Avast - Preglejte vaš e-poštni račun. Prevara

Goljufi so nenehno na preži za novimi in prefinjenimi metodami, s katerimi bi prevarali nič hudega sluteče uporabnike. Ne glede na to, ali gre za e-poštna sporočila z lažnim predstavljanjem, zavajajoča spletna mesta ali lažne oglase, cilj ostaja enak – pretentati uporabnike, da predajo občutljive informacije. Ena posebej zaskrbljujoča taktika, ki trenutno kroži, je prevara Avast – Scan Your Email Account. Ta shema lažnega predstavljanja se predstavlja kot legitimna stran znanega podjetja za kibernetsko varnost Avast. Ta taktika poudarja pomen vedno pazljivega brskanja po spletu, da ne bi postali žrtev spletne prevare.

Taktika Avast: zavajajoči lažni napad

Strokovnjaki za kibernetsko varnost so odkrili goljufivo spletno mesto www-avast.pages.dev, ki je bilo zasnovano za lažno predstavljanje Avast, zaupanja vrednega in zakonitega ponudnika programske opreme za kibernetsko varnost. To spletno mesto z lažnim predstavljanjem ni povezano z dejanskim podjetjem Avast, vendar so ga prevaranti izdelali tako, da natančno posnema videz in občutek uradne spletne strani. Spletno mesto zvabi obiskovalce, da verjamejo, da so njihovi e-poštni računi okuženi s smrtonosnim virusom, in ponuja na videz hitro rešitev – skeniranje e-pošte za odstranitev domnevnega virusa.

Ko so na strani, se obiskovalcem ponudi lažna ponudba za skeniranje poštnega predala pod krinko čiščenja njihove e-pošte pred virusi. Ta zvijača je pogosta taktika socialnega inženiringa, namenjena spodbujanju uporabnikov k hitremu ukrepanju brez upoštevanja legitimnosti strani.

Prevara se razplete: kako goljufi pridobijo e-poštne poverilnice

Jedro prevare Avast - Scan Your Email Account se vrti okoli prevare uporabnikov, da vnesejo svoje e-poštne poverilnice za prijavo. Ko uporabnik klikne gumb »Skeniraj nabiralnik«, mora vnesti svoj e-poštni naslov in geslo pod lažno pretvezo, da preverja pristnost svojega e-poštnega računa za varnostno skeniranje.

Če uporabnik izpolni zahteve in predloži svoje poverilnice, se sreča z lažnim sporočilom o napaki, ki trdi, da je vneseno geslo napačno, in ga pozove, naj poskusi znova. Ta taktika se uporablja za dodatno zavajanje uporabnika, da ponovno vnese svoje poverilnice, ki jih prevaranti takoj ujamejo.

Ko so poverilnice poslane, imajo napadalci popoln dostop do uporabnikovega e-poštnega računa. S tem dostopom lahko:

• Zbiranje občutljivih podatkov : to vključuje osebne podatke, zasebno komunikacijo in občutljive priloge.
• Pošiljajte goljufiva e-poštna sporočila : ogroženi račun se lahko uporabi za pošiljanje lažnih e-poštnih sporočil stikom, kar še dodatno razširi taktiko.
• Distribucija zlonamerne programske opreme : Goljufi lahko uporabijo ogroženi račun za dostavo zlonamerne programske opreme drugim uporabnikom.

Opozorilni znaki lažnega predstavljanja: Kako prepoznati taktiko

Eden najpomembnejših načinov, kako se zaščititi pred lažnim predstavljanjem, je prepoznavanje opozorilnih znakov, povezanih z goljufivo e-pošto in spletnimi mesti. Napadi z lažnim predstavljanjem, kot je prevara Avast - Scan Your Email Account, uporabljajo različne metode za zavajanje uporabnikov, vendar obstajajo pogoste rdeče zastavice, na katere morate biti pozorni:

