Verifikimi i Adresës së Email-it Njoftim Formal Mashtrim me Email

Ekspertët e sigurisë kibernetike i kanë etiketuar mesazhet e Njoftimit Zyrtar të Verifikimit të Adresës së Email-it si mashtruese. Këto email-e pretendojnë të jenë njoftime që lidhen me pajtueshmërinë, duke i paralajmëruar marrësit se duhet të verifikojnë llogaritë e tyre të email-it brenda tre ditësh për të shmangur ndërprerjet e shërbimit. Mesazhet pretendojnë të jenë pjesë e një shqyrtimi rutinë që supozohet se është mandatuar nga Korporata e Internetit për Emrat dhe Numrat e Caktuar (ICANN).

Është e rëndësishme të theksohet se informacioni në këto email-e është tërësisht i sajuar. Ato nuk janë të lidhura me ICANN ose me ndonjë kompani, organizatë apo ofrues shërbimesh legjitim. Qëllimi i tyre i vetëm është të mashtrojnë marrësit që të vizitojnë një faqe phishing dhe të dorëzojnë kredencialet e tyre të hyrjes në email.

Si funksionon mashtrimi

Brenda mesazhit, një buton i etiketuar 'Verifiko Adresën e Email-it [Adresa_e_e_mail-it]' i nxit marrësit të veprojnë shpejt. Klikimi i kësaj lidhjeje i ridrejton ata në një faqe phishing të projektuar për të imituar një portal hyrjeje në email. Faqja kërkon kredencialet e llogarisë nën maskën e 'autentifikimit të seancës'. Pasi të futen, detajet u transmetohen menjëherë kriminelëve kibernetikë.

Llogaritë e vjedhura të email-it janë shumë të vlefshme. Sulmuesit mund t'i shfrytëzojnë ato për vjedhje identiteti, mashtrim financiar dhe sulme edhe më të gjera, siç janë infiltrimi në rrjetet e punës ose shpërndarja e programeve keqdashëse te kontaktet.

Rreziqet e mundshme të kompromisit

Të biesh pre e kësaj përpjekjeje për phishing i ekspozon viktimat ndaj një game të gjerë kërcënimesh:

• Qasje e paautorizuar në email-et personale dhe profesionale
• Vjedhja e llogarive të lidhura me adresën e email-it (media sociale, mesazherë, tregti elektronike, shërbime bankare, portofolet kripto, etj.)
• Vjedhja e të dhënave të ndjeshme ose informacionit financiar
• Infeksione nga programe keqdashëse që synojnë sistemet e korporatave nëpërmjet emaileve të punës së kompromentuar
• Vjedhja e identitetit që çon në kërkesa mashtruese për kredi, mashtrime me donacione ose promovime dashakeqe

Pse emailet e punës janë një objektiv kryesor

Llogaritë e email-it që lidhen me punën janë veçanërisht tërheqëse për mashtruesit. Ato shpesh përmbajnë të dhëna të ndjeshme, qasje në sistemet e brendshme dhe kontakte të vlefshme. Duke rrëmbyer një llogari të vetme të korporatës, sulmuesit mund të nisin fushata phishing ose ransomware në shkallë të gjerë kundër organizatave të tëra.

Karakteristikat e Përbashkëta të Fushatave të Spam-it

Fushatat mashtruese me email si kjo përdoren gjerësisht sepse ofrojnë mundësi të shumta sulmi. Ato mund të përpiqen të vjedhin informacion direkt ose të shpërndajnë programe keqdashëse përmes bashkëngjitjeve ose lidhjeve të rrezikshme.

Bashkëngjitjet tipike dashakeqe përfshijnë:

• Dokumente (Microsoft Office, PDF, OneNote) që i nxisin përdoruesit të aktivizojnë makrot ose të klikojnë përmbajtjen e integruar.
• Arkiva ose skedarë ekzekutues (ZIP, RAR, EXE, RUN, JS) që vendosin programe keqdashëse pasi të hapen.

Disa fushata phishing maskohen në mënyrë bindëse, duke imituar markën legjitime dhe duke përdorur formatim profesional për të zvogëluar dyshimet.

Njohja e flamujve të kuq

Edhe pse disa mesazhe phishing janë shkruar keq, të tjerat janë të hartuara mirë. Përdoruesit duhet të jenë të vëmendshëm ndaj këtyre shenjave paralajmëruese:

• Emaile që kërkojnë veprime të menjëhershme për të shmangur ndërprerjet e shërbimit
• Përshëndetje të përgjithshme në vend të komunikimit të personalizuar
• Lidhje ose butona të dyshimta që nuk përputhen me domenin zyrtar
• Bashkëngjitje ose kërkesa të papritura për të aktivizuar cilësime të veçanta (p.sh., makro)

Rekomandime përfundimtare

Emailet e Njoftimit Zyrtar të Verifikimit të Adresës së Email-it janë një fushatë e sofistikuar phishing e projektuar për të vjedhur kredencialet e email-it. Nëse i keni futur tashmë të dhënat tuaja në një faqe të tillë, duhet të:

• Ndryshoni menjëherë fjalëkalimet e të gjitha llogarive që mund të jenë të kompromentuara.
• Aktivizoni vërtetimin me dy faktorë (2FA) sa herë që është e mundur.
• Kontaktoni ekipet zyrtare të mbështetjes për ndihmë në sigurimin e llogarive.

Duke qëndruar vigjilentë dhe duke shqyrtuar me kujdes emailet e padëshiruara, përdoruesit mund ta zvogëlojnë ndjeshëm rrezikun e të qenit viktimë e këtyre mashtrimeve.