Darbinieku darbības pārskats, e-pasta krāpniecība
Pārskatot e-pasta ziņojumus ar nosaukumu “Darbinieku darbības pārskats”, informācijas drošības pētnieki ir pārbaudījuši to neuzticamību kā surogātpastu. Vēl vairāk satrauc tas, ka šie ziņojumi kalpo kā ēsma pikšķerēšanas taktikai. To galvenais mērķis ir maldināt lietotājus, lai tie piekļūtu Web lapai, kurā it kā tiek parādīts to darbinieku saraksts, kuriem ir paredzēts atlaišana saņēmēja darba vietā. Šī maldinošā vietne darbojas kā pikšķerēšanas tīmekļa lapa, kas īpaši paredzēta e-pasta konta pieteikšanās akreditācijas datu iegūšanai.
Darbinieku veiktspējas ziņojuma e-pasta krāpniecība var nopietni ietekmēt upurus
Surogātpasta e-pasta ziņojumos, kuru tēmas ir, piemēram, “Ikmēneša ziņojums par darba attiecību pārtraukšanu — 23. decembris” (frāze var atšķirties), tiek nepatiesi apgalvots, ka sniegtā saite novirza adresātus uz darbinieku iepriekšējā mēneša darbības pārskatu. Šajos maldinošajos e-pasta ziņojumos tiek apgalvots, ka neesošajā ziņojumā sarkanā krāsā izceltie vārdi norāda uz darbiniekiem, kuriem paredzēts atlaišana. Lai piekļūtu norādītajam pārskatam, saņēmēji tiek aicināti pierakstīties, izmantojot “atjaunināto informāciju”. Ir ļoti svarīgi atzīmēt, ka šie e-pasta ziņojumi ir pilnībā krāpnieciski un nav saistīti ar īstām personām, uzņēmumiem vai juridiskām personām.
Pikšķerēšanas vietne, kas tiek reklamēta ar šiem maldinošajiem e-pastiem, atdarina e-pasta konta pierakstīšanās lapu, nepatiesi apgalvojot, ka sesija ir beidzies. Visi pieteikšanās akreditācijas dati, tostarp paroles, kas ievadīti šajā maldinošajā vietnē, tiek reģistrēti un nosūtīti ar krāpšanu saistītiem dalībniekiem. Īpaši satraucošs ir e-pasta kontu kompromiss, jo šie konti bieži kalpo kā vārti uz dažādiem citiem pakalpojumiem, kas, iespējams, var izraisīt turpmāku datu zādzību.
Šāda drošības pārkāpuma sekas attiecas uz iespējamu sociāli orientētu kontu (piemēram, e-pasta, sociālo mediju, sociālo tīklu) ļaunprātīgu izmantošanu, kur kibernoziedznieki var nolaupīt identitāti, lai lūgtu aizdevumus, ziedojumus, veicinātu taktiku vai izplatītu ļaunprātīgu programmatūru, kopīgojot nedrošas saites. vai faili.
Turklāt uzlauztos ar finansēm saistītos kontus (piem., tiešsaistes banku, naudas pārskaitījumu, kriptovalūtu) var izmantot krāpnieciskiem darījumiem un neautorizētiem pirkumiem tiešsaistē. Ja zagtā datu krātuvē vai līdzīgās platformās tiek atrasts sensitīvs vai kompromitējošs saturs, to var izmantot šantāžai vai citiem nedrošiem mērķiem. Daudzpusīgie riski, kas saistīti ar šiem pikšķerēšanas mēģinājumiem, uzsver modrības un kiberdrošības izpratnes nozīmi, lai nepieļautu kļūšanu par šādas taktikas upuriem.
Sarkanie karodziņi, kas norāda uz iespējamu shēmu vai pikšķerēšanas e-pastu
Sarkano karodziņu uztveršana ir ļoti svarīga, lai identificētu iespējamos krāpniecības vai pikšķerēšanas e-pastus. Tālāk ir norādīti izplatīti rādītāji, kas var liecināt par krāpniecisku e-pasta ziņojumu.
- Neparasta sūtītāja e-pasta adrese : pārbaudiet, vai sūtītāja e-pasta adresē nav neatbilstību vai nelielas atšķirības no oficiālā domēna. Krāpnieki bieži izmanto adreses, kas atdarina likumīgus avotus.
- Standarta sveicieni : pikšķerēšanas e-pasta ziņojumos bieži tiek izmantoti vispārīgi sveicieni, piemēram, “Cienījamais lietotāj”, tā vietā, lai uzrunātu jūs vārdā. Likumīgas organizācijas parasti personalizē savu saziņu.
- Pareizrakstības un gramatikas kļūdas : slikta valoda, pareizrakstības kļūdas vai gramatikas kļūdas var liecināt par krāpniecību. Likumīgas organizācijas parasti uztur profesionālu un slīpētu komunikācijas stilu.
- Steidzamība un draudi : e-pasta ziņojumi, kas rada steidzamības sajūtu vai draud ar bēdīgām sekām, ja netiks veikta tūlītēja rīcība, iespējams, ir shēmas. Īstas vienības parasti sniedz skaidru un pamatotu informāciju, neizspiežot saņēmējus.
- Nelūgti pielikumi vai saites : esiet piesardzīgs attiecībā uz e-pastiem, kuros ir neparedzēti pielikumi vai saites. Neklikšķiniet uz tiem, it īpaši, ja e-pasta ziņojumā tiek apgalvots, ka tas ir no nezināma avota vai tiek pieprasīta personas informācija.
- Neatbilstoši URL : virziet kursoru virs saitēm, lai pirms noklikšķināšanas atklātu faktisko URL. Ja parādītā saite neatbilst norādītajam galamērķim vai šķiet aizdomīga, iespējams, tas ir pikšķerēšanas mēģinājums.
- Personiskās informācijas pieprasījumi : likumīgas organizācijas reti pieprasa sensitīvu informāciju pa e-pastu. Esiet skeptiski noskaņots pret e-pastiem, kuros tiek pieprasītas paroles, kredītkartes dati vai citi personas dati.
- Nav kontaktinformācijas : likumīgos e-pastos parasti ir iekļauta kontaktinformācija. Fiziskās adreses, tālruņa numura vai oficiālas vietnes saites trūkums var liecināt par pikšķerēšanas mēģinājumu.
Saglabājot modrību un kritiski pārbaudot e-pasta ziņojumus par šiem sarkanajiem karogiem, personas var samazināt risku kļūt par taktikas vai pikšķerēšanas uzbrukumu upuriem. Pirms jebkādu darbību veikšanas vienmēr pārbaudiet aizdomīgos e-pasta ziņojumus, izmantojot oficiālos kanālus.
