Atkārtoti apstipriniet konta īpašumtiesības, e-pasta krāpniecība

Uzmanība tiešsaistē ir svarīgāka nekā jebkad agrāk. Kibernoziedznieki turpina uzlabot savus paņēmienus, vēršoties pret nenojaušajiem lietotājiem, izmantojot arvien pārliecinošākus krāpniecību. Viena no šādām shēmām ir konta īpašumtiesību atjaunošanas e-pasta krāpniecība — gudrs slazds, kas paredzēts personiskās un finanšu informācijas aplaupīšanai, maskējoties ar ikdienas konta uzturēšanu.

Kas ir konta īpašumtiesību atkārtotas apstiprināšanas krāpniecība?

No pirmā acu uzmetiena šie e-pasta ziņojumi šķiet likumīgi ziņojumi no pakalpojumu sniedzēja. Viņi apgalvo, ka domēna atjauninājuma dēļ adresātiem ir “atkārtoti jāapstiprina” sava konta īpašumtiesības, lai novērstu derīguma termiņa beigšanos vai deaktivizēšanu. E-pastā parasti ir ietverta saite, kas novirza lietotājus uz viltotu pieteikšanās lapu, kas ir šausmīgi līdzīga īsta e-pasta pakalpojuma pierakstīšanās portālam.

Šīs krāpniecības patiesais mērķis ir vienkāršs, taču bīstams: tveriet savus pieteikšanās akreditācijas datus. Pēc ievadīšanas šī informācija tiek nosūtīta tieši krāpniekiem.

Kāpēc šie e-pasta ziņojumi ir viltoti

Neskatoties uz to profesionālo toni un reālistisku izskatu, šie e-pasta ziņojumi ir tikai izdomājums. Tos nesūta neviens oficiāls pakalpojums, un nav likumīga iemesla atkārtoti apstiprināt jūsu kontu “domēna atjauninājuma” dēļ. Šis ir klasisks pikšķerēšanas triks, kas paredzēts, lai pievilinātu lietotājus rīkoties bez domāšanas.

Kā krāpnieki izmanto savākto informāciju

Kad viņi iegūst piekļuvi jūsu e-pasta kontam, kibernoziedznieki var nodarīt plašus postījumus, tostarp:

• Identitātes zādzība : savas identitātes izmantošana, lai izkrāptu citus, izmantojot e-pastu, sociālos medijus vai ziņojumapmaiņas lietotnes.
• Finanšu krāpšana : piekļuve saistītiem kontiem, piemēram, tiešsaistes bankām, e-komercijas vietnēm vai digitālajiem makiem, lai veiktu neatļautus darījumus.
• Datu zādzība un šantāža : sensitīvas informācijas iegūšana un draudi atklātībai vai izpirkuma pieprasīšana.
• Ļaunprātīgas programmatūras izplatīšana : jūsu uzlauztā konta izmantošana, lai izplatītu ļaunprātīgu programmatūru jūsu kontaktpersonām.

Sarkanie karogi, no kuriem jāuzmanās

Ja tiek konstatēts pikšķerēšanas mēģinājums, piemēram, konta īpašumtiesību atkārtotas apstiprināšanas krāpniecība, bieži vien tiek atpazītas dažas ziņojumā iegultas brīdinājuma zīmes. Viens no skaidrākajiem rādītājiem ir negaidīta konta īpašumtiesību verifikācijas pieprasījuma klātbūtne. Ja pēkšņi saņemat e-pasta ziņojumu, kurā apgalvots, ka jūsu konts ir atkārtoti jāverificē vai pastāv risks, ka tas tiks slēgts, veltiet laiku, lai apšaubītu tā autentiskumu. Likumīgi uzņēmumi reti, ja vispār, pieprasa tūlītējas darbības ar kontu bez iepriekšēja brīdinājuma vai konteksta.

