“Jūsu Outlook ir pilna” pikšķerēšanas krāpniecība
Pēc rūpīgas e-pasta ziņojumu “Your Outlook Is Full” pārbaudes tika secināts, ka tie tiek izplatīti pikšķerēšanas krāpniecības ietvaros. E-pasta ziņojumos ir ietverti nepatiesi apgalvojumi, kuru mērķis ir maldināt adresātus, liekot tiem noticēt, ka viņu Outlook krātuve ir sasniegusi maksimālo ietilpību. Šīs krāpniecības galvenais mērķis ir pievilt lietotājus, lai tie atklātu savus konta pieteikšanās akreditācijas datus. Ir ļoti svarīgi uzsvērt, ka šie e-pasta ziņojumi ir pilnībā izdomāti un tiem nav saistības ar oriģinālo Microsoft Outlook platformu vai pašu Microsoft. Lietotājiem ir jāapzinās, ka e-pasta ziņojumi ir krāpnieciski, un, atbildot uz tiem, jāatturas no jebkādas personas informācijas vai akreditācijas datu sniegšanas.
Pikšķerēšanas krāpniecības “Jūsu perspektīva ir pilna” mērķis ir apkopot sensitīvu informāciju
Šīs taktikas ļaunprātīgo e-pasta ziņojumu tēmas rindiņa var būt līdzīga “Jūsu Outlook krātuve ir pilna”. Viņi mēģinās pārliecināt adresātus, ka viņu Outlook konts ir sasniedzis krātuves ietilpību, kā rezultātā nevarēs sinhronizēt datus dažādās ierīcēs. E-pasta ziņojumos ir sniegti norādījumi par krātuves jaunināšanu vai nevēlamo failu dzēšanu, lai atrisinātu iespējamo problēmu.
Ir svarīgi atkārtot, ka visi šajos ziņojumos izteiktie apgalvojumi ir pilnībā izdomāti. Veicot turpmāku izmeklēšanu, noklikšķinot uz pogas Iegūt vairāk vietas, tiek veikta novirzīšana uz apšaubāmu vietni. Vairumā gadījumu upuri tiek novirzīti uz īpašu vietni, kas izveidota ar nolūku darboties kā pikšķerēšanas platforma. Šādu vietņu maldinošais dizains bieži atdarina oficiālās konta pierakstīšanās lapas, lai maldinātu nenojaušus lietotājus sniegt savus pieteikšanās akreditācijas datus. Šādas pikšķerēšanas vietnes ir īpaši izstrādātas, lai uztvertu un reģistrētu informāciju, ko sniedz nenojauši lietotāji. Kibernoziedzniekus īpaši interesē e-pasta pieteikšanās akreditācijas dati, jo tos var izmantot, lai reģistrētos un piekļūtu dažādiem citiem tiešsaistes kontiem un pakalpojumiem.
Kad krāpnieki iegūst kontroli pār sociālo mediju vai e-pasta kontiem, viņi var tos izmantot, lai maldinātu konta īpašnieka kontaktpersonas, draugus vai sekotājus. Tas var ietvert aizdevumu vai ziedojumu pieprasīšanu, krāpniecības reklamēšanu un pat ļaunprātīgas programmatūras izplatīšanu, kopīgojot ļaunprātīgus failus vai saites.
Finanšu kontus, kas saistīti ar apdraudētajām e-pasta adresēm, var izmantot arī neautorizētiem darījumiem un pirkumiem tiešsaistē, radot finansiālus zaudējumus. Turklāt jebkurš saturs, kas iegūts, izmantojot failu glabāšanas un pārsūtīšanas platformas, var tikt izmantots šantāžas nolūkos, potenciāli apdraudot personu privātumu un drošību.
Ņemot vērā šos riskus, lietotājiem ir jāievēro piesardzība un jāsaglabā modrība, strādājot ar aizdomīgiem e-pastiem vai negaidītiem personas informācijas pieprasījumiem. Ir ļoti svarīgi pārbaudīt jebkuras šādas saziņas autentiskumu un atturēties no sensitīvas informācijas vai akreditācijas datu kopīgošanas ar neuzticamiem avotiem.
Esiet informēts par tipiskām pazīmēm, kas norāda uz krāpniecisku e-pasta ziņojumu
Pikšķerēšanas e-pastos bieži ir noteiktas pazīmes, kas var palīdzēt lietotājiem tos atpazīt. Šeit ir dažas tipiskas pikšķerēšanas e-pasta pazīmes:
- Aizdomīgi vai vispārīgi sveicieni : pikšķerēšanas e-pasta ziņojumos bieži tiek izmantoti vispārīgi sveicieni, piemēram, “Cienījamais klient” vai “Cienījamais lietotāj”, tā vietā, lai uzrunātu adresātu pēc viņa vārda. Leģitīmi e-pasta ziņojumi no cienījamiem organizācijām parasti uzrunā adresātus pēc viņu vārdiem.
- Slikti uzrakstīts saturs : pikšķerēšanas e-pastos bieži ir gramatikas kļūdas, pareizrakstības kļūdas vai neveiklas teikumu struktūras. Šīs kļūdas var liecināt par pikšķerēšanas mēģinājumu, jo likumīgas organizācijas savā saziņā parasti uztur augstus rakstīšanas standartus.
- Steidzama vai draudoša valoda : pikšķerēšanas e-pasta ziņojumi bieži rada steidzamības sajūtu vai izmanto draudošu valodu, lai nekavējoties mudinātu adresātu rīkoties. Viņi var brīdināt par briesmīgām sekām, piemēram, konta apturēšanu vai piekļuves zaudēšanu, lai manipulētu ar saņēmēju, lai viņš sniegtu personisku informāciju vai noklikšķinātu uz ļaunprātīgām saitēm.
- Personiskās informācijas pieprasījumi : pikšķerēšanas e-pastos bieži tiek pieprasīta sensitīva privāta informācija, piemēram, paroles, sociālās apdrošināšanas numuri, kredītkaršu informācija vai konta akreditācijas dati. Likumīgas organizācijas parasti neprasa šādu informāciju pa e-pastu.
- Aizdomīgas saites vai pielikumi : pikšķerēšanas e-pasta ziņojumos bieži ir ietvertas aizdomīgas vai negaidītas saites vai pielikumi. Šīs saites var novirzīt uz krāpnieciskām vietnēm, kas paredzētas personas informācijas iegūšanai vai ļaunprātīgas programmatūras lejupielādei saņēmēja ierīcē.
- Neatbilstoši vietrāži URL : pikšķerēšanas e-pasta ziņojumos var būt ietvertas saites, kas šķiet likumīgas, taču, rūpīgāk pārbaudot, tām ir nedaudz mainīti vai nepareizi uzrakstīti domēna nosaukumi. Virzot kursoru virs saites, nenoklikšķinot uz tās, var tikt atklāts faktiskais URL galamērķis.
- Neparasti pieprasījumi vai piedāvājumi : pikšķerēšanas e-pasta ziņojumi var izraisīt neparastus pieprasījumus, piemēram, pieprasīt naudu vai pieprasīt adresātam piedalīties finanšu darījumā. Viņi var arī piedāvāt negaidītas atlīdzības vai balvas, lai mudinātu saņēmēju rīkoties.
Pārskatot e-pastus, īpaši tos, kuros ir viena vai vairākas no šīm pazīmēm, ir ļoti svarīgi būt piesardzīgiem un skeptiskiem. Ja rodas šaubas, ieteicams neatkarīgi pārbaudīt informāciju vai sazināties ar organizāciju tieši pa oficiāliem kanāliem, lai apstiprinātu e-pasta autentiskumu.
