E-poštna prevara za preverjanje spletne pošte

Po temeljitem pregledu raziskovalcev informacijske varnosti je bilo e-poštno sporočilo 'Preverjanje spletne pošte' nedvoumno opredeljeno kot poskus lažnega predstavljanja, ki je bil posebej oblikovan za ciljanje špansko govorečih uporabnikov. Zavajajoče e-poštno sporočilo trdi, da je prejemnikov e-poštni račun začasno blokiran zaradi sumljivih prijavnih dejavnosti. Pri poskusu preklica domnevne suspenzije je nič hudega sluteči uporabnik zmanipuliran tako, da razkrije svoje e-poštne poverilnice za prijavo, vključno z geslom. V bistvu ta e-poštna sporočila delujejo kot element vabe ali vabe v prevari z lažnim predstavljanjem, katere cilj je pretentati posameznike, da zagotovijo občutljive podatke pod lažno pretvezo, da bi s svojim e-poštnim računom obravnavali varnostne pomisleke.

E-poštnim sporočilom o prevari pri preverjanju spletne pošte ne bi smeli verjeti

Neželena e-pošta ima lahko vrstico z zadevo, kot je 'Spletna pošta | Correo – Su Correo electronic [RECIPIENT_EMAIL] está bloqueada. Confirme su identidad para seguir recibiendo correos.' Sporočila so prikrita kot obvestilo, ki se nanaša na prejemnikov e-poštni račun. E-poštna sporočila trdijo, da je bil prejemnikov e-poštni račun blokiran zaradi večkratnih neuspešnih poskusov prijave, in zagotavljajo podrobnosti o domnevno ogroženi napravi. Prejemnik je opozorjen, da če ne preveri ali aktivira svojega računa v 48 urah, bo prišlo do blokade.

Ključno je poudariti, da so informacije v teh e-poštnih sporočilih v celoti izmišljene in niso povezane z zakonitimi ponudniki storitev.

Po kliku gumba 'Verifique Su Correo', ki je vdelan v e-poštno sporočilo, so prejemniki preusmerjeni na spletno mesto z lažnim predstavljanjem, ki je zvito zasnovano tako, da spominja na pristno stran za prijavo v e-poštni račun. Če uporabniki nič hudega sluteč vnesejo svoje poverilnice za prijavo na to goljufivo spletno mesto, nenamerno razkrijejo podatke o svojem e-poštnem računu.

Poleg ogrožanja e-poštnih računov lahko kibernetski kriminalci, ki stojijo za takšnimi poskusi lažnega predstavljanja, ugrabijo tudi račune in platforme, povezane z ogroženo e-pošto. To odpira vrata različnim nevarnim dejavnostim, vključno s krajo identitete na platformah družbenih medijev in storitvah za sporočanje. Goljufi lahko izkoristijo zbrane identitete za pridobivanje posojil ali donacij od stikov, promovirajo taktike in distribuirajo zlonamerno programsko opremo z deljenjem nevarnih datotek ali povezav.

Poleg tega lahko kibernetski kriminalci izkoristijo zbrane finančne račune (kot so spletno bančništvo, storitve prenosa denarja, platforme za e-trgovino in digitalne denarnice) za vključevanje v goljufive transakcije in nepooblaščene spletne nakupe. Morebitna zloraba teh ukradenih informacij predstavlja veliko tveganje za uporabnike, zaradi česar morajo posamezniki biti previdni, preveriti pristnost nepričakovanih e-poštnih sporočil in se vzdržati interakcije s sumljivimi povezavami ali zagotavljanja osebnih podatkov kot odgovor na tako zavajajočo komunikacijo.

Kako prepoznati phishing in goljufivo e-pošto?

Prepoznavanje lažnega predstavljanja in goljufive e-pošte je ključnega pomena za ohranjanje spletne varnosti. Tukaj je nekaj ključnih indikatorjev in nasvetov, ki uporabnikom pomagajo prepoznati takšna goljufiva e-poštna sporočila:

• Preverite e-poštni naslov pošiljatelja : preverite e-poštni naslov pošiljatelja. Bodite pozorni na napačno črkovanje, dodatne znake ali domene, ki se zdijo sumljive ali neznane. Legitimne organizacije običajno uporabljajo uradne domene.
• Ocenite nujnost in grožnje : Lažna e-poštna sporočila običajno ustvarijo občutek nujnosti ali uporabljajo grozeč jezik, da spodbudijo takojšnje ukrepanje. Bodite previdni pri e-poštnih sporočilih, ki zahtevajo nujne odgovore, še posebej, če grozijo s posledicami za neskladnost.
• Preverite povezave pred klikom : premaknite miško nad povezave, ne da bi kliknili, da si ogledate URL. Preverite, ali se URL ujema s spletnim mestom domnevnega pošiljatelja. Bodite previdni pri skrajšanih URL-jih, saj lahko vodijo do zavajajočih spletnih mest.
• Preverite neobičajne priloge : Izogibajte se odpiranju prilog iz neznanih ali nepričakovanih virov. Nevarne priloge lahko vsebujejo zlonamerno programsko opremo ali poskuse lažnega predstavljanja.
• Preverite informacije pri pošiljatelju : če ste v dvomih, se obrnite neposredno na domnevnega pošiljatelja s preverjenimi kontaktnimi podatki. Ne odgovarjajte na sumljivo e-pošto in ne uporabite kontaktnih podatkov, navedenih v samem e-poštnem sporočilu.
• Poiščite zahteve za osebne podatke : Legitimne organizacije redko zahtevajo občutljive podatke (npr. gesla, podatke o kreditni kartici) po e-pošti. Bodite skeptični do e-poštnih sporočil, ki zahtevajo takšne informacije.
• Uporabite varnostne funkcije e-pošte : omogočite in redno posodabljajte varnostne funkcije e-pošte. Mnogi ponudniki e-pošte ponujajo napredne možnosti filtriranja in varnosti za prepoznavanje in blokiranje poskusov lažnega predstavljanja.
• Izobražujte se : Bodite obveščeni o običajnih taktikah in taktikah lažnega predstavljanja. Redno posodabljajte svoje znanje o nastajajočih grožnjah, da boste bolje prepoznali razvijajoče se tehnike lažnega predstavljanja.

Če ostanejo pozorni in sprejmejo te prakse, lahko uporabniki izboljšajo svojo sposobnost prepoznavanja lažnega predstavljanja in goljufive e-pošte in se izognejo temu, da postanejo žrtve lažnega predstavljanja in prevare, ter tako zaščitijo svoje osebne in finančne podatke.