Izvairieties no izslēgšanas no e-pasta krāpniecības

Kibernoziedznieki pastāvīgi izstrādā jaunas shēmas, lai maldinātu lietotājus nodot viņu sensitīvo informāciju. Viena no viņu efektīvākajām taktikām ir negodīgas vietnes, kas izmanto maldinošus brīdinājumus, piemēram, viltus brīdinājumus par ļaunprātīgu programmatūru, lai radītu paniku un steidzamību. Krāpnieki paļaujas uz to, ka lietotāji rīkojas pārsteidzīgi, tāpēc ir ļoti svarīgi saglabāt piesardzību, pārlūkojot tīmekli un saskaroties ar negaidītiem ziņojumiem. Viena no šādām maldinošām kampaņām ir e-pasta krāpniecība “Izvairieties no aizslēgšanās”, kas liek nenojaušajiem adresātiem atklāt savus e-pasta akreditācijas datus.

Izpratne par krāpniecību “Izvairieties no bloķēšanas”.

E-pasta krāpniecība “Izvairieties no aizslēgšanās” ir pikšķerēšanas kampaņa, kas paredzēta, lai nozagtu lietotāju e-pasta pieteikšanās akreditācijas datus. Šie krāpnieciskie ziņojumi tiek apgalvots, ka tie ir “obligāti pakalpojuma sakari” no likumīga pakalpojumu sniedzēja, brīdinot adresātus par iespējamu pasta servera atjauninājumu. E-pasta ziņojumos ir norādīts, ka ir nepieciešama tūlītēja atkārtota autentifikācija, lai novērstu konta bloķēšanu.

Tomēr šie apgalvojumi ir pilnīgi nepatiesi. E-pasta ziņojumi nav sūtīti no neviena patiesa pakalpojumu sniedzēja, un to vienīgais mērķis ir piesaistīt lietotājus apmeklēt pikšķerēšanas vietnes, kas ir slēptas kā likumīgi pierakstīšanās portāli. Kad lietotāji ievada savus akreditācijas datus, informācija tiek uztverta un nosūtīta tieši kibernoziedzniekiem, nodrošinot viņiem pilnīgu kontroli pār apdraudētajiem kontiem.

Šīs taktikas iekrišanas sekas

• E-pasta piekļuves zaudēšana un datu zādzība : tā kā e-pasta kontos bieži tiek glabāta sensitīva saziņa, uzbrucēji, kuri iegūst piekļuvi, var pārlūkot privātas sarunas, iegūt vērtīgus datus un pat atiestatīt paroles citiem saistītajiem kontiem.
• Identitātes zādzība un krāpnieciskas darbības : kibernoziedznieki var uzdoties par upuri un pieprasīt aizdevumus, lūgt ziedojumus vai maldināt draugus un ģimeni, pārskaitot naudu. Turklāt iegūtos akreditācijas datus var pārdot tumšajā tīmeklī, nodrošinot turpmāku izmantošanu.
• Finanšu zādzība un nesankcionēti darījumi : ja apdraudētais e-pasts ir saistīts ar banku, e-komercijas vai digitālo maksājumu pakalpojumiem, uzbrucēji var mēģināt veikt nesankcionētus darījumus, izņemt līdzekļus no kontiem vai veikt krāpnieciskus pirkumus.
• Ļaunprātīgas programmatūras izplatība un citas taktikas : kontrolējot e-pasta kontu, kibernoziedznieki var izplatīt ļaunprātīgu programmatūru, nosūtot ļaunprātīgus pielikumus vai saites uz kontaktpersonām. Šie inficētie faili var ieviest izspiedējprogrammatūru, spiegprogrammatūru vai taustiņu bloķētājus, izraisot turpmākus drošības pārkāpumus.

Vai vietne tiešām var pārbaudīt jūsu ierīcē ļaunprātīgu programmatūru?

Viena no negodīgu vietņu taktikai ir viltotu ļaunprātīgas programmatūras brīdinājumu parādīšana, apgalvojot, ka skenēšana ir atklājusi kaitīgus failus lietotāja ierīcē. Tomēr tā ir tikai biedēšanas taktika — vietnes nevar veikt ļaunprātīgas programmatūras skenēšanu lietotāju datoros vai mobilajās ierīcēs.

Kāpēc vietnes nevar skenēt jūsu ierīci:

• Ierobežota piekļuve sistēmas failiem — tīmekļa pārlūkprogrammas darbojas ierobežotā vidē, ko sauc par "smilškaste", neļaujot vietnēm piekļūt failiem, kas glabājas lietotāja ierīcē.
• Nav sistēmas līmeņa atļauju — lai veiktu īstu ļaunprātīgas programmatūras skenēšanu, nepieciešama dziļa piekļuve datora krātuvei, ko nevar piešķirt, vienkārši apmeklējot tīmekļa lapu.
• Viltus steidzamības sajūta — šie viltus brīdinājumi liek lietotājiem lejupielādēt ļaunprātīgu programmatūru vai apmeklēt pikšķerēšanas vietnes, tādējādi radot turpmākus kompromisus.

Ja kādreiz redzat vietni, kas apgalvo, ka jūsu sistēmā ir atklāta ļaunprātīga programmatūra, uzskatiet to par krāpniecību. Lai skenētu un aizsargātu ierīci, paļaujieties tikai uz uzticamām pretvīrusu programmām.

Kā pasargāt sevi no pikšķerēšanas taktikas

• Pārbaudiet sūtītāju — ja saņemat negaidītu e-pasta ziņojumu ar aicinājumu veikt steidzamus pasākumus, rūpīgi pārbaudiet sūtītāja adresi.
• Neklikšķiniet uz aizdomīgām saitēm . Virziet kursoru virs saitēm, lai redzētu to galamērķi, pirms tām piekļūstat. Ja neesat pārliecināts, apmeklējiet oficiālo vietni, manuāli ierakstot adresi.
• Iespējot vairāku faktoru autentifikāciju (MFA) — pat ja jūsu akreditācijas dati tiek nozagti, MFA var novērst nesankcionētu pieteikšanos.
• Izmantojiet spēcīgas, unikālas paroles — izvairieties atkārtoti izmantot paroles vairākos kontos, lai pārkāpuma gadījumā samazinātu bojājumus.
• Ziņojiet par aizdomīgiem e-pastiem — pārsūtiet pikšķerēšanas mēģinājumus savam e-pasta pakalpojumu sniedzējam un kiberdrošības iestādēm, lai palīdzētu novērst turpmākus uzbrukumus.

Ko darīt, ja esat kritis par upuri

Ja esat ievadījis savus akreditācijas datus pikšķerēšanas vietnē, nekavējoties rīkojieties:

• Mainiet savas paroles — atjauniniet savu e-pasta paroli un visus citus kontus, kuriem ir vienādi akreditācijas dati.

E-pasta krāpniecība “Izvairieties no aizslēgšanās” ir tikai viena no daudzajām pikšķerēšanas kampaņām, kuru mērķis ir maldināt lietotājus atklāt sensitīvu informāciju. Saglabājot modrību, atpazīstot pikšķerēšanas mēģinājumu brīdinājuma pazīmes un ievērojot kiberdrošības paraugpraksi, jūs varat izvairīties no vēl viena šīs maldinošās taktikas upura. Vienmēr atcerieties — neviena likumīga vietne nevar skenēt jūsu ierīci, lai atrastu ļaunprātīgu programmatūru, un steidzamība nevēlamu ziņojumu sūtīšanā bieži vien ir brīdinājums par krāpšanu. Esiet modrs, pārbaudiet, pirms uzticaties, un saglabājiet savu personisko informāciju drošībā.