Produk Di LinkedIn Penipuan E-mel

Selepas pemeriksaan menyeluruh, pakar keselamatan siber telah mengenal pasti secara pasti bahawa e-mel 'Produk Di LinkedIn' tidak boleh dianggap sebagai boleh dipercayai. E-mel ini disebarkan sebagai elemen penting dalam taktik pancingan data. Walaupun ia kelihatan seperti pertanyaan pembelian yang sah, tujuan sebenar mereka adalah untuk menipu penerima supaya mendedahkan kelayakan log masuk akaun e-mel mereka di tapak web pancingan data.

Jatuh untuk Produk Di LinkedIn Penipuan E-mel Boleh Menggugat Butiran Pengguna Sensitif

E-mel spam yang mengandungi baris subjek 'Permintaan untuk sebut harga Item berikut' menggesa penerima untuk memberikan maklumat harga untuk produk yang disenaraikan. Adalah penting untuk ambil perhatian bahawa pertanyaan pembelian ini adalah penipuan dan tidak dikaitkan dengan mana-mana tokoh masyarakat tulen, LinkedIn atau entiti sah lain.

E-mel ini mengarahkan penerima ke halaman log masuk palsu, yang menggunakan notis mengelirukan yang mendakwa berasal dari Gmail: 'Sistem maklumat ini adalah hak milik Gmail. Kami menasihati semua pengguna untuk mengesahkan akaun e-mel mereka atas sebab keselamatan. Dengan terus menggunakan sistem, anda menunjukkan pengetahuan dan persetujuan anda terhadap terma dan syarat penggunaan ini.'

Sebarang bukti kelayakan log masuk yang dimasukkan pada halaman web penipuan ini dituai dan dihantar kepada penjenayah siber. Kesannya melangkaui kompromi akaun e-mel, kerana akaun ini sering dikaitkan dengan pelbagai platform dan perkhidmatan lain. Akibatnya, penipu boleh mendapat akses kepada akaun dan platform yang berkaitan.

Tambahan pula, potensi penyalahgunaan akaun yang dicuri adalah penting. Penjenayah siber boleh mengeksploitasi identiti pemilik akaun merentas pelbagai platform (seperti e-mel, tapak rangkaian sosial, platform media sosial, messenger, dll.) untuk meminta pinjaman atau derma daripada kenalan, mempromosikan penipuan dan mengedar perisian hasad.

Selain itu, akaun kewangan yang dituai (termasuk perbankan dalam talian, perkhidmatan pemindahan wang, platform e-dagang, dompet digital, dll.) boleh digunakan untuk melakukan transaksi penipuan dan membuat pembelian dalam talian tanpa kebenaran.

Beri Perhatian kepada Tanda Amaran Yang Ditemui dalam Penipuan dan E-mel Phishing

Penipuan dan e-mel pancingan data sering menunjukkan beberapa tanda amaran yang boleh membantu penerima mengenal pasti dan mengelak daripada menjadi mangsa skim berbahaya. Beberapa tanda amaran biasa termasuk:

• E-mel yang tidak diminta : Berhati-hati dengan e-mel daripada penghantar yang tidak dikenali, terutamanya jika mesej tersebut meminta maklumat sensitif atau menggesa anda untuk mengambil tindakan segera.
• Alamat pengirim palsu : Semak alamat e-mel pengirim dengan teliti. Penipu sering mengeksploitasi alamat e-mel yang meniru organisasi atau individu yang sah tetapi mengandungi sedikit variasi atau salah ejaan.

• Salam generik : E-mel pancingan data dikenali kerana menggunakan ucapan standard seperti 'Pelanggan Yang Dihormati' dan bukannya memanggil penerima dengan nama mereka. Organisasi yang sah biasanya memperibadikan komunikasi mereka dengan nama atau nama pengguna anda.

• Bahasa yang mendesak atau mengancam : Berhati-hati dengan e-mel yang menimbulkan rasa terdesak atau ketakutan, seperti amaran tentang penutupan akaun, tindakan undang-undang atau pelanggaran keselamatan. Penipu menggunakan taktik ini untuk menekan penerima supaya bertindak pantas tanpa berfikir secara kritis.

• Lampiran atau pautan yang tidak diminta : Elakkan membuka lampiran atau mengikuti pautan dalam e-mel daripada sumber yang tidak diketahui. Lampiran atau pautan ini boleh membawa kepada perisian hasad atau membawa kepada tapak web pancingan data yang direka untuk mengumpul maklumat peribadi pengguna.

• Permintaan untuk maklumat sensitif : Organisasi yang sah tidak akan sekali-kali meminta anda memberikan maklumat peribadi melalui e-mel, termasuk kata laluan, nombor Keselamatan Sosial atau butiran kad kredit melalui e-mel. Bersikap curiga terhadap sebarang e-mel yang meminta maklumat sedemikian dan sahkan identiti pengirim melalui cara lain.

• Perkataan salah eja atau kesilapan tatabahasa : E-mel berkaitan penipuan selalunya mengandungi kesilapan ejaan, kesilapan tatabahasa atau frasa janggal. Organisasi yang sah biasanya menyemak semula komunikasi mereka dengan teliti sebelum menghantarnya keluar.

• Permintaan wang yang tidak diminta : Berhati-hati dengan e-mel yang meminta wang atau bantuan kewangan, terutamanya jika mereka mendakwa ia daripada rakan atau ahli keluarga yang mengalami kesusahan. Sentiasa sahkan identiti pengirim melalui cara lain sebelum membalas.

• Tingkah laku penghantar yang luar biasa : Menerima e-mel daripada seseorang yang anda kenali dengan kandungan yang tidak berperwatakan atau luar biasa boleh menjadi petanda bahawa akaun e-mel mereka telah terjejas.

• Lampiran luar biasa atau tidak dijangka : Berhati-hati dengan e-mel yang mengandungi lampiran yang tidak dijangka, terutamanya jika anda tidak mengharapkan sebarang fail daripada pengirim. Lampiran ini mungkin mengandungi perisian hasad atau perisian lain yang tidak selamat.

Dengan berwaspada dan mengenali tanda amaran ini, anda boleh mengelak daripada menjadi mangsa taktik dan e-mel pancingan data. Sentiasa sahkan ketulenan e-mel sebelum mengambil sebarang tindakan.