažkas per gerai, kad būtų tiesa, pvz., didelė pinigų suma arba nemokamas produktas, greičiausiai tai yra sukčiavimas.
Apskritai vartotojai turėtų būti atsargūs atidarydami el. laiškus, ypač iš nežinomų siuntėjų arba tų, kurių turinys yra abejotinas. Jei abejojate, visada geriau išlikti atsargiems ir ištrinti el. laišką arba pranešti apie tai kaip šlamštą.
