Preglejte to datoteko spodaj Prevara po e-pošti

Biti pozoren je ključnega pomena, da se zaščitite pred neštetimi spletnimi prevarami, ki prežemajo internet. Kibernetski kriminalci nenehno snujejo in preizkušajo nove načine, kako zavajati uporabnike in pridobiti nepooblaščen dostop do različnih občutljivih informacij. Ena takšnih groženj je prevara z lažnim predstavljanjem »Preglej to datoteko spodaj«, zlonamerni poskus pretentanja uporabnikov, da bi razkrili poverilnice svojega e-poštnega računa. Razumevanje mehanizma te prevare in opozorilnih znakov e-poštnih sporočil z lažnim predstavljanjem vam lahko pomaga preprečiti, da bi postali žrtev teh napadov.

Predstavljamo prevaro z lažnim predstavljanjem »Preglejte to datoteko spodaj«.

Prevara z lažnim predstavljanjem »Preglej to datoteko spodaj« je zavajajoča e-poštna kampanja, namenjena kraji poverilnic e-poštnega računa nič hudega slutečim uporabnikom. Prevara je običajno predstavljena kot obvestilo o datoteki, ki naj bi bila poslana prejemniku. Zadeva e-poštnega sporočila, ki je pogosto označena kot 'Re: Revizijsko poročilo' ali podoben stavek, nakazuje, da je priložena datoteka dokument Microsoft Excel, povezan z revizijo.

Vendar so ta e-poštna sporočila popolnoma lažna in nimajo nobene povezave z zakonitimi storitvami ali podjetji. Cilj prevarantov je zvabiti prejemnike, da v e-pošti kliknejo gumb »Pridobite svojo datoteko«, kar jih preusmeri na lažno spletno mesto. To goljufivo spletno mesto je zasnovano tako, da je videti kot storitev gostovanja datotek Dropbox in uporabnike poziva, naj se »Vpišejo s svojim obstoječim e-poštnim naslovom«. Napadalci takoj ujamejo vse poverilnice, vnesene na tem mestu.

Nevarnosti ogroženih e-poštnih računov

Kibernetski kriminalci so še posebej zainteresirani za krajo poverilnic e-poštnega računa zaradi obilice občutljivih informacij, ki jih ti računi pogosto vsebujejo. Ogrožene e-poštne račune je mogoče izkoristiti za različne zlonamerne namene, vključno z:

• Kraja identitete : goljufi lahko uporabijo vašo e-pošto, da se izdajo za vas in ogoljufajo vaše stike, tako da zahtevajo donacije za posojila ali delijo zlonamerne povezave in datoteke.
• Finančne goljufije : če je ogrožena e-pošta povezana s finančnimi storitvami, kot so spletno bančništvo, digitalne denarnice ali platforme za e-trgovino, lahko napadalci izvedejo nepooblaščene transakcije ali nakupe.
• Korporativno vohunjenje : e-poštni računi, povezani z delom, pogosto vsebujejo zaupne informacije, ki bi lahko, če bi do njih dostopali, povzročile pomembne kršitve, vključno z uvedbo zlonamerne programske opreme, kot je izsiljevalska programska oprema ali trojanski konji v omrežju podjetja.
• Prevzem računa : pridobitev nadzora nad e-poštnim računom lahko prevarantom omogoči ugrabitev vseh povezanih računov ali storitev, kar še poveča škodo.

Prepoznavanje rdečih zastavic: Kako zaznati lažno e-pošto

E-poštna sporočila z lažnim predstavljanjem so namenjena zavajanju, vendar pogosto obstajajo znaki, ki vam jih lahko pomagajo prepoznati, preden bo prepozno:

• Nepričakovane zahteve : če prejmete e-poštno sporočilo, v katerem vas prosijo, da pregledate datoteko ali posredujete osebne podatke, ki jih niste pričakovali, bodite previdni. Zakoniti subjekti običajno ne pošiljajo nezaželenih zahtev za občutljive podatke.
• Splošni pozdravi : znano je, da e-poštna sporočila z lažnim predstavljanjem uporabljajo splošne pozdrave, kot je »Dragi uporabnik«, namesto da vas nagovarjajo po imenu. Ta neoseben pristop je pogost pokazatelj prevare.
• Nujnost in grožnje : goljufi pogosto ustvarjajo občutek nujnosti in trdijo, da je potrebno takojšnje ukrepanje, da bi se izognili negativnim posledicam. Namen te taktike pritiska je spodbuditi vas k napaki.
• Sumljive povezave ali priloge : premaknite miško nad katero koli povezavo v e-pošti, da vidite, kam vodi. Če se URL zdi sumljiv ali se ne ujema z domnevnim pošiljateljem, ga ne kliknite. Podobno bodite previdni pri prilogah, še posebej, če so v izvršljivih formatih (.exe, .run) ali zahtevajo, da omogočite makre v Officeovih dokumentih.
• Slaba slovnica in črkovanje : Čeprav so nekatera lažna e-poštna sporočila dobro oblikovana, jih veliko vsebuje opazne črkovalne in slovnične napake. Te pomanjkljivosti so lahko opozorilo, da e-poštno sporočilo ni zakonito.

Skrite nevarnosti zlonamerne programske opreme v kampanjah lažnega predstavljanja

Lažna e-poštna sporočila se lahko poleg kraje poverilnic uporabljajo tudi za razširjanje zlonamerne programske opreme. Kibernetski kriminalci svojim e-poštnim sporočilom pogosto priložijo zlonamerne datoteke ali vključijo povezave za prenos takih datotek. Te priloge so lahko v različnih oblikah, kot so:

• Izvršljive datoteke (.exe, .run) : Če odprete te datoteke, se lahko zlonamerna programska oprema neposredno namesti v vašo napravo.
• Dokumenti (Microsoft Office, PDF): te datoteke lahko vsebujejo vdelane makre ali povezave, ki ob aktiviranju prenesejo zlonamerno programsko opremo.
• Arhivi (ZIP, RAR) : te stisnjene datoteke lahko skrijejo zlonamerne izvršljive datoteke ali skripte. Tudi na videz neškodljive interakcije s temi datotekami, kot je omogočanje makrov v Officeovem dokumentu ali klik na povezavo v datoteki OneNote, lahko sprožijo namestitev zlonamerne programske opreme.

Kaj storiti, če ste bili tarča

Če sumite, da ste bili v interakciji z lažnim e-poštnim sporočilom, zlasti če ste svoje poverilnice vnesli na sumljivem spletnem mestu, nemudoma ukrepajte:

• Spremenite gesla : posodobite gesla za vse račune, ki so morda ogroženi, začenši z vašim e-poštnim računom.
• Obrnite se na podporo : Obrnite se na uradne skupine za podporo prizadetih storitev, da zaščitite svoje račune in preprečite nadaljnji nepooblaščen dostop.
• Spremljajte račune : pozorno spremljajte svoje račune glede morebitne nepričakovane dejavnosti in poročajte o sumljivih transakcijah ali dejanjih ustreznim ponudnikom storitev.

Zaključek: Budnost je vaša najboljša obramba

E-poštna prevara 'Preglejte to datoteko spodaj' je samo en primer, kako kibernetski kriminalci nenehno razvijajo svoje taktike, da bi pretentali uporabnike. Če ostanete pozorni in prepoznate znake lažnega predstavljanja e-pošte, se lahko zaščitite pred temi goljufijami in resnimi posledicami, ki jih lahko povzročijo. K nezaželeni e-pošti vedno pristopite previdno, in če se vam kaj zdi napačno, zaupajte svojim instinktom in preverite zakonitost sporočila, preden ukrepate.