Žiniatinklio pašto patvirtinimo el. pašto sukčiavimas

Nuodugniai ištyrus informacijos saugos tyrėjus, el. laiškas „Žiniatinklio pašto patvirtinimas“ buvo aiškiai nustatytas kaip sukčiavimo bandymas, specialiai sukurtas ispaniškai kalbantiems vartotojams. Apgaulingame el. laiške tvirtinama, kad gavėjo el. pašto paskyra laikinai sustabdyta dėl įtartinos prisijungimo veiklos. Bandant panaikinti tariamą sustabdymą, nieko neįtariantis vartotojas yra manipuliuojamas, kad jis atskleistų savo el. pašto prisijungimo duomenis, įskaitant slaptažodį. Iš esmės šie el. laiškai veikia kaip sukčiavimo sukčiavimo aferos masalas arba viliojimo elementas, kuriuo siekiama išvilioti asmenis, kad jie pateiktų neskelbtiną informaciją klaidingu pretekstu išspręsti su savo el. pašto paskyra susijusius saugumo klausimus.

Nereikėtų patikėti žiniatinklio pašto patvirtinimo sukčiavimo el

Šlamšto el. laiškuose gali būti temos eilutė, pvz., „Webmail |“. Correo – Su Correo electrónico [RECIPIENT_EMAIL] yra blokuotas. Patvirtinti su identidad para seguir recibiendo correos. Žinutės maskuojamos kaip pranešimai, susiję su gavėjo el. pašto paskyra. Laiškuose teigiama, kad gavėjo el. pašto paskyra buvo užblokuota dėl kelių nesėkmingų bandymų prisijungti, pateikiami duomenys apie tariamai pažeistą įrenginį. Gavėjas įspėjamas, kad nepatvirtinus arba nesuaktyvinus paskyros per 48 valandas, jis bus sustabdytas.

Labai svarbu pabrėžti, kad šiuose el. laiškuose esanti informacija yra visiškai išgalvota ir nėra susijusi su jokiais teisėtais paslaugų teikėjais.

El. laiške spustelėjus mygtuką „Verifique Su Correo“, gavėjai nukreipiami į sukčiavimo svetainę, gudriai sukurtą taip, kad ji būtų panaši į autentišką el. pašto paskyros prisijungimo puslapį. Jei naudotojai nieko neįtardami įveda savo prisijungimo duomenis šioje apgaulingoje svetainėje, jie netyčia atskleidžia savo el. pašto paskyros informaciją.

Be to, kad pažeidžia el. pašto paskyras, kibernetiniai nusikaltėliai, už tokius sukčiavimo bandymus, taip pat gali užgrobti paskyras ir platformas, susijusias su pažeistu el. paštu. Tai atveria duris įvairiai nesaugiai veiklai, įskaitant tapatybės vagystę socialinės žiniasklaidos platformose ir pranešimų siuntimo paslaugas. Sukčiai gali panaudoti surinktas tapatybes, kad prašytų paskolų ar aukų iš kontaktų, reklamuotų taktiką ir platintų kenkėjiškas programas, dalindamiesi nesaugiais failais ar nuorodomis.

Be to, kibernetiniai nusikaltėliai gali išnaudoti surinktas finansines sąskaitas (pvz., internetinę bankininkystę, pinigų pervedimo paslaugas, elektroninės prekybos platformas ir skaitmenines pinigines), kad galėtų atlikti apgaulingus sandorius ir neteisėtus pirkimus internetu. Galimas netinkamas šios apgaulingos informacijos naudojimas kelia didelį pavojų naudotojams, todėl asmenys turi būti atsargūs, patikrinti netikėtų el. laiškų autentiškumą ir susilaikyti nuo sąveikos su įtartinomis nuorodomis arba nepateikti asmeninės informacijos reaguojant į tokį apgaulingą ryšį.

Kaip atpažinti sukčiavimą ir apgaulingus el.

Sukčiavimo ir apgaulingų el. laiškų atpažinimas yra labai svarbus siekiant užtikrinti saugumą internete. Štai keletas pagrindinių rodiklių ir patarimų, kurie padės vartotojams atpažinti tokius apgaulingus el. laiškus:

• Patikrinkite siuntėjo el. pašto adresą : patvirtinkite siuntėjo el. pašto adresą. Atkreipkite dėmesį į rašybos klaidas, papildomus simbolius arba domenus, kurie atrodo įtartini arba nepažįstami. Teisėtos organizacijos paprastai naudoja oficialius domenus.
• Įvertinkite skubumą ir grėsmes : Sukčiavimo el. laiškai paprastai sukuria skubos jausmą arba vartoja grasinančius žodžius, kad būtų galima nedelsiant imtis veiksmų. Būkite atsargūs dėl el. laiškų, kuriuose reikalaujama skubių atsakymų, ypač jei jie gresia pasekmėmis, jei nesilaikysite reikalavimų.
• Patikrinkite nuorodas prieš spustelėdami : užveskite pelės žymeklį virš nuorodų nespustelėdami, kad peržiūrėtumėte URL. Patikrinkite, ar URL atitinka tariamo siuntėjo svetainę. Būkite atsargūs naudodami sutrumpintus URL, nes jie gali sukelti apgaulingas svetaines.
• Patikrinkite, ar nėra neįprastų priedų : venkite atidaryti priedų iš nežinomų ar netikėtų šaltinių. Nesaugiuose prieduose gali būti kenkėjiškų programų arba bandymų sukčiauti.
• Patikrinkite informaciją su siuntėju : jei kyla abejonių, susisiekite tiesiogiai su numanomu siuntėju naudodami patvirtintą kontaktinę informaciją. Neatsakykite į įtartiną laišką ir nesinaudokite pačiame laiške nurodytais kontaktiniais duomenimis.
• Ieškokite asmeninės informacijos užklausų : teisėtos organizacijos retai prašo slaptos informacijos (pvz., slaptažodžių, kredito kortelės informacijos) el. paštu. Skeptiškai vertinkite el. laiškus, kuriuose prašoma tokios informacijos.
• Naudokite el. pašto saugos funkcijas : įjunkite ir reguliariai atnaujinkite el. pašto saugos funkcijas. Daugelis el. pašto paslaugų teikėjų siūlo išplėstines filtravimo ir saugos parinktis, kad nustatytų ir blokuotų sukčiavimo bandymus.
• Mokykitės : būkite informuoti apie įprastas sukčiavimo taktikas ir taktikas. Reguliariai atnaujinkite savo žinias apie kylančias grėsmes, kad geriau atpažintumėte besikeičiančius sukčiavimo būdus.

Išlikdami budrūs ir taikydami šią praktiką, vartotojai gali pagerinti savo gebėjimą atpažinti sukčiavimo ir sukčiavimo el. laiškus ir netapti jų aukomis, taip apsaugodami savo asmeninę ir finansinę informaciją.