Pangkalan Data Ancaman Phishing Hari Terakhir Untuk Kemas Kini Kata Laluan E-mel Penipuan

Hari Terakhir Untuk Kemas Kini Kata Laluan E-mel Penipuan

Selepas meneliti e-mel 'Hari Terakhir Untuk Kemas Kini Kata Laluan Anda', pakar keselamatan siber telah membuat kesimpulan bahawa ia adalah percubaan pancingan data yang didalangi oleh penipu. Matlamat utama e-mel penipuan ini adalah untuk memperdaya penerima supaya mendedahkan maklumat peribadi pada halaman web palsu. Menyamar sebagai pemberitahuan daripada pembekal perkhidmatan e-mel, e-mel penipuan ini biasanya termasuk pautan yang mengubah hala pengguna ke tapak pancingan data. Adalah dinasihatkan agar penerima tidak menghiraukan e-mel ini sepenuhnya dan mengelak daripada sebarang interaksi dengan mereka.

Hari Terakhir Untuk Mengemas kini Kata Laluan Anda E-mel Penipuan Menipu Mangsa untuk Membocorkan Butiran Sensitif

E-mel pancingan data ini menyamar sebagai pemberitahuan yang menggesa penerima mengemas kini kata laluan akaun e-mel mereka, dengan mendakwa bahawa ini adalah hari terakhir untuk berbuat demikian. Mereka menggesa penerima untuk mengklik butang tertentu berlabel 'Kekalkan Kata Laluan Sama,' membayangkan bahawa kegagalan untuk mematuhi akan mengakibatkan kata laluan tamat tempoh.

Setelah mengklik pautan yang disediakan, penerima diarahkan ke tapak web palsu yang direka bentuk untuk menyerupai halaman log masuk perkhidmatan e-mel popular seperti Gmail. Objektif utama halaman Web yang menipu ini adalah untuk mendapatkan bukti kelayakan log masuk, termasuk alamat e-mel dan kata laluan, daripada mangsa yang tidak disyaki. Dengan akses kepada bukti kelayakan ini, penipu mendapat kemasukan tanpa kebenaran ke dalam akaun e-mel mangsa, membolehkan mereka meneliti kandungan peti masuk, kenalan dan maklumat yang berpotensi sensitif yang terkandung dalam e-mel.

Mengeksploitasi akses ini, penipu mungkin terlibat dalam pelbagai aktiviti berniat jahat, seperti menghantar e-mel spam atau pancingan data kepada kenalan, mengedarkan perisian hasad atau menetapkan semula kata laluan untuk akaun dalam talian lain yang dipautkan ke alamat e-mel yang terjejas. Selain itu, mereka mungkin cuba memanfaatkan bukti kelayakan yang dicuri untuk menyusup ke akaun tambahan atau menjual maklumat yang diperolehi di pasaran dalam talian haram, seperti Web gelap.

Memandangkan potensi risiko yang dikaitkan dengan membalas e-mel yang mencurigakan atau membocorkan maklumat di tapak web penipuan, individu amat dinasihatkan supaya berhati-hati dan mengelak daripada berinteraksi dengan mereka sama sekali.

Bagaimana untuk Mengetahui Tanda Amaran yang Berkaitan dengan Pancingan data atau E-mel Berkaitan Penipuan?

Menyedari tanda amaran yang dikaitkan dengan pancingan data atau e-mel berkaitan penipuan adalah penting untuk melindungi diri daripada menjadi mangsa skim penipuan. Berikut ialah beberapa petunjuk utama yang perlu diberi perhatian:

  • Alamat E-mel Pengirim : Semak alamat e-mel pengirim dengan teliti. E-mel pancingan data diketahui menggunakan alamat e-mel yang kelihatan berbeza sedikit daripada yang sah, seperti nama domain yang salah eja atau gabungan aksara yang luar biasa.
  • Bahasa Mendesak atau Mengancam : Berwaspada terhadap e-mel yang menimbulkan rasa mendesak atau menyampaikan ancaman. E-mel pancingan data sering menekan penerima untuk mengambil tindakan segera, seperti mengemas kini kata laluan atau memberikan maklumat peribadi, dengan mencadangkan akibat yang teruk jika mereka gagal mematuhi.
  • Lampiran atau Pautan yang Tidak Diminta : Elakkan daripada mengklik pada pautan atau memuat turun lampiran dalam e-mel yang tidak diminta. E-mel pancingan data selalunya mengandungi pautan atau lampiran tidak selamat yang, apabila diklik atau dibuka, boleh memasang perisian hasad pada peranti anda atau mengarahkan anda ke tapak web palsu yang direka untuk mencuri maklumat anda.
  • Ucapan Generik : E-mel pancingan data mungkin menggunakan ucapan generik seperti 'Pengguna Yang Dihormati' atau 'Pelanggan Yang Dihormati' dan bukannya memanggil penerima dengan nama mereka. Organisasi yang sah biasanya memperibadikan komunikasi mereka dengan menghubungi penerima dengan nama.
  • Permintaan untuk Maklumat Peribadi atau Kewangan : Berhati-hati jika e-mel memerlukan maklumat sensitif, seperti kata laluan, nombor akaun atau nombor Keselamatan Sosial. Organisasi yang berdedikasi jarang meminta maklumat sedemikian melalui e-mel, terutamanya tanpa pengaturan terlebih dahulu.
  • Tatabahasa dan Ejaan Lemah : E-mel pancingan data selalunya mengandungi kesilapan tatabahasa, kesilapan ejaan atau bahasa yang janggal. Organisasi yang sah biasanya menyemak semula komunikasi mereka dengan teliti sebelum menghantarnya keluar.
  • Tawaran atau Tawaran Tidak Diminta : Berwaspada jika e-mel menawarkan tawaran, hadiah atau tawaran yang tidak diminta yang kelihatan terlalu bagus untuk menjadi kenyataan. Penipu sering menggunakan taktik sedemikian untuk menarik penerima supaya mendedahkan maklumat peribadi atau mengakses pautan yang tidak selamat.
  • URL tidak sepadan : Tuding tetikus anda pada pautan dalam e-mel (tanpa mengklik) untuk pratonton URL. Semak sama ada URL sepadan dengan destinasi yang dijangkakan atau jika ia mengubah hala ke tapak web yang mencurigakan atau tidak berkaitan.
  • Dengan kekal berwaspada dan memberi perhatian kepada tanda amaran ini, pengguna boleh melindungi diri mereka dengan lebih baik daripada menjadi mangsa pancingan data atau e-mel penipuan. Jika anda mengesyaki e-mel adalah penipuan, sebaiknya padamkannya dan laporkan kepada pihak berkuasa atau organisasi yang menyamar.

    Trending

    Paling banyak dilihat

    Memuatkan...