„Webmail Security Changes“ el. pašto sukčiavimas
Patikrinus buvo nustatyta, kad el. laiškai pavadinimu „Webmail Security Changes“ yra sukčiavimo taktikos dalis. Laiškai sukurti taip, kad būtų rodomi kaip gavėjo el. pašto paslaugų teikėjo pranešimas, nurodantis, kad el. pašto paskyroje buvo atlikti neleistini pakeitimai. Tačiau šis el. laiškas iš tikrųjų yra sukčiavimo bandymas, kurio tikslas – gauti gavėjo prisijungimo duomenis, kad būtų galima pasiekti el. pašto paskyrą.
Labai svarbu žinoti apie šias sukčiavimo operacijas, nes jos dažnai gali būti įtikinamos ir atrodo teisėtos. Kad netaptų tokių aferų aukomis, vartotojams rekomenduojama būti atsargiems atidarant el. laiškus iš nežinomų šaltinių, atidžiai apžiūrėti el. pašto turinį, ar nėra įtartinų nuorodų ar prašymų pateikti asmeninės informacijos, ir patikrinti visų pranešimų, gautų iš el. pašto paslaugų teikėjo, autentiškumą. Be to, siekiant apsaugoti el. pašto paskyras nuo neteisėtos prieigos, patartina naudoti stiprius ir unikalius slaptažodžius, taip pat dviejų veiksnių autentifikavimą.
El. laiškai „Žiniatinklio pašto saugos pakeitimai“ neturėtų būti patikimi
Buvo išplatinti keli el. laiškai su tema „Dėmesio: el. pašto autentifikavimas [gavėjo_el. pašto_adresas]“, kuriuose teigiama, kad gavėjo el. pašto paskyroje buvo atlikti neleistini pakeitimai. El. laiškuose gavėjas raginamas peržiūrėti pakeitimus, kad nebūtų visam laikui užrakintas prie paskyros. Tačiau šie el. laiškai yra netikri ir yra sukčiavimo sukčiavimo dalis.
Ištyrus šių el. laiškų reklamuojamą svetainę, buvo nustatyta, kad svetainė yra užmaskuotas prisijungimo prie el. pašto paskyros puslapis. Jei vartotojas įves savo prisijungimo duomenis, įskaitant el. pašto adresą ir slaptažodį, informacija bus įrašyta ir nusiųsta kibernetiniams nusikaltėliams, vykdantiems šlamšto kampaniją.
Reikėtų pažymėti, kad per užgrobtus elektroninius laiškus sukčiai gali pavogti daug informacijos. Jie gali naudoti surinktas paskyras ir platformas įvairiais kenkėjiškais būdais. Pavyzdžiui, kibernetiniai nusikaltėliai gali perimti socialines paskyras, tokias kaip el. laiškai, socialiniai tinklai, socialinė žiniasklaida ir pasiuntiniai, ir paprašyti savo kontaktų ar draugų paskolinti ar paaukoti. Jie taip pat gali naudoti šias paskyras aferoms reklamuoti ir kenkėjiškoms programoms platinti, dalindamiesi kenkėjiškais failais ar nuorodomis. Be to, su finansais susijusios sąskaitos, tokios kaip internetinė bankininkystė, elektroninė prekyba ir kriptovaliutų piniginės, gali būti naudojamos apgaulingoms operacijoms ir pirkiniams internetu atlikti.
Atkreipkite dėmesį į signalus apie nepatikimus el. laiškus
Yra keletas būdų, kaip vartotojai gali nustatyti, ar el. laiškas yra sukčiavimo, ar bandymo sukčiauti dalis. Pirma, vartotojai visada turėtų būti atsargūs el. laiškuose, kuriuose prašoma neskelbtinos informacijos arba skubių veiksmų. Teisėtos organizacijos paprastai neprašo slaptos informacijos el. paštu ir nespaudžia vartotojų nedelsiant imtis veiksmų.
Antra, vartotojai turėtų atidžiai patikrinti siuntėjo el. pašto adresą ir domeną, kad įsitikintų, jog jie yra teisėti. Sukčiai gali naudoti el. pašto adresus, panašius į teisėtų organizacijų, tačiau turinčius nedidelius skirtumus, pvz., trūkstamos raidės arba kitokį domeno pavadinimą. Naudotojai turėtų būti atsargūs dėl bet kokio el. laiškų, gaunamų iš nepažįstamo ar įtartino el. pašto adreso.
Trečia, vartotojai turėtų patikrinti el. laiško turinį, ar nėra gramatinių ar rašybos klaidų. Sukčiai gali naudoti prastai parašytus el. laiškus, kad atrodytų įtikinamesni, tačiau teisėtos organizacijos paprastai siunčia profesionalius ir be klaidų el. laiškus.
Galiausiai vartotojai turėtų būti atsargūs dėl bet kokių el. laiškų, kuriuose yra įtartinų nuorodų ar priedų. Sukčiai gali įtraukti nuorodas arba priedus, kurie gali įdiegti kenkėjiškas programas naudotojo kompiuteryje arba nukreipti juos į sukčiavimo svetainę. Naudotojai turėtų užvesti pelės žymeklį virš nuorodos, kad pamatytų URL ir įsitikintų, kad jis atitinka teisėtos organizacijos svetainę.
