Citāts par pievienoto produktu e-pasta krāpniecību
Pēc rūpīgas izmeklēšanas kiberdrošības pētnieki ir secinājuši, ka e-pasta ziņojumi “Pievienoto produktu piedāvājums” ir jāuzskata par ļoti neuzticamiem. Šie e-pasta ziņojumi tiek maskēti kā likumīgi pirkuma pieprasījumi, mudinot adresātus noklikšķināt uz neesoša pielikuma. Šo surogātpasta e-pasta galvenais mērķis ir piesaistīt adresātus pikšķerēšanas vietnei, kas īpaši izstrādāta, lai viņus maldinātu, ievadot savus pieteikšanās akreditācijas datus. Tāpēc adresātiem ir jāievēro īpaša piesardzība un jāatturas no mijiedarbības ar šādiem e-pasta ziņojumiem, lai nekļūtu par akreditācijas datu zādzības un citu kiberdraudu upuriem.
Pikšķerēšanas mēģinājumi, piemēram, piedāvājums par pievienotajiem produktiem, e-pasta krāpniecība var apdraudēt sensitīvus lietotāja datus
Surogātpasta e-pasta ziņojumos ar temata rindiņām, piemēram, “BOQ-TENGO#421-20240001” (precīzi skaitļi var atšķirties), tiek apgalvots, ka adresātam tiek pieprasīta pievienotā produkta piedāvājuma pārskatīšana. Šie e-pasta ziņojumi liecina, ka pielikumā ir detalizēti pasūtījuma apraksti un specifikācijas, un saņēmēji tiek lūgti sniegt informāciju par minimālo pasūtījuma daudzumu (MOQ).
Ir svarīgi uzsvērt, ka šie e-pasta ziņojumi ir krāpnieciski un tiem nav nekādas saistības ar likumīgiem uzņēmumiem vai organizācijām.
Lai gan tiek apgalvots, ka tie ietver pielikumus, šie e-pasta ziņojumi ir tikai viltība, lai mudinātu adresātus apmeklēt pikšķerēšanas vietni, kas maskēta kā e-pasta portāls. Viltus Web lapa parāda maldinošu ziņojumu, kurā teikts: “Jūs piekļūstat konfidenciālam dokumentam. Lūdzu, apstipriniet e-pasta paroli, lai turpinātu.' Šī pikšķerēšanas vietne ir paredzēta, lai maldinātu adresātus ievadīt savus e-pasta pieteikšanās akreditācijas datus.
Riski, kas saistīti ar uzticēšanos šiem maldinošajiem e-pastiem, pārsniedz iespējamo e-pasta piekļuves zaudēšanu. E-pasta konti bieži satur sensitīvus personas datus un ir saistīti ar dažādiem citiem kontiem un platformām. Ja kibernoziedznieki iegūst nesankcionētu piekļuvi e-pasta kontam, viņi to var izmantot dažādos veidos.
Piemēram, krāpnieki var uzdoties par konta īpašnieku sociālajos tīklos, kurjeros vai tērzēšanā, lai maldinātu kontaktpersonas, lai tās sniegtu naudu vai personisku informāciju. Viņi var reklamēt taktiku vai izplatīt ļaunprātīgu programmatūru, kopīgojot nedrošos failus vai saites, izmantojot apdraudēto e-pasta kontu.
Turklāt sensitīvu informāciju, kas iegūta no apdraudētiem kontiem, var izmantot šantāžai vai citiem kaitīgiem mērķiem. Finanšu konti, kas saistīti ar e-pastu (piemēram, e-komercija, tiešsaistes banka vai digitālie maki), var tikt izmantoti, lai veiktu krāpnieciskus darījumus vai neautorizētus pirkumus.
