Venkite užblokuoti el. pašto sukčiavimą

Kibernetiniai nusikaltėliai nuolat kuria naujas schemas, kaip suklaidinti vartotojus, kad jie perduotų savo neskelbtiną informaciją. Viena iš veiksmingiausių jų taktikų yra nesąžiningos svetainės, kuriose naudojami klaidinantys įspėjimai, pvz., netikri įspėjimai apie kenkėjiškas programas, siekiant sukelti paniką ir skubą. Sukčiai pasitiki naudotojais, kurie elgiasi skubotai, todėl labai svarbu išlikti atsargiems naršant internete ir sprendžiant netikėtus pranešimus. Viena iš tokių apgaulingų kampanijų yra el. pašto sukčiavimas „Venkite užsiblokuoti“, verčiantis nieko neįtariančius gavėjus atskleisti savo el. pašto kredencialus.

Supratimas apie sukčiavimą „Venkite užsiblokuoti“.

El. pašto sukčiavimas „Venkite užsiblokuoti“ yra sukčiavimo kampanija, skirta pavogti vartotojų el. pašto prisijungimo duomenis. Teigiama, kad šie apgaulingi pranešimai yra „privalomi paslaugų pranešimai“ iš teisėto teikėjo, įspėjantys gavėjus apie tariamą pašto serverio atnaujinimą. El. laiškuose nurodoma, kad būtina nedelsiant pakartotinai autentifikuoti, kad būtų išvengta prieigos prie paskyros.

Tačiau šie teiginiai yra visiškai klaidingi. El. laiškus nesiunčia joks tikras paslaugų teikėjas, o vienintelis jų tikslas yra privilioti vartotojus į sukčiavimo svetaines, kurios yra paslėptos kaip teisėti prisijungimo portalai. Kai naudotojai įveda savo kredencialus, informacija fiksuojama ir siunčiama tiesiai kibernetiniams nusikaltėliams, todėl jie gali visiškai kontroliuoti pažeistas paskyras.

Šios taktikos kritimo pasekmės

• Pašto prieigos praradimas ir duomenų vagystė : kadangi el. pašto paskyrose dažnai saugomi neskelbtini pranešimai, užpuolikai, kurie gauna prieigą, gali naršyti po privačius pokalbius, išgauti vertingus duomenis ir net iš naujo nustatyti kitų susietų paskyrų slaptažodžius.
• Tapatybės vagystė ir apgaulinga veikla : kibernetiniai nusikaltėliai gali apsimesti auka ir prašyti paskolų, prašyti aukoti arba apgauti draugus ir šeimos narius, kad jie pervestų pinigus. Be to, surinktus kredencialus galima parduoti tamsiajame žiniatinklyje, kad būtų galima toliau juos naudoti.
• Finansinės vagystės ir neteisėtos operacijos : jei pažeistas el. laiškas yra susietas su bankininkyste, el. prekyba ar skaitmeninėmis mokėjimo paslaugomis, užpuolikai gali bandyti atlikti neteisėtas operacijas, perimti lėšas iš sąskaitų arba apgaulingai pirkti.
• Kenkėjiškų programų plitimas ir daugiau taktikos : valdydami el. pašto paskyrą, kibernetiniai nusikaltėliai gali platinti kenkėjiškas programas siųsdami kenkėjiškus priedus arba nuorodas į kontaktus. Šiuose užkrėstuose failuose gali būti išpirkos reikalaujančių programų, šnipinėjimo programų ar klavišų registratorių, dėl kurių gali atsirasti tolesnių saugumo pažeidimų.

Ar svetainė tikrai gali nuskaityti jūsų įrenginį, ar nėra kenkėjiškų programų?

Viena iš nesąžiningų svetainių taktikos yra rodyti netikrus kenkėjiškų programų įspėjimus, teigiančius, kad nuskaitymas aptiko žalingų failų vartotojo įrenginyje. Tačiau tai yra tik gąsdinimo taktika – svetainės negali nuskaityti kenkėjiškų programų vartotojų kompiuteriuose ar mobiliuosiuose įrenginiuose.

Kodėl svetainės negali nuskaityti jūsų įrenginio:

• Ribota prieiga prie sistemos failų – žiniatinklio naršyklės veikia ribotoje aplinkoje, vadinamoje „smėlio dėže“, ir neleidžia svetainėms pasiekti failų, saugomų vartotojo įrenginyje.
• Nėra sistemos lygio leidimų – norint nuskaityti tikrą kenkėjišką programą, reikalinga gili prieiga prie kompiuterio saugyklos, o to negalima suteikti paprasčiausiai apsilankius tinklalapyje.
• Klaidingas skubos jausmas – šie netikri įspėjimai verčia vartotojus atsisiųsti kenkėjišką programinę įrangą arba apsilankyti sukčiavimo svetainėse, todėl kyla tolesnių kompromisų.

Jei kada nors pamatysite svetainę, kurioje teigiama, kad jūsų sistemoje aptiko kenkėjiškų programų, laikykite ją sukčiavimu. Norėdami nuskaityti ir apsaugoti savo įrenginį, pasikliaukite tik patikimomis antivirusinėmis programomis.

Kaip apsisaugoti nuo sukčiavimo taktikos

• Patikrinkite siuntėją – jei gaunate netikėtą el. laišką, raginantį imtis skubių veiksmų, atidžiai patikrinkite siuntėjo adresą.
• Nespauskite įtartinų nuorodų . Užveskite pelės žymeklį virš nuorodų, kad pamatytumėte jų paskirties vietą prieš jas pasiekdami. Jei nesate tikri, apsilankykite oficialioje svetainėje įvesdami adresą rankiniu būdu.
• Įgalinti kelių faktorių autentifikavimą (MFA) – net jei jūsų kredencialai pavogti, MFA gali užkirsti kelią neteisėtam prisijungimui.
• Naudokite stiprius, unikalius slaptažodžius – venkite pakartotinai naudoti slaptažodžius keliose paskyrose, kad sumažintumėte žalą pažeidimo atveju.
• Praneškite apie įtartinus el. laiškus – persiųskite sukčiavimo bandymus savo el. pašto paslaugų teikėjui ir kibernetinio saugumo institucijoms, kad išvengtumėte tolesnių atakų.

Ką daryti, jei nukentėjote

Jei įvedėte savo kredencialus sukčiavimo svetainėje, nedelsdami imkitės veiksmų:

• Keisti slaptažodžius – atnaujinkite savo el. pašto slaptažodį ir visas kitas paskyras, kurios naudojasi tais pačiais kredencialais.

El. pašto sukčiavimas „Venkite užsiblokuoti“ yra tik viena iš daugelio sukčiavimo kampanijų, skirtų apgauti vartotojus atskleisti neskelbtiną informaciją. Būdami budrūs, atpažindami įspėjamuosius bandymų sukčiauti ženklus ir vadovaudamiesi geriausios kibernetinio saugumo praktikos pavyzdžiais, galite netapti dar viena šios apgaulingos taktikos auka. Visada atminkite – jokia teisėta svetainė negali nuskaityti įrenginio, ar nėra kenkėjiškų programų, o skubumas nepageidaujamuose pranešimuose dažnai yra sukčiavimo ženklas. Būkite budrūs, patikrinkite prieš pasitikėdami ir saugokite savo asmeninę informaciją.