Prevara z obvestili o varnosti e-pošte
Strokovnjaki za kibernetsko varnost so po temeljitem pregledu sporočil »E-poštno varnostno obvestilo« dokončno prepoznali del prevare z lažnim predstavljanjem. Te goljufive sheme so običajno oblikovane z namenom, da prejemnike zavedejo, da razkrijejo zaupne in občutljive informacije. Zavajajoča e-poštna sporočila so prikrita kot obvestila uglednega ponudnika e-poštnih storitev in vsebujejo hiperpovezavo, ki prejemnike usmerja na goljufivo spletno mesto z lažnim predstavljanjem.
Prevarantskim sporočilom 'E-poštno varnostno obvestilo' ne bi smeli zaupati
E-poštna sporočila z lažnim predstavljanjem vsebujejo zadevo, ki nakazuje, da gre za ključna varnostna obvestila. Lažno trdijo, da je bil do prejemnikovega računa domnevno dostopen z neznane naprave ali lokacije, pri čemer zagotavljajo domnevni naslov IP domnevnega storilca. Da bi povečali iluzijo nujnosti, ta e-poštna sporočila pozivajo prejemnike, naj takoj ukrepajo in zavarujejo svoje račune, tako da sledijo navedeni povezavi.
Posledice, opisane v teh zavajajočih e-poštnih sporočilih, vključujejo grožnjo skorajšnjega zaprtja e-poštnega računa in trajno izgubo vseh povezanih podatkov, če se priporočeni ukrepi ne izvedejo v strogem 48-urnem roku. E-poštna sporočila vsebujejo kontaktni e-poštni naslov in trdijo, da izvirajo iz 'skrbniškega strežnika'.
Ta sporočila so popolnoma zavajajoča in predstavljajo temeljni element lažnega predstavljanja, namenjenega zavajanju prejemnikov, da razkrijejo občutljive informacije. Klik na ponujeno povezavo, označeno kot »OBIŠČITE: NA SPLETU, DA PREVERITE SVOJO NOVO PLATFORMO,« posameznike usmeri na ponarejeno stran za prijavo.
Na tej goljufivi spletni strani so posamezniki prisiljeni predložiti svoje poverilnice za prijavo (e-poštni naslov in geslo) pod pretvezo domnevnega postopka 'preverjanja'. To dejanje goljufom nehote omogoči dostop do navedenih podrobnosti, ki jih lahko nato izkoristijo na različne zlonamerne načine.
Ko so oboroženi z ogroženim e-poštnim računom, ga prevaranti običajno uporabijo za pošiljanje lažnega predstavljanja e-poštnih sporočil stikom žrtve, s čimer poskušajo izvleči občutljive podatke ali spodbuditi nadaljnje kibernetske napade. Poleg tega se prevaranti pogosto ukvarjajo s krajo identitete z dostopom do osebnih podatkov znotraj ogroženega e-poštnega računa.
Poleg teh taktik lahko goljufi razširijo svoj doseg na druge spletne račune žrtve, iščejo dostop do občutljivih informacij in izvajajo goljufive dejavnosti na več platformah. Na splošno zloraba ukradenih poverilnic za prijavo v e-poštni račun predstavlja veliko tveganje za posameznike in njihova širša spletna omrežja.
Bodite pozorni pri interakciji z nepričakovanimi e-poštnimi zahtevami
Prepoznavanje prevar ali lažnega predstavljanja e-pošte je ključnega pomena za zaščito pred spletnimi grožnjami. Tukaj je nekaj tipičnih opozorilnih znakov, na katere morate biti pozorni:
- Splošni pozdravi : Legitimne organizacije običajno prilagodijo svojo e-pošto z vašim imenom. Če se e-poštno sporočilo začne s splošnim pozdravom, kot je »Spoštovana stranka« ali »Spoštovani uporabnik«, bodite previdni.
- Nenavaden e-poštni naslov pošiljatelja : skrbno preverite e-poštni naslov pošiljatelja. Prevaranti so znani po uporabi e-poštnih naslovov, ki posnemajo zakonite, vendar lahko vsebujejo manjše črkovalne napake ali dodatne znake.
- Črkovalne in slovnične napake : veliko lažnih e-poštnih sporočil vsebuje črkovalne in slovnične napake. Legitimne organizacije običajno temeljito lektorirajo svoja sporočila.
- Nujni jezik in grožnje : Lažna e-poštna sporočila pogosto ustvarjajo občutek nujnosti in trdijo, da je potrebno takojšnje ukrepanje. Bodite skeptični do sporočil, ki grozijo s hudimi posledicami, če ne boste hitro ukrepali.
- Nepričakovane priponke ali povezave : Izogibajte se odpiranju priponk ali klikanju povezav v nezaželenih e-poštnih sporočilih. Legitimne organizacije običajno ne pošiljajo nezaželenih prilog ali zahtevajo občutljivih podatkov po e-pošti.
- Neujemajoči se URL-ji : premaknite miškin kazalec nad povezave za predogled dejanskega URL-ja. Prevaranti lahko uporabijo zavajajoče povezave, ki se na prvi pogled zdijo zakonite, vendar vodijo do spletnih mest z lažnim predstavljanjem.
- Zahteve za osebne podatke : Legitimne organizacije redko zahtevajo občutljive podatke po e-pošti. Bodite nezaupljivi do e-poštnih sporočil, ki zahtevajo gesla, številke kreditnih kartic ali številke socialnega zavarovanja.
- Predobre, da bi bile resnične ponudbe : E-poštna sporočila, ki obljubljajo nerealne nagrade, nagrade ali priložnosti, vas morda poskušajo zvabiti v prevaro.
- Neželena e-poštna sporočila za ponastavitev gesla : Če prejmete e-poštno sporočilo za ponastavitev gesla za račun, ki ga niste zahtevali, gre lahko za poskus lažnega predstavljanja.
Vedno bodite previdni in preverite pristnost e-poštnih sporočil, še posebej, če dvomite. Če ste v dvomih, stopite v stik z organizacijo neposredno z uporabo preverjenih kontaktnih podatkov, namesto da odgovorite na e-pošto.