• Taktika nujnosti ali strahu : Goljufi pogosto poskušajo ustvariti občutek nujnosti ali strahu, da bi uporabnike pritiskali k sprejemanju prenagljenih odločitev. Sporočila, kot je "Vaš račun je bil ogrožen" ali "Vaš sistem je okužen s smrtonosnim virusom", so običajne taktike. Taktika Avast lažno trdi, da je vaš e-poštni račun ogrožen, da zahteva takojšnje ukrepanje.
• Nenaročene zahteve po osebnih podatkih : zakonito podjetje od vas ne bo nikoli zahtevalo, da posredujete občutljive podatke (kot je vaše geslo) po e-pošti ali nepreverjeni spletni strani. Če spletno mesto ali e-poštno sporočilo brez razloga zahteva, da vnesete svoje poverilnice za prijavo ali osebne podatke, bodite previdni – verjetno gre za prevaro.
• Slabo oblikovani ali sumljivi URL-ji : Spletna mesta z lažnim predstavljanjem imajo pogosto URL-je, ki so na prvi pogled videti zakoniti, vendar vključujejo subtilne razlike, kot so dodatni znaki ali nenavadne domenske končnice. V primeru taktike Avast vključuje URL www-avast.pages.dev dodatne elemente, ki se razlikujejo od uradne domene Avast.
• Slovnične napake in neprofesionalna postavitev : Številna spletna mesta in e-poštna sporočila z lažnim predstavljanjem vsebujejo črkovalne napake, slovnične napake ali slabo oblikovano besedilo. Medtem ko nekatere strani, povezane z goljufijami, zelo posnemajo profesionalna spletna mesta, so majhne razlike v jeziku ali oblikovanju običajni znaki goljufive strani.
• Nenavadna pojavna okna ali zahteve za preverjanje pristnosti : Spletna mesta z lažnim predstavljanjem pogosto zahtevajo informacije, ki jih zakonita spletna mesta ne bi. Na primer, pri taktiki Avast zahteva za preverjanje pristnosti vaših e-poštnih poverilnic za skeniranje vaše mape »Prejeto« za virusi ni standardni varnostni postopek in bi morala sprožiti takojšen sum.
• Lažna sporočila o napakah : Goljufi pogosto uporabljajo lažna sporočila o napakah, kot je tisto v taktiki Avast, ki lažno trdi, da je vneseno geslo napačno. To se naredi za manipulacijo uporabnikov, da večkrat vnesejo svoje poverilnice, kar goljufom omogoča, da zajamejo več različic podatkov za prijavo.

Kako se zaščititi pred lažnim predstavljanjem

Glede na vse večjo sofisticiranost shem lažnega predstavljanja, kot je prevara Avast - Scan Your Email Account, je izjemno pomembno, da sprejmete proaktivne ukrepe, da se zaščitite pred tem, da postanete žrtev teh napadov:

• Preverite URL spletnega mesta : vedno dvakrat preverite URL katerega koli spletnega mesta, preden vnesete osebne podatke. Poiščite majhna odstopanja, kot so dodatni znaki ali neznane domenske končnice. V tem primeru se prepričajte, da se URL ujema z uradno domeno Avast.
• Izogibajte se dostopu do sumljivih povezav : Bodite previdni pri nezaželeni e-pošti, ki vsebuje povezave do neznanih spletnih mest. Tudi če se zdi, da e-poštno sporočilo prihaja od zakonitega podjetja, premaknite miškin kazalec nad povezave, da vidite dejanski ciljni URL, preden kliknete.
• Omogoči dvostopenjsko avtentikacijo (2FA) : številne e-poštne storitve in spletne platforme ponujajo dvofaktorsko avtentikacijo (2FA) kot dodatno raven varnosti. Če omogočite 2FA, lahko zaščitite svoj račun, tudi če je vaše geslo ogroženo.
• Uporabite močna, edinstvena gesla : Ponovna uporaba gesel v več računih olajša prevarantom, da se infiltrirajo v vaše račune. Vedno uporabljajte močna, edinstvena gesla za vsak račun in razmislite o uporabi upravitelja gesel, da jim sledite.
• Namestite zaupanja vredno varnostno programsko opremo : uporaba zanesljive varnostne programske opreme, kot je pravi program Avast, vam lahko pomaga odkriti in blokirati lažna spletna mesta, preden jih pomotoma povežete. Svojo programsko opremo vedno posodabljajte, da zagotovite maksimalno zaščito.

Zaključek: Če želite ostati varni, morate biti obveščeni

Prevara Avast – Scan Your Email Account je jasen primer, kako kibernetski kriminalci izkoriščajo zaupanje uporabnikov v ugledna podjetja za izvajanje lažnih napadov. Možnosti, da postanete žrtev, je mogoče znatno zmanjšati z razumevanjem opozorilnih znakov in sprejetjem proaktivnih ukrepov za zaščito vaših osebnih podatkov. Vedno bodite pozorni, ko ste na spletu, preverite zakonitost spletnih mest in e-pošte in ne pozabite – če se vam kaj zdi narobe, verjetno je.