Pengesahan E-mel Adalah Penipuan Wajib

Pengguna mesti berhati-hati apabila mengendalikan mesej yang tidak diminta. Satu ancaman yang lazim adalah penipuan 'Pengesahan E-mel Adalah Wajib', kempen pancingan data yang direka untuk mencuri bukti kelayakan akaun e-mel. E-mel ini adalah penipuan sepenuhnya dan tidak mempunyai kaitan dengan mana-mana syarikat, organisasi atau penyedia perkhidmatan yang sah.

Bagaimana Penipuan Berfungsi

E-mel penipuan cuba mewujudkan rasa mendesak. Penerima diberitahu bahawa mereka mesti mengesahkan akaun e-mel mereka dalam masa 24 jam untuk mengelakkan penggantungan. Mesej mendakwa pengesahan ini diperlukan untuk mengekalkan keselamatan akaun dan menghalang akses tanpa kebenaran. Pada hakikatnya, amaran ini adalah palsu sama sekali.

E-mel tersebut biasanya termasuk pautan yang mengarahkan pengguna ke tapak web pancingan data, selalunya menyamar sebagai halaman log masuk e-mel yang sah. Sebaik sahaja kelayakan dimasukkan, ia dihantar terus kepada penipu, meletakkan akaun mangsa pada risiko serta-merta.

Risiko Akaun Terkompromi

Apabila akaun e-mel dirampas, kemungkinan akibatnya adalah meluas. Penjenayah siber boleh:

• Akses perkhidmatan terpaut seperti platform pemesejan, media sosial, alat perkongsian fail, perkhidmatan hiburan, platform e-dagang dan perbankan dalam talian.
• Gunakan identiti yang dicuri untuk meminta pinjaman, derma atau penipuan lain daripada kenalan mangsa.
• Sebarkan perisian hasad dengan menghantar fail atau pautan berniat jahat kepada kenalan.
• Sasarkan akaun kerja untuk menyusup ke rangkaian korporat dengan trojan, perisian tebusan atau perisian berbahaya yang lain.
• Buat transaksi kewangan yang tidak dibenarkan menggunakan akaun yang terjejas.

Mangsa mungkin mengalami kecurian identiti, kerugian kewangan, jangkitan perisian hasad dan pelanggaran privasi jika bukti kelayakan dicuri.

Maklumat Biasa Disasarkan

Serangan pancingan data dan kempen penipuan selalunya menyasarkan lebih daripada bukti kelayakan log masuk. Data yang kerap disasarkan termasuk:

Maklumat Pengenalan Peribadi (PII) – nama, alamat, tarikh lahir, nombor telefon.

Butiran kewangan – nombor kad kredit, data log masuk perbankan, kelayakan dompet digital.

Akses sistem – akaun kerja atau kongsi yang boleh menjejaskan rangkaian.

Pengedaran Perisian Hasad melalui E-mel Penipuan

Banyak kempen spam juga berfungsi sebagai saluran untuk perisian hasad. Fail berniat jahat boleh tiba sebagai lampiran atau pautan e-mel, dengan format termasuk:

• Dokumen: PDF, fail Microsoft Office, Microsoft OneNote.
• Boleh laku: EXE, RUN atau fail program lain.
• Arkib: ZIP, RAR, dsb.
• Skrip: Fail JavaScript dan format yang serupa.

Membuka fail ini mungkin cukup untuk mencetuskan perisian hasad, tetapi sesetengahnya memerlukan tindakan tambahan, seperti mendayakan makro dalam fail Office atau mengklik pautan terbenam dalam dokumen OneNote.

Langkah-langkah Perlindungan

Untuk mengurangkan risiko penipuan ini:

• Jangan sekali-kali klik pada pautan yang mencurigakan atau masukkan bukti kelayakan ke halaman log masuk yang tidak diketahui.
• Sahkan kesahihan e-mel dengan menghubungi terus pembekal perkhidmatan rasmi.
• Tukar kata laluan dengan segera jika anda mengesyaki kelayakan anda telah terjejas.
• Dayakan pengesahan berbilang faktor pada semua akaun kritikal.
• Pastikan perisian antivirus dikemas kini dan imbas lampiran sebelum dibuka.

Pengambilan Utama

Penipuan 'Pengesahan E-mel Adalah Wajib' ialah serangan pancingan data yang canggih yang bertujuan untuk mencuri bukti kelayakan, data kewangan dan maklumat peribadi. E-melnya tidak sah dan harus dianggap sebagai spam yang tidak boleh dipercayai. Kewaspadaan, penelitian yang teliti terhadap mesej, dan langkah keselamatan yang proaktif adalah penting untuk mengelakkan daripada menjadi mangsa.