Iepriekšējas verifikācijas brīdinājumu ignorēšanas krāpniecība

Kiberdrošības speciālisti ir identificējuši krāpniecības shēmu “Neglect Of Prior Verification Alerts” kā daļu no liela mēroga pikšķerēšanas kampaņas, kuras mērķis ir nozagt upuru e-pasta pieteikšanās datus. Šie maldinošie e-pasti ir veidoti tā, lai izskatītos steidzami un oficiāli, izmantojot lietotāju bailes zaudēt piekļuvi saviem kontiem.

Maldinoši ziņojumi, kas maskēti kā konta brīdinājumi

Krāpnieciskajos e-pastos bieži tiek izmantotas satraucošas tēmas rindiņas, piemēram, “Nepieciešama tūlītēja rīcība: [e-pasta_adrese] atzīmēta noņemšanai”. Tajos tiek apgalvots, ka saņēmēja pastkastīte drīz tiks dzēsta ignorēto verifikācijas pieprasījumu dēļ. Ziņojumā lietotājs tiek mudināts “verificēt” savu kontu, lai izvairītos no neatgriezeniskas dzēšanas, radot nepatiesu steidzamības sajūtu, lai mudinātu upurus rīkoties ātri.

Ir svarīgi atzīmēt, ka šie e-pasti nav saistīti ne ar vienu likumīgu uzņēmumu, organizāciju vai pakalpojumu sniedzēju. Ziņojumos izteiktie apgalvojumi ir pilnīgi nepatiesi, un to vienīgais mērķis ir pievilināt neko nenojaušošus lietotājus atklāt sensitīvus datus.

Pikšķerēšanas lapas, kas maskējas kā likumīgi pieteikšanās portāli

Šajos krāpnieciskajos e-pastos iegultās saites novirza lietotājus uz krāpnieciskām tīmekļa vietnēm, kas atdarina autentiskas e-pasta pieteikšanās lapas. Kad upuri ievada savus akreditācijas datus, šie dati nekavējoties tiek nosūtīti krāpniekiem, kas veic šo darbību. Ar nozagtiem akreditācijas datiem kibernoziedznieki var apdraudēt ne tikai upura e-pastu, bet arī citus saistītos kontus, tostarp sociālos medijus, tiešsaistes bankas kontus un digitālos makus.

Sekas, kas rodas, iekrītot krāpniecībā

Kad kibernoziedznieki iegūst piekļuvi personas e-pasta kontam, viņi to var izmantot vairākos veidos:

1. Zagtu kontu ļaunprātīga izmantošana var ietvert:

• Uzdošanās par upuri, lai no kontaktpersonām pieprasītu naudu vai ziedojumus.
• Krāpniecisku pakalpojumu reklamēšana vai ļaunprogrammatūras izplatīšana, izmantojot koplietotas saites vai pielikumus.
• Piekļuves iegūšana saistītiem pakalpojumiem, piemēram, e-komercijai vai finanšu platformām.

2. Iespējamās sekas cietušajiem ir šādas:

• Identitātes zādzība un privātuma pārkāpumi.
• Neautorizēti darījumi vai krāpnieciski pirkumi.

• Reputācijas kaitējums personības uzdošanās vai personīgo kontu ļaunprātīgas izmantošanas dēļ.

Ar surogātpasta kampaņām saistītie ļaunprogrammatūras riski

Šādi krāpnieciski e-pasti tiek izmantoti ne tikai pikšķerēšanai, bet arī ir izplatīts ļaunprogrammatūras izplatīšanas veids. Ļaunprātīgi pielikumi vai saites šādos e-pastos var piegādāt kaitīgu programmatūru, kas, atverot, var inficēt ierīces. Šie faili bieži parādās tādos izplatītos formātos kā:

• Arhīvi (ZIP, RAR)
• Izpildāmie faili (EXE, RUN)
• Dokumenti (PDF, Word, OneNote)
• Skripti (JavaScript faili)

Pat vienkārša inficēta pielikuma atvēršana var izraisīt ļaunprogrammatūras lejupielādi. Citos gadījumos lietotājiem ir jāmijiedarbojas ar failu, piemēram, iespējojot makro Microsoft Office dokumentos vai noklikšķinot uz iegultā satura programmā OneNote, lai sāktu inficēšanas ķēdi.

Kā reaģēt, ja jūs apkrāpa

Ikvienam, kurš ir ievadījis savus pieteikšanās datus viltotajā lapā, nekavējoties jārīkojas. Nomainiet visas ar apdraudēto kontu saistītās paroles un informējiet skarto pakalpojumu oficiālās atbalsta komandas. Tas var palīdzēt novērst turpmāku ļaunprātīgu izmantošanu.

Aizsardzība pret līdzīgiem draudiem

Tā kā pikšķerēšanas e-pasti, piemēram, “Iepriekšējās verifikācijas ignorēšanas brīdinājumi”, ir plaši izplatīti un bieži vien pārliecinoši, lietotājiem ir jābūt modriem. Uztveriet jebkuru negaidītu verifikācijas paziņojumu vai brīdinājuma e-pastu ar aizdomām, īpaši tos, kas aicina nekavējoties rīkoties vai draud dzēst kontu.

Izvairieties no klikšķināšanas uz aizdomīgām saitēm vai pielikumu lejupielādes no nezināmiem sūtītājiem un vienmēr pārbaudiet šādus brīdinājumus tieši oficiālajos pakalpojumu portālos. Ievērojot piesardzību, lietotāji var aizsargāt savu privātumu, finanšu aktīvus un digitālo identitāti no ļaunprātīgiem lietotājiem.