Mashtrim me email "Ndryshime në Kushtet e Shërbimit dhe Politikën e Privatësisë"

Është shumë e rëndësishme të jeni gjithmonë të kujdesshëm kur lundroni në internet, pasi kriminelët kibernetikë vazhdimisht shpikin mënyra të reja për të mashtruar dhe shfrytëzuar përdoruesit e pavetëdijshëm. Një truk gjithnjë e më i zakonshëm përfshin emailet që pretendojnë në mënyrë të rreme ndryshime në kushtet e shërbimit dhe politikën e privatësisë së ofruesit tuaj të email-it.

Anatomia e mashtrimit

I ashtuquajturi mashtrim me email "Ndryshime në Kushtet e Shërbimit dhe Politikën e Privatësisë" është një fushatë phishing e projektuar për të mbledhur kredencialet e hyrjes dhe informacionin personal të përdoruesve. Të maskuara si alarme legjitime nga ofruesit e email-it, këto mesazhe mashtruese i paralajmërojnë marrësit për përditësime të supozuara të kushteve të shërbimit dhe politikës së privatësisë, të cilat ata pretendojnë se janë komunikuar muajin e kaluar. Për të vazhduar përdorimin e llogarive të tyre, marrësit u kërkohet të konfirmojnë marrëveshjen e tyre brenda një afati të caktuar. Ata që dëshirojnë të refuzojnë, sipas email-it, inkurajohen të përdorin lidhjen e dhënë për të shkarkuar të dhënat e tyre të email-it para se të humbasin aksesin.

Megjithatë, ky mesazh alarmues është tërësisht i sajuar. Këto email-e nuk janë të lidhura me ndonjë shërbim legjitim dhe lidhjet që ato përmbajnë çojnë në faqe phishing që imitojnë faqet reale të hyrjes. Pasi viktimat të futin kredencialet e tyre, ky informacion kapet dhe u dërgohet direkt mashtruesve.

Çfarë ndodh me llogaritë e vjedhura?

Pasi sulmuesit të kenë informacionin tuaj të hyrjes, ata mund ta përdorin llogarinë tuaj të email-it për një sërë qëllimesh keqdashëse. Llogaritë e vjedhura shpesh shërbejnë si porta për mashtrime më të rëndësishme. Mashtruesit gjithashtu mund të përpiqen të hyjnë në llogari të tjera të lidhura, të tilla si mediat sociale, platformat e tregtisë elektronike, aplikacionet e mesazheve dhe madje edhe shërbimet bankare online.

Duke rrëmbyer email-in tuaj, ata mund të imitojnë identitetin tuaj, të kërkojnë para nga kontaktet tuaja, të përhapin mashtrime dhe madje të shpërndajnë programe keqdashëse përmes lidhjeve ose bashkëngjitjeve keqdashëse. Në rastet më të këqija, llogaritë financiare shfrytëzohen për blerje dhe transaksione të paautorizuara, ndërsa informacioni juaj personal mund të përdoret për vjedhje identiteti.

Rreziqet e fushatave të spamit

Mashtrimet si kjo mbështeten në shpërndarjen e gjerë të emaileve të padëshiruara, të cilat përdoren shpesh për të shpërndarë jo vetëm skema phishing, por edhe programe keqdashëse. Kriminelët kibernetikë i maskojnë skedarët keqdashës në forma të ndryshme:

Llojet e skedarëve që përdoren zakonisht : Këto mund të përfshijnë dokumente të Microsoft Office, PDF, skedarë OneNote, arkiva të kompresuara (ZIP, RAR) dhe skedarë të ekzekutueshëm.

Mekanizmat e aktivizimit : Disa skedarë kërkojnë ndërveprimin e përdoruesit, si aktivizimi i makrove në dokumentet Word ose Excel ose klikimi i lidhjeve të integruara në skedarët OneNote.

Vetëm hapja e një skedari keqdashës mund të çlirojë zinxhirin e infeksionit, duke rrezikuar pajisjen dhe të dhënat tuaja.

Këshilla kryesore për të qëndruar të sigurt

Ja disa masa paraprake thelbësore për t'ju ndihmuar të qëndroni të sigurt nga mashtrime të tilla:

• Kontrolloni gjithmonë dy herë email-et e papritura, veçanërisht ato që kërkojnë veprim të menjëhershëm.
• Shmangni klikimin e lidhjeve ose shkarkimin e bashkëngjitjeve nga burime të paverifikuara ose të dyshimta.
• Nëse një email pretendon se është nga një shërbim i njohur, vizitoni faqen zyrtare të internetit direkt duke e shkruar vetë adresën në vend që të përdorni lidhjet në email.

Çfarë duhet të bëni nëse jeni kompromentuar

Nëse dyshoni se jeni mashtruar për të futur kredencialet tuaja të hyrjes:

• Ndryshoni menjëherë fjalëkalimet e çdo llogarie që mund të jetë e kompromentuar.
• Njoftoni ekipet zyrtare të mbështetjes për shërbimet e prekura.
• Aktivizoni vërtetimin me dy faktorë kudo që të jetë e mundur për siguri të shtuar.

Përmbledhje e rreziqeve

Ja një përmbledhje e shpejtë e qëllimeve kryesore dhe rreziqeve të këtyre emaileve phishing:

• Kredencialet e hyrjes
• Informacion personal i identifikueshëm
• Të dhëna financiare
• Pasojat e mundshme:
• Vjedhja e identitetit
• Humbje financiare
• Shkeljet e privatësisë

Mashtrimi me email "Ndryshimet në Kushtet e Shërbimit dhe Politikën e Privatësisë" është një kujtesë se sa e rëndësishme është të qëndrosh vigjilent në internet. Duke i njohur këto taktika mashtruese dhe duke ruajtur zakone të mira sigurie, mund të ndihmoni në mbrojtjen e vetes dhe të informacionit tuaj të ndjeshëm.