Ņemot vērā šos nopietnos riskus, adresātiem ir jāievēro piesardzība un jāizvairās no mijiedarbības ar aizdomīgiem e-pasta ziņojumiem, kuros tiek pieprasīti pieteikšanās akreditācijas dati vai personas informācija. Ir svarīgi pārbaudīt šādu pieprasījumu likumību tieši, izmantojot uzticamus avotus vai sazinoties ar iespējamo sūtītāju, izmantojot pārbaudītu kontaktinformāciju. Paroļu atjaunināšana un divu faktoru autentifikācijas iespējošana var būt arī vērtīgs līdzeklis aizsardzībai pret nesankcionētu piekļuvi e-pasta kontiem un saistītajiem pakalpojumiem.
Vienmēr pievērsiet uzmanību brīdinājuma zīmēm par pikšķerēšanas vai ar krāpšanu saistīta e-pasta ziņojumiem
Saņemot neparedzētus e-pasta ziņojumus, lietotājiem ir jābūt modriem un jāuzmanās, vai nav vairākas brīdinājuma zīmes, kas var liecināt par pikšķerēšanas vai ar krāpšanu saistītu mēģinājumu. Šeit ir galvenie rādītāji, kas jāzina:
- Nelūgti vai neparedzēti e-pasta ziņojumi : esiet piesardzīgs attiecībā uz e-pasta ziņojumiem, kas tiek saņemti no nezināmiem sūtītājiem vai nepazīstamiem avotiem. Ja negaidāt ziņojumu vai neatpazīstat sūtītāju, izturieties pret to ar aizdomām.
- Steidzama vai apdraudoša valoda : ir zināms, ka pikšķerēšanas e-pastos tiek izmantota satraucoša vai steidzama valoda, lai radītu steidzamības sajūtu. Esiet aizdomīgs pret e-pastiem, kas aicina nekavējoties rīkoties vai brīdina par negatīvām sekām, ja jūs neievērosit noteikumus.
- Nepareiza pareizrakstība un gramatika : daudzos pikšķerēšanas e-pastos ir pareizrakstības kļūdas, gramatikas kļūdas vai neērts valodas lietojums. Likumīgām organizācijām parasti ir profesionāli saziņas standarti, tāpēc slikta valodas kvalitāte var būt sarkans karogs.
- Neparasta sūtītāja e-pasta adrese : rūpīgi pārbaudiet sūtītāja e-pasta adresi. Krāpnieki var izmantot e-pasta adreses, kas atgādina likumīgus domēnus, bet ar nelielām variācijām vai pareizrakstības kļūdām (piemēram, @gmaill.com, nevis @gmail.com).
- Personiskās informācijas pieprasījumi : raugieties uz e-pasta ziņojumiem, kuros tiek prasīta personas vai sensitīva informācija, piemēram, paroles, konta numuri, sociālās apdrošināšanas numuri vai pieteikšanās akreditācijas dati. Likumīgas organizācijas parasti nepieprasa šādu informāciju pa e-pastu.
- Negaidīti pielikumi vai saites : neklikšķiniet uz pielikumiem vai saitēm nevēlamos e-pastos, it īpaši, ja tie apgalvo, ka tie satur steidzamu informāciju vai pieprasa pieteikties kontā. Virziet kursoru virs saitēm (neuzklikšķinot), lai pārbaudītu URL likumību.
- Vispārēji sveicieni vai personalizācijas trūkums : pikšķerēšanas e-pastos bieži tiek izmantoti vispārīgi sveicieni, piemēram, “Cienījamais klient”, tā vietā, lai uzrunātu jūs vārdā. Likumīgās organizācijas parasti personalizē saziņu ar saņēmēju vārdiem.
Saskaroties ar aizdomīgiem e-pastiem, vienmēr esiet piesardzīgs. Ja saņemat e-pasta ziņojumu, kas rada bažas, pārbaudiet tā leģitimitāti, tieši sazinoties ar organizāciju, izmantojot uzticamu kontaktinformāciju (nevis e-pastā norādīto informāciju), vai apmeklējot organizācijas oficiālo vietni, izmantojot zināmu un drošu saiti. Ziņošana par aizdomīgiem e-pasta ziņojumiem savas organizācijas IT vai drošības komandai var arī palīdzēt aizsargāt sevi un citus no iespējamās taktikas.
