Amaran Kebolehhantaran E-mel Penipuan E-mel

E-mel yang tidak dijangka harus sentiasa dilayan dengan berhati-hati, terutamanya apabila ia mewujudkan rasa terdesak atau meminta maklumat sensitif. Penjenayah siber sering menyamar sebagai mesej pancingan data sebagai pemberitahuan yang sah daripada penyedia perkhidmatan yang dipercayai dalam usaha untuk memperdaya penerima agar mendedahkan data peribadi. E-mel yang dipanggil 'Amaran Kebolehhantaran E-mel' adalah contoh jelas taktik ini. Mesej-mesej ini tidak dikaitkan dengan mana-mana syarikat, organisasi atau penyedia perkhidmatan e-mel yang sah.

• Pemberitahuan Penghantaran Palsu Direka untuk Menimbulkan Panik

Penyelidik keselamatan siber telah menentukan bahawa mesej 'Amaran Kebolehhantaran E-mel' adalah e-mel pancingan data yang direka bentuk untuk menyerupai pemberitahuan daripada penyedia perkhidmatan e-mel. Penipuan ini cuba meyakinkan penerima bahawa beberapa mesej keluar tidak dapat dihantar disebabkan oleh isu rangkaian yang dikenal pasti sebagai '#x0035A0Y0.'

E-mel biasanya menggesa pengguna untuk mengklik butang atau pautan berlabel 'Lihat Penghantaran Gagal' untuk menyemak alamat e-mel yang didakwa terjejas. Taktik ini bertujuan untuk memberi tekanan kepada penerima supaya bertindak cepat tanpa memeriksa mesej tersebut dengan betul.

Pada hakikatnya, pemberitahuan itu adalah palsu, dan pautan terbenam mengalihkan pengguna ke laman web pancingan data berniat jahat yang dikawal oleh penipu.

Laman Web Pancingan Data Meniru Penyedia E-mel Popular

Laman web palsu yang dipautkan dalam e-mel ini mungkin meniru rupa platform e-mel yang sah seperti Google Gmail atau Yahoo Mail. Halaman log masuk palsu direka bentuk untuk memperdaya pengguna agar memasukkan kelayakan akaun e-mel mereka, termasuk alamat e-mel dan kata laluan.

Sebaik sahaja dihantar, maklumat tersebut akan dihantar terus kepada penjenayah siber. Mangsa kemudiannya mungkin kehilangan akses kepada akaun e-mel mereka sementara penyerang mendapat kawalan ke atas mereka untuk tujuan yang berniat jahat.

Akaun yang terjejas boleh disalahgunakan untuk:

• Hantar mesej pancingan data kepada kenalan
• Sebarkan perisian hasad atau pautan berniat jahat
• Curi maklumat sensitif tambahan
• Cuba akses tanpa kebenaran ke media sosial, kewangan, permainan atau akaun lain menggunakan kata laluan yang digunakan semula

Oleh kerana ramai pengguna menggunakan semula kelayakan merentasi berbilang platform, satu akaun e-mel yang dikompromi boleh menyebabkan percubaan pengambilalihan akaun yang lebih luas.

Risiko Perisian Hasad Berkaitan dengan E-mel Penipuan

Kempen pancingan data sering dikaitkan dengan aktiviti pengedaran perisian hasad. Penjenayah siber biasanya melampirkan fail berniat jahat pada e-mel atau menggunakan pautan berbahaya untuk menjangkiti peranti. Lampiran ini mungkin muncul sebagai dokumen perniagaan, invois, laporan atau notis penghantaran yang sah.

Jenis fail berniat jahat yang biasa termasuk dokumen PDF, fail Microsoft Office, arkib termampat, skrip dan program boleh laku. Dalam sesetengah kes, hanya membuka lampiran dan mendayakan ciri tertentu, seperti makro, boleh mencetuskan pemasangan perisian hasad.

Begitu juga, pautan pancingan data boleh mengalihkan pengguna ke laman web yang dikompromi yang memuat turun perisian berbahaya secara rahsia atau memujuk mangsa untuk memasang program berniat jahat secara manual yang menyamar sebagai kemas kini atau alat penting.

Jangkitan perisian hasad yang berjaya boleh menyebabkan kecurian data, kerugian kewangan, pengawasan, serangan ransomware atau pencerobohan sistem tambahan.

Tanda-tanda Amaran Yang Tidak Boleh Diabaikan

Walaupun e-mel pancingan data semakin meyakinkan, beberapa tanda amaran mungkin mendedahkan mesej palsu. Pengguna harus sentiasa curiga terhadap e-mel yang:

• Tuntut masalah akaun segera atau kegagalan penghantaran
• Penerima tekanan untuk bertindak segera
• Mengandungi pautan atau lampiran yang tidak dijangka
• Minta kata laluan atau maklumat sensitif yang lain
• Sertakan kod ralat yang luar biasa atau perkataan yang mencurigakan

Walaupun e-mel kelihatan direka bentuk secara profesional, pautan dan alamat penghantar harus sentiasa disahkan dengan teliti sebelum berinteraksi dengan kandungannya.

Cara Kekal Terlindung Daripada Serangan Pancingan Data

Mengurangkan risiko menjadi mangsa penipuan seperti kempen 'Amaran Kebolehhantaran E-mel' memerlukan gabungan langkah berjaga-jaga dan tabiat keselamatan siber yang baik. Pengguna hanya perlu memuat turun perisian dan fail daripada laman web rasmi atau gedung aplikasi yang dipercayai dan mengelakkan program cetak rompak, retak dan penjana kunci, yang sering dikaitkan dengan pengedaran perisian hasad.

Sistem pengendalian dan aplikasi yang dipasang juga harus dikemas kini untuk menghapuskan kelemahan keselamatan yang diketahui. Di samping itu, iklan yang mencurigakan, tetingkap timbul dan pengalihan pada laman web yang tidak boleh dipercayai harus dielakkan apabila mungkin.

Imbasan peranti biasa menggunakan perisian keselamatan yang bereputasi menyediakan satu lagi lapisan perlindungan penting terhadap perisian hasad berkaitan pancingan data dan ancaman siber yang lain.

Akhirnya, e-mel yang mencurigakan harus sentiasa diperiksa dengan teliti sebelum mengklik pautan, membuka lampiran atau memasukkan kelayakan log masuk. Berhati-hati seketika boleh mencegah akibat privasi, kewangan dan keselamatan yang serius.