Temu – laukiantis paketo pristatymo el. pašto sukčiavimas

Analizuodami laiškus „Temu – laukiamas paketo pristatymas“, kibernetinio saugumo ekspertai padarė nedviprasmišką išvadą, kad šiais įspėjimais jokiu būdu negalima pasitikėti. Tyrėjai perspėja, kad pranešimai yra sukčiavimo taktikos dalis ir jie yra kruopščiai parengti, kad priviliotų nieko neįtariančias aukas. Šie el. laiškai, užmaskuoti kaip pranešimai iš Temu, geros reputacijos internetinės prekyvietės, yra esminiai bandymų sukčiauti pavyzdžiai, kurių aiškus tikslas – apgauti nieko neįtariančius gavėjus, kad jie atskleistų neskelbtiną asmeninę informaciją.

El. pašto sukčiavimas „Temu – laukiamas paketo pristatymas“ gali pakenkti privačiai vartotojo informacijai

Aptariami sukčiavimo el. laiškai apibūdinami temos eilutėje „Attn: Prašome patvirtinti savo pristatymo adresą“ ir tvirtinti, kad yra susietas su laukiančia siunta, tariamai iš internetinės prekyvietės „Temu“. Šiuose apgaulinguose el. laiškuose aiškiai matoma skiltis, kurioje pabrėžiamas „LAUKIAMAS PAKUOTĖS PRISTATYMAS“, raginantis gavėjus suplanuoti pristatymą užsiprenumeruojant tiesioginius pranešimus.

El. laiške sukčiai įveda tariamą stebėjimo kodą, pvz., „#TEM1539820X8“, ir spaudžia gavėjus, kad suplanuotų pristatymą, prisidengiant būsimų problemų prevencija. Tačiau visas turinys yra piktavališkų veikėjų kruopščiai sukurtas apgaulė, siekiant apgauti gavėjus, kad jie įsitrauktų į el. laišką ir netyčia atskleistų jautrią asmeninę informaciją.

El. laiške spustelėjus mygtuką „Suplanuoti pristatymą“, gavėjai nukreipiami į puslapį, kuriame rodomas sukonstruotas siuntimo istorijos žemėlapis. Puslapyje vartotojai raginami spustelėti mygtuką „Patvirtinti“, kad pasiektų pranešimą. Vėliau naudotojams pateikiama daugybė klausimų ir jie nukreipiami į sukčiavimo puslapį, kuriame jie raginami įvesti asmeninę informaciją.

Šiame apgaulingame tinklalapyje vartotojai verčiami pateikti įvairią informaciją, įskaitant savo vardą ir pavardę, adresus, pašto kodus, miestą, telefono numerius ir el. pašto adresus. Tikėtina, kad puslapis taip pat gali prašyti asmenų atskleisti savo kredito kortelės duomenis.

Tada gautą asmeninę informaciją sukčiai išnaudoja įvairiais nesaugiais tikslais. Tai gali būti tapatybės vagystė, kai surinkta informacija naudojama apsimesti auka ir vykdyti nesąžiningą veiklą. Pavogta kredito kortelės informacija suteikia galimybę sukčiams neteisėtai pirkti. Be to, sukčiai dažnai prekiauja pagrobta informacija „Dark Web“, taip prisidedant prie neteisėtos asmens duomenų rinkos. Daugialypė rizika, susijusi su šiais sukčiavimo el. laiškais, pabrėžia didesnio gavėjų sąmoningumo ir atsargumo svarbą, kad jie netaptų tokių sudėtingų kibernetinių schemų aukomis.

Visada būkite atsargūs dirbdami su netikėtais el. laiškais ir žinutėmis

Sukčiavimo ir apgaulingų el. laiškų atpažinimas yra būtinas norint apsisaugoti nuo sukčiavimo internete ir galimos tapatybės vagystės. Štai pagrindiniai rodikliai ir strategijos, padėsiančios naudotojams atpažinti sukčiavimą ir apgaulingus el. laiškus:

• Patikrinkite siuntėjo el. pašto adresą :
• Atidžiai patikrinkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja el. pašto adresus, kurie imituoja teisėtus šaltinius, tačiau gali turėti subtilių rašybos klaidų ar variantų.
• Patikrinkite el. pašto turinį :
• Patikrinkite el. laiško turinį, ar nėra rašybos ir gramatinių klaidų. Teisėtos organizacijos paprastai palaiko profesionalų ir be klaidų bendravimą.
• Patikrinkite hipersaitus užvesdami pelės žymeklį :
• El. laiške užveskite pelės žymeklį virš bet kokių nuorodų nespustelėdami, kad peržiūrėtumėte URL. Įsitikinkite, kad nuorodos paskirties vieta atitinka nurodytą el. laiško paskirtį ir yra iš teisėto domeno.
• Būkite atsargūs dėl skubos ir grėsmių :
• Apgaulingi el. laiškai paprastai sukuria skubos jausmą arba naudoja grasinimus, kad būtų nedelsiant imtasi veiksmų. Skeptiškai vertinkite el. laiškus, kuriuose nurodomos skubios problemos arba reikalaujama greitų atsakymų.
• Patikrinkite, ar nėra neįprastų priedų :
• Venkite atidaryti priedų iš nepažįstamų ar netikėtų šaltinių. Prieduose gali būti kenkėjiškų programų ar kito nesaugaus turinio.
• Asmeninės informacijos užklausų patvirtinimas :
• Teisėtos organizacijos neprašo privačių duomenų (pvz., slaptažodžių ar kredito kortelių elementų) el. paštu. Būkite atsargūs dėl el. laiškų, kuriuose prašoma asmeninės informacijos.
• Pasitikėk savo instinktais :
• Jei kažkas atrodo ne taip arba el. laiškas atrodo įtartinas, pasikliaukite savo instinktais. Susisiekite su numanomu siuntėju oficialiais kanalais, kad patikrintumėte komunikacijos teisėtumą.

Būdami budrūs ir taikydami šią praktiką, vartotojai gali pagerinti savo gebėjimą atpažinti sukčiavimo ir sukčiavimo el. laiškus, taip sumažindami riziką tapti internetinių sukčių aukomis ir apsaugoti savo asmeninę informaciją.