Ndryshim në mashtrimin e ndërfaqes së aksesit në Webmail

Mashtrimi 'Ndryshimi i Ndërfaqes së Qasjes në Webmail' është një tjetër shembull i sulmuesve që shfrytëzojnë komunikimin e përditshëm për të marrë informacione të ndjeshme. Edhe pse këto mesazhe mund të duken zyrtare, ato janë mashtruese, të pabesueshme dhe nuk lidhen me asnjë kompani, organizatë apo ofrues shërbimesh legjitime.

Një paralajmërim i rremë rreth ndryshimeve në shërbim

Mashtrimi vjen si një email, shpesh i titulluar "JU LUTEM VERIFIKONI LLOGARINË", megjithëse formulimi ndryshon, duke pretenduar se një përditësim i ndërfaqes së email-it në internet të marrësit është i afërt. Sipas mesazhit, përdoruesit duhet të verifikojnë dhe përditësojnë të dhënat e llogarisë së tyre për të parandaluar ndërprerjet e shërbimit. Çdo gjë e paraqitur në këto email është e sajuar. Qëllimi i tyre i vetëm është t'i shtyjnë përdoruesit drejt një faqeje phishing të projektuar për të mbledhur informacionin e hyrjes.

Një faqe hyrjeje e falsifikuar e ndërtuar për të mashtruar

Lidhja e ngulitur në email çon në një portal të rremë hyrjeje të stiluar të duket si një faqe e vërtetë hyrjeje në llogari. Çdo informacion i futur kapet dhe u përcillet sulmuesve. Me qasje në kutinë postare të viktimës, mashtruesit fitojnë një pikëmbështetje të vlefshme në llogari të tjera të lidhura me atë adresë, të tilla si ruajtja në cloud, rrjetet sociale, shërbimet financiare dhe platforma të ndryshme online.

Pse llogaritë e email-it janë objektivat kryesore

Llogaritë e email-it shpesh përmbajnë biseda të ndjeshme, dokumente të ruajtura, lidhje rikuperimi, konfirmime blerjesh dhe të dhëna të tjera të vlefshme. Pasi një sulmues fiton kontrollin, pasojat mund të shtrihen përtej një kutie të vetme postare të kompromentuar. Llogaritë e vjedhura mund të përdoren për të përhapur programe keqdashëse, për të imituar pronarin, për të kërkuar para nga kontaktet ose për të kryer mashtrime përmes shërbimeve të lidhura. Llogaritë e email-it të korporatave janë veçanërisht në rrezik, pasi ato mund të ofrojnë një pikë hyrjeje për infeksione në të gjithë rrjetin ose vjedhje të dhënash.

Rreziqet që rrjedhin nga besimi në mashtrim

Më poshtë janë disa nga pasojat e mundshme për përdoruesit që bashkëveprojnë me mesazhet mashtruese:

• Humbja e aksesit në llogari të rëndësishme personale ose të punës
• Ekspozimi i informacionit të ndjeshëm dhe vjedhja e identitetit
• Pasojat financiare për shkak të transaksioneve të paautorizuara

Si i shfrytëzojnë mashtruesit llogaritë e kompromentuara

Pasi sulmuesit marrin kredencialet, ata mund ta keqpërdorin llogarinë në një sërë mënyrash:

• Dërgimi i mesazheve mashtruese, lidhjeve me programe keqdashëse ose bashkëngjitjeve keqdashëse te kontaktet

• Kryerja e blerjeve ose transaksioneve mashtruese përmes shërbimeve financiare të lidhura

• Përdorimi i identitetit të vjedhur për të mbështetur mashtrimet ose për të kërkuar para

• Shitja e të dhënave të mbledhura te kriminelët e tjerë

Spami si një mjet për shpërndarjen e programeve keqdashëse

Ky lloj fushate shpesh përputhet me taktika më të gjera të përhapjes së programeve keqdashëse. Mesazhet e padëshiruara mund të përfshijnë dokumente keqdashëse, skedarë ekzekutues, JavaScript, arkiva të kompresuara ose skedarë OneNote dhe Office që kërkojnë ndërveprim shtesë të përdoruesit për të shkaktuar infeksion. Aktivizimi i makrove, hapja e artikujve të integruar ose klikimi i lidhjeve të fshehura mund të çojë në instalimin e softuerëve të dëmshëm.

Çfarë duhet të bëni nëse i keni dorëzuar tashmë kredencialet tuaja

Kushdo që ka futur të dhënat e hyrjes në faqen e phishing duhet të përditësojë menjëherë fjalëkalimet e tij në të gjitha llogaritë e lidhura me adresën e kompromentuar të email-it. Kontaktimi i kanaleve zyrtare të mbështetjes mund të ndihmojë në sigurimin e shërbimeve të prekura dhe parandalimin e keqpërdorimit të mëtejshëm.

Të qëndrosh përpara kërcënimeve të bazuara në email

Edhe pse shumë mashtrime përmbajnë gabime drejtshkrimore ose probleme formatimi, të tjerat janë hartuar me një mjeshtëri të habitshme. Kjo e bën thelbësore të qëndroni të kujdesshëm kur merreni me email-e, mesazhe me tekst dhe mesazhe direkte që kërkojnë verifikim llogarie, veprim urgjent ose të dhëna të ndjeshme. Një moment hezitimi mund të parandalojë shkelje të rënda të privatësisë, dëme financiare dhe vjedhje identiteti.