Jūsu pastkastes versijas darbība tiks pārtraukta (krāpniecība)

Tiešsaistes krāpnieki nepārtraukti izstrādā jaunus trikus, lai maldinātu lietotājus un nozagtu vērtīgus datus. Viens šāds piemērs ir krāpniecība “Jūsu pastkastes versija tiks pārtraukta” — pikšķerēšanas kampaņa, kuras mērķis ir iegūt pieteikšanās datus no neko nenojaušošiem upuriem. Kiberdrošības eksperti brīdina, ka šie krāpnieciskie ziņojumi nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai pakalpojumu sniedzējiem.

Maldinoši e-pasti, kas maskējas kā pakalpojumu brīdinājumi

Krāpšana sākas ar rūpīgi izstrādātu e-pastu, kas izliekas par sūtītu no cienījama e-pasta pakalpojumu sniedzēja. Ziņojumā adresāti tiek brīdināti, ka viņu pastkastes versija drīz tiks pārtraukta un ka viņu e-pasta konts tiks deaktivizēts vai slēgts, ja vien viņi nerīkosies ātri. E-pastā parasti ir atsauces uz izmaiņām pakalpojumu līgumā vai konfidencialitātes politikā un ir poga ar nosaukumu “Turpināt uz jauno versiju”.

Lai gan saziņa no pirmā acu uzmetiena var šķist autentiska, tā ir pilnīgs izdomājums. Krāpnieki cenšas izraisīt paniku un steidzamību, mudinot lietotājus bez vilcināšanās noklikšķināt uz ļaunprātīgās saites.

Slazds: Krāpnieciska pieteikšanās lapa

Kad upuri noklikšķina uz pogas, viņi tiek novirzīti uz viltotu Gmail pieteikšanās lapu, kas perfekti atdarina īsto lapu. Lietotājiem tiek lūgts ievadīt savu e-pasta adresi un paroli, taču šī informācija tiek nosūtīta tieši kibernoziedzniekiem, nevis Gmail drošajiem serveriem. Kad šie nozagtie akreditācijas dati ir iegūti, tos var izmantot dažādos kaitīgos veidos.

Kas notiek pēc akreditācijas datu zādzības

Piekļuve kompromitētam e-pasta kontam dod krāpniekiem iespēju:

• Nozagt papildu personisko vai finanšu informāciju, kas saglabāta pastkastītē.
• Uzdodieties par upuri, lai izplatītu tālāk pikšķerēšanas vai krāpnieciskus e-pastus.
• Nogādāt ļaunprogrammatūru kontaktpersonām, apdraudot vēl vairāk sistēmu.
• Atiestatiet paroles citiem saistītajiem pakalpojumiem, piemēram, banku pakalpojumiem vai sociālajiem tīkliem.
• Veikt identitātes zādzību vai finanšu krāpšanu, izmantojot upura personas datus.

Tas parāda, kā vienam pikšķerēšanas e-pastam var būt tālejošas sekas, kas pārsniedz apdraudēto iesūtni.

Brīdinājuma zīmju atpazīšana

Šādas pikšķerēšanas kampaņas balstās uz psiholoģisku manipulāciju un tehnisku imitāciju. Lietotājiem jābūt uzmanīgiem attiecībā uz bieži sastopamiem brīdinājuma signāliem, piemēram:

• Steidzami vai draudoši ziņojumi par konta slēgšanu vai pakalpojuma apturēšanu.
• Slikta gramatika, dīvains formatējums vai neparastas sūtītāju adreses.
• Saites, kas ved uz nepazīstamiem vai aizdomīgiem domēniem.
• Vispārīgi sveicieni, piemēram, “Cienījamais lietotāj!”, nevis jūsu īstais vārds.
• Pieprasījumi pieteikties, atjaunināt vai apstiprināt akreditācijas datus, izmantojot iegultās saites.

Šo norāžu savlaicīga pamanīšana var palīdzēt novērst datu zādzības un iespējamu konta nolaupīšanu.

Izvairīšanās no krāpniecības un drošības nodrošināšana

Lai aizsargātos pret pikšķerēšanas mēģinājumiem, piemēram, krāpniecību “Jūsu pastkastes versija tiks pārtraukta”, lietotājiem jāievēro šīs svarīgās kiberdrošības prakses:

• Nekad neklikšķiniet uz aizdomīgām saitēm vai pielikumiem nevēlamos e-pastos.
• Manuāli apmeklējiet sava e-pasta pakalpojumu sniedzēja oficiālo vietni, lai pārbaudītu, vai nav īstu brīdinājumu.
• Iespējojiet divfaktoru autentifikāciju (2FA), lai nodrošinātu papildu konta aizsardzību.
• Izmantojiet spēcīgas, unikālas paroles un izvairieties no to atkārtotas lietošanas vairākos kontos.
• Atjauniniet savu sistēmu un pretvīrusu programmatūru, lai atklātu iespējamos draudus.

Noslēguma domas

Pikšķerēšanas shēmas turpina attīstīties, izmantojot bailes un steidzamību, lai manipulētu ar upuriem, lai tie atklātu viņu personisko informāciju. E-pasts “Jūsu pastkastes versija tiks pārtraukta” ir maldinošs triks, kas veidots, lai izskatītos autentisks, bet patiesībā ir datu zādzības shēma. Saņēmējiem stingri ieteicams nekavējoties ignorēt vai dzēst šādus e-pastus un atcerēties, ka šie ziņojumi nav saistīti ne ar vienu likumīgu uzņēmumu vai pakalpojumu sniedzēju.