Mashtrim me email me konflikt të domenit/emrit të kompanisë

Në peizazhin modern dixhital, përdoruesit duhet të jenë vazhdimisht të vetëdijshëm për taktikat e mundshme dhe përpjekjet e phishing që fshihen në kutitë e tyre hyrëse. Kriminelët kibernetikë po zhvillojnë taktikat e tyre për të mashtruar edhe individët më të kujdesshëm. Një metodë e tillë është mashtrimi me email i konfliktit të domenit/emrit të kompanisë, i cili shfrytëzon frikën e humbjes së identitetit të një kompanie ose të drejtave të markës. Të qenit i informuar është hapi i parë drejt mbrojtjes së vetes. Ky udhëzues do të sqarojë mekanikën e kësaj taktike dhe si të dalloni flamujt e saj të kuq.

Çfarë është mashtrimi i email-it i konfliktit të emrit të domenit/kompanisë?

Mashtrimi me email i konfliktit të emrit të domenit/kompanisë pret bizneset dhe individët duke pretenduar se një subjekt tjetër po përpiqet të regjistrojë një emër domaini që bie ndesh me emrin e kompanisë ose markën e marrësit. Ekspertët e sigurisë kibernetike kanë analizuar këto emaile dhe kanë përcaktuar se ato janë pjesë e një fushate më të gjerë phishing që synon vjedhjen e informacionit të ndjeshëm.

Në këtë taktikë të veçantë, emailet dërgohen nga ajo që duket të jetë një shërbim legjitim i regjistrimit të domenit me bazë në Shanghai, duke pretenduar se një kompani e quajtur Hongpai Ltd ka aplikuar për emra të shumëfishtë domenesh ose fjalë kyçe në internet që ngjajnë shumë me emrin e kompanisë së marrësit. Dërguesi, shpesh duke u paraqitur si një person si Peter Liu, Drejtor i Përgjithshëm i një kompanie false të quajtur NET Registry, kërkon konfirmim urgjent nëse Hongpai Ltd është i autorizuar të veprojë si shpërndarës i marrësit në Kinë.

Qëllimi? Për të mashtruar marrësit në ofrimin e informacioneve të ndjeshme si detajet e kartës së kreditit, kredencialet e hyrjes apo edhe pagesat direkte. Taktika është shumë e sofistikuar, duke e bërë shpesh të vështirë për përdoruesit të bëjnë dallimin midis një emaili të vërtetë dhe atij mashtrues.

Si funksionon taktika

• Kontakti fillestar: Mashtruesit dërgojnë një email duke pretenduar një konflikt të mundshëm që përfshin domenin ose emrin e kompanisë suaj. Kjo krijon një ndjenjë urgjence dhe e detyron adresuesin të përgjigjet shpejt pa verifikuar legjitimitetin e dërguesit.
• Kërkesë për informacion: Dërguesi do të kërkojë që ju të konfirmoni nëse Hongpai Ltd është një shpërndarës legjitim për kompaninë tuaj në Kinë. Ata shpesh e shprehin këtë në një mënyrë që duket e padëmshme, por objektivi është t'ju bëjnë të angazhoheni më tej.
• Hapat e ardhshëm: Nxjerrja e informacionit ose e parave : Pasi të përgjigjeni, mashtruesit mund të kërkojnë më shumë detaje. Kjo mund të variojë nga informacioni i kompanisë deri te të dhënat konfidenciale si numrat e kartës së kreditit ose kredencialet e hyrjes. Në disa raste, ata mund të kërkojnë një tarifë për të "siguruar" emrin e domenit tuaj ose për të parandaluar që Hongpai Ltd të marrë pronësinë ligjore mbi të.
• Uebfaqe dhe lidhje të rreme: Këto emaile shpesh përfshijnë lidhje me faqet që duken legjitime, por janë krijuar për të vjedhur informacionin tuaj. Në momentin që klikoni, pajisja juaj mund të infektohet me malware ose ju mund të jepni pa vetëdije të dhëna personale në një sajt mashtrues.

Shikimi i flamujve të kuq: Si të njohim një email të lidhur me mashtrimin

Emailet e phishing mund të jenë shumë bindëse, por ato shpesh përmbajnë shenja treguese që mund t'ju paralajmërojnë për mashtrime të mundshme. Ja çfarë duhet të keni kujdes:

