E-poštna prevara 'Vaše geslo je treba obnoviti'
Po temeljitem pregledu e-poštnih sporočil 'Vaše geslo je treba obnoviti' so strokovnjaki za kibernetsko varnost ugotovili, da so del taktike lažnega predstavljanja. Ta zavajajoča e-poštna sporočila lažno obveščajo prejemnike, da bodo njihova gesla potekla, in poudarjajo, da jih je treba obnoviti, da preprečijo izgubo dostopa do svojih e-poštnih računov.
Bistveno je poudariti, da so informacije v teh neželenih e-poštnih sporočilih v celoti neresnične in da lahko zaupanje takšnim sporočilom povzroči resne posledice, vključno z nepooblaščenim dostopom in morebitnim ogrožanjem e-poštnih računov ter drugimi pomembnimi varnostnimi težavami. Uporabnikom močno svetujemo, naj bodo previdni, se vzdržijo interakcije s takšnimi sumljivimi e-poštnimi sporočili in preverijo pristnost morebitnih zahtev za obnovitev gesla prek uradnih in varnih kanalov, da zagotovijo zaščito svojih spletnih računov in občutljivih informacij.
Prevarantska e-poštna sporočila 'Vaše geslo je treba obnoviti' vodijo uporabnike na stran z lažnim predstavljanjem
Neželena e-pošta, označena z zadevo 'Obvestilo o poteku gesla – [E-POŠTNI NASLOV],' lažno opozori prejemnika, da je njegovo geslo tik pred potekom. V e-pošti je navedeno, da mora prejemnik nemudoma obnoviti ali "podaljšati" svoje geslo, da prepreči blokiranje računa. Prejemnika spodbuja, naj klikne gumb »Kliknite tukaj za podaljšanje«, e-poštno sporočilo mu naroča, naj uporabi svoje trenutno geslo na povezani spletni strani. Nujno je treba poudariti, da so te trditve v vsiljeni e-pošti popolnoma izmišljene in niso povezane z zakonitimi ponudniki storitev.
Ko kliknejo navedeni gumb v e-poštnem sporočilu, so prejemniki preusmerjeni na namensko spletno mesto za lažno predstavljanje. Ta zavajajoča spletna stran prikazuje sporočilo z navedbo "Varnostni pomisleki, prosimo, prijavite se", kar poudarja potrebo, da se uporabniki "Vpišejo, da pridobijo dostop."
Kibernetski kriminalci posebej ciljajo na e-poštna sporočila zaradi njihove pogoste uporabe pri registraciji različnih računov in platform. Zato pridobitev nadzora nad ogroženo e-pošto kriminalcem omogoča izkoriščanje povezane vsebine.
Kar zadeva morebitno zlorabo, lahko goljufi izkoristijo zbrane identitete lastnikov družbenih računov, kot so e-pošta, družabna omrežja in računi družbenih medijev. S temi informacijami lahko zahtevajo posojila ali donacije od stikov/prijateljev, spodbujajo prevare in distribuirajo zlonamerno programsko opremo z deljenjem zlonamernih datotek ali povezav. Poleg tega je mogoče ogrožene finančne račune, kot so spletno bančništvo, e-trgovina, prenos denarja in denarnice za kriptovalute, izkoristiti za omogočanje goljufivih transakcij in nepooblaščenih spletnih nakupov.
Bodite pozorni na znake zavajajočih in lažnih sporočil
Prepoznavanje kljukic in lažnih sporočil je ključnega pomena za zaščito pred spletnimi grožnjami. Tukaj so pogosti znaki, ki lahko pomagajo prepoznati takšna zlonamerna sporočila:
-
- Nujen ali grozeč jezik: zavajajoča sporočila pogosto ustvarjajo občutek nujnosti, grozijo s hudimi posledicami, če ne ukrepamo takoj. Ta nujnost je namenjena pritisku na prejemnike, da sprejmejo prenagljene odločitve.
-
- Nepričakovane priloge ali povezave: bodite previdni pri e-poštnih sporočilih, ki vsebujejo nepričakovane priloge ali povezave, zlasti od neznanih pošiljateljev. To lahko vodi do nevarnih spletnih mest ali na vašo napravo namesti zlonamerno programsko opremo.
-
- Neujemajoči se URL-ji: premaknite miškin kazalec nad povezave za predogled dejanskega URL-ja. E-poštna sporočila z lažnim predstavljanjem pogosto uporabljajo zavajajoče povezave, ki se na prvi pogled zdijo legitimne, vendar vodijo do lažnih spletnih mest z rahlimi spremembami v URL-ju.
-
- Napačno črkovane besede in slaba slovnica: veliko lažnih sporočil vsebuje črkovalne napake, slovnične napake ali nerodno uporabo jezika. Legitimne organizacije običajno ohranjajo visoko raven profesionalnosti v svojih komunikacijah.
-
- Zahteve za osebne podatke: Legitimne organizacije redko po e-pošti zahtevajo občutljive podatke, kot so gesla, številke kreditnih kartic ali številke socialnega zavarovanja. Bodite nezaupljivi do vseh sporočil, ki zahtevajo takšne podrobnosti.
-
- Neželena e-poštna sporočila za ponastavitev gesla: Če prejmete nepričakovano e-poštno sporočilo za ponastavitev gesla za račun, ki ga niste zahtevali, gre morda za poskus lažnega predstavljanja. Takšne zahteve preverite neodvisno prek uradne spletne strani.
-
- Preveč dobre, da bi bile resnične ponudbe: Zavajajoča sporočila pogosto obljubljajo neverjetne ponudbe, nagrade ali nagrade, s katerimi pritegnejo prejemnike. Če se ponudba zdi predobra, da bi bila resnična, verjetno tudi je.
Če ostanejo pozorni in prepoznajo te znake, se lahko uporabniki osebnih računalnikov bolje zaščitijo pred taktikami in poskusi lažnega predstavljanja. Bistveno je, da neodvisno preverite sumljivo komunikacijo in poskuse lažnega predstavljanja prijavite ustreznim organom ali organizacijam.