Vēl viena brīdinājuma zīme ir vispārīgu sveicienu izmantošana. Ziņojumi, kas sākas ar neskaidrām frāzēm, piemēram, "Cienījamais lietotājs" vai "Cienījamais klients", bieži norāda, ka sūtītājs nezina jūsu īsto vārdu — tas ir sarkans karogs, jo lielākā daļa cienījamu pakalpojumu personalizē saziņu, izmantojot jūsu kontā reģistrēto vārdu. Šis personalizācijas trūkums ir spēcīgs rādītājs, ka e-pasts ir daļa no masveida pikšķerēšanas kampaņas.

Krāpnieki arī rada nepatiesu steidzamības sajūtu, lai mudinātu saņēmējus reaģēt impulsīvi. E-pasts var apdraudēt tūlītēju konta deaktivizēšanu, datu zudumu vai drošības apdraudējumu, ja netiks veiktas ātras darbības. Šī taktika ir izstrādāta, lai īssavienotu jūsu spriedumu un liktu jums noklikšķināt, pirms visu pārdomājat.

Turklāt šajos e-pastos bieži ir ietvertas saites, uz kurām noklikšķinot, jūs tiekat novirzīts uz nepazīstamām vai aizdomīgām vietnēm. Šīs vietnes ir izveidotas, lai atdarinātu likumīgas pieteikšanās lapas, taču tās kontrolē kibernoziedznieki. Vienmēr rūpīgi pārbaudiet vietrāžus URL — neliela pareizrakstības kļūda vai nepazīstams domēns var liecināt par briesmām.

Visbeidzot, daudzos krāpnieciskos e-pasta ziņojumos ir slikta gramatika, neērti formulējumi vai nekonsekvents formatējums. Lai gan daži var šķist noslīpēti, citās ir acīmredzamas valodas kļūdas vai dizaina nepilnības, kas liek domāt, ka tās tika ātri samestas. Šādas neatbilstības ir vēl viens spēcīgs signāls, ka ziņojums nav no uzticama avota.

Izplatītas ļaunprātīgas programmatūras piegādes metodes surogātpasta e-pastos

Surogātpasta e-pasta ziņojumi bieži vien ir vairāk nekā tikai kairinoši — tie var būt tieši bīstami. Kibernoziedznieki tos izmanto, lai izplatītu ļaunprātīgu programmatūru, izmantojot dažādus pielikumus vai saites. Standarta failu formāti, ko izmanto, lai slēptu ļaunprātīgas slodzes, ietver:

• Arhīvi (piemēram, ZIP, RAR)
• Izpildāmie faili (.exe, .run)
• Dokumenti (piemēram, Word, Excel, OneNote, PDF)
• JavaScript faili

Bieži vien, lai aktivizētu ļaunprātīgu programmatūru, ir nepieciešama lietotāja mijiedarbība, piemēram, jāiespējo makro Office failos vai jānoklikšķina uz iegultiem vienumiem programmā OneNote.

Ko darīt, ja esat izvēlējies taktiku

Ja jau esat ievadījis savus akreditācijas datus pikšķerēšanas vietnē, rīkojieties nekavējoties:

• Mainiet paroles savam e-pastam un visiem citiem kontiem, kas varētu būt saistīti ar to.
• Iespējojiet divu faktoru autentifikāciju (2FA), kur vien iespējams.
• Sazinieties ar skarto pakalpojumu oficiālo atbalsta komandu.
• Pārraugiet savus kontus, lai atklātu aizdomīgas darbības.
• Apsveriet savas ierīces pilnīgu drošības skenēšanu.

Pēdējās domas: modrība ir jūsu pirmā aizsardzības līnija

Krāpniecība par konta īpašumtiesību atkārtotu apstiprināšanu ir tikai viens no daudzajiem pikšķerēšanas draudiem. Kibernoziedznieki pastāvīgi izdomā jaunus veidus, kā apmānīt lietotājus, un labākā aizsardzība ir būt informētam un modram. Vienmēr vēlreiz pārbaudiet nevēlamos ziņojumus, neklikšķiniet uz aizdomīgām saitēm un pārbaudiet pieprasījumus tieši no oficiālā avota. Dažas papildu sekundes piesardzība var novērst būtiskus bojājumus.