• Komunikimi urgjent ose i padëshiruar : Mashtruesit krijojnë një ndjenjë urgjence, duke ju bërë të ndiheni sikur një veprim i menjëhershëm është i nevojshëm. Bizneset legjitime rrallë, nëse ndonjëherë, komunikojnë me një urgjencë të tillë, veçanërisht në çështjet që kanë të bëjnë me çështjet ligjore ose të fushës.
• Emaile të papritura nga dërgues të panjohur : Nëse merrni një email nga një kompani ose individ me të cilin nuk keni pasur kontakte kurrë më parë, ky është një flamur i kuq i rëndësishëm. Hulumtoni kompaninë dhe dërguesin përpara se të angazhoheni.
• Gabime të dobëta gramatikore dhe drejtshkrimore : Megjithëse kjo mund të duket e vogël, shumë emaile mashtruese përmbajnë fraza të vështira, gabime gramatikore ose gabime drejtshkrimore. Kompanitë e mëdha, veçanërisht në komunikimin zyrtar, rrallë bëjnë gabime të tilla.
• Lidhjet e dyshimta : Gjithmonë rri pezull mbi lidhje për të kontrolluar destinacionin e tyre përpara se të klikoni. Nëse emri i domenit në lidhje duket i dyshimtë ose i panjohur, mos e klikoni. Në vend të kësaj, shkruani manualisht URL-në e faqes zyrtare të kompanisë në shfletuesin tuaj për të verifikuar informacionin.
• Kërkesat për informacione të ndjeshme : Asnjë kompani legjitime nuk do të kërkojë informacione të privilegjuara si kredencialet e hyrjes, detajet e kartës së kreditit ose numrat e Sigurimeve Shoqërore me email. Jini të kujdesshëm nëse ju kërkohet të jepni këtë informacion.
• Përshëndetje të përgjithshme : Mashtruesit shpesh përdorin përshëndetje të përgjithshme si 'Klient i dashur' ose 'I nderuar Zotëri/Zonjë'. Kompanitë autentike zakonisht personalizojnë emailet duke ju adresuar me emër.

Pse taktikat e phishing mund të jenë kaq të dëmshme

Mashtrimi me email i konfliktit të emrit të domenit/kompanisë është vetëm një shembull se si emailet e phishing mund të synojnë bizneset. Rezultati i rënies ndaj mashtrimeve të tilla mund të jetë i rëndë, duke përfshirë:

• Humbje financiare : Mashtruesit mund t'ju mashtrojnë për të bërë pagesa për shërbime që nuk ekzistojnë ose për të mbledhur informacionin e kartës suaj të kreditit, duke çuar në dëm të konsiderueshëm financiar.
• Vjedhja e identitetit : Informacioni personal i ndjeshëm, si numrat e sigurimeve shoqërore ose kredencialet e hyrjes, mund të përdoren për të mbledhur identitetin tuaj ose për të fituar akses të paautorizuar në llogaritë tuaja.
• Infeksioni i malware : Klikimi në lidhje me qëllim të keq ose shkarkimi i bashkëngjitjeve nga emailet e phishing mund të instalojë malware në kompjuterin tuaj. Ky malware mund të monitorojë aktivitetin tuaj, të vjedhë informacione të ndjeshme ose të shkaktojë shkelje të të dhënave.

Si të mbroni veten

Për t'u mbrojtur nga këto taktika, është thelbësore të zhvilloni zakone të shëndetshme kur menaxhoni emailin tuaj:

• Verifikoni detajet e dërguesit : Gjithmonë kontrolloni adresën e postës elektronike të dërguesit, domenin dhe çdo kompani të lidhur përmes një kërkimi të pavarur. Telefononi numrat zyrtarë të kompanisë nëse është e nevojshme për të konfirmuar legjitimitetin.
• Asnjëherë mos hapni lidhjet ose bashkëngjitjet në emaile të dyshimta : Nëse nuk jeni të sigurt për vërtetësinë e një emaili, shmangni klikimin e ndonjë lidhjeje ose shkarkimin e bashkëngjitjeve. Në vend të kësaj, hyni në faqen zyrtare të kompanisë direkt përmes shfletuesit tuaj.
• Përdorni Mjetet e Sigurisë së Email-it : Instaloni softuer sigurie që ndihmon në filtrimin e përpjekjeve për phishing. Shumë platforma të postës elektronike ofrojnë mjete të integruara për të zbuluar dhe bllokuar emailet e dyshimta.
• Edukoni punonjësit tuaj : Nëse drejtoni një biznes, sigurohuni që punonjësit tuaj të jenë të trajnuar për të njohur taktikat e phishing. Një gabim i vetëm nga një person mund të çojë në dëme të konsiderueshme për organizatën tuaj.

Përfundim: Vigjilenca është çelësi

Mashtrimi i email-it me konfliktin e domenit/emrit të kompanisë është një kujtesë se sa të sofistikuara janë bërë përpjekjet e phishing. Duke qëndruar të informuar dhe vigjilentë, ju mund të shmangni të bini viktimë e mashtrimeve të tilla. Gjithmonë verifikoni legjitimitetin e emaileve, shmangni ndarjen e informacionit të ndjeshëm përmes kanaleve të pasigurta dhe mbani mend se asnjë kompani legjitime nuk do t'ju bëjë presion që të veproni urgjentisht pa ofruar prova të verifikueshme. Qëndroni të sigurt dhe mbroni identitetin tuaj dixhital në çdo kohë.