Mashtrim me email me hapësirë të pamjaftueshme ruajtjeje

E ashtuquajtura mashtrim me email-e 'Hapësirë e Pamjaftueshme Ruajtjeje' është një fushatë phishing e projektuar për të mashtruar marrësit që të dorëzojnë kredencialet e llogarisë së tyre. Këto email-e mashtruese pretendojnë në mënyrë të rreme se disa mesazhe hyrëse nuk mund të dorëzoheshin për shkak të hapësirës së ulët të ruajtjes. Për të 'zgjidhur' problemin, marrësve u jepen dy opsione të rreme: 'Lësho Postën e Mbajtur' ose 'Rrit Hapësirën e Ruajtjes'.

Është e rëndësishme të theksohet se këto mesazhe nuk janë të lidhura me asnjë kompani, organizatë apo ofrues shërbimesh të ligjshme. Pretendimet që ato paraqesin janë tërësisht të sajuara dhe shërbejnë vetëm për të joshur përdoruesit në një mashtrim.

Qëllimi i vërtetë pas mashtrimit

Ndërsa emaili duket se ka të bëjë me problemet e ruajtjes së të dhënave, qëllimi i tij i vërtetë është shumë më i rrezikshëm. Lidhjet e përfshira në këto mesazhe çojnë në faqet e internetit të phishing-ut që kapin informacione të ndjeshme, veçanërisht kredencialet e hyrjes. Pasi kriminelët kibernetikë fitojnë akses në një llogari emaili, dëmi mund të përhapet në të gjitha shërbimet dhe platformat e lidhura.

Informacioni i vjedhur u ofron kriminelëve kibernetikë rrugë të shumta shfrytëzimi:

• Vjedhja e identitetit përmes aksesit në llogaritë personale dhe profesionale.
• Përdorim mashtrues i shërbimeve financiare si tregtia elektronike, bankat online dhe portofolet dixhitale.
• Shfrytëzimi i llogarive të kompromentuara për të përhapur mashtrime, për të kërkuar para nga kontaktet ose për të shpërndarë programe keqdashëse.

Shkurt, ajo që duket si një problem i vogël me email-in mund të çojë në humbje serioze financiare, shkelje të privatësisë dhe vjedhje identiteti.

Taktikat e zakonshme të përdorura në mashtrime të tilla

Edhe pse disa përdorues supozojnë se spam-i është gjithmonë i mbushur me gabime të dukshme, fushatat moderne të phishing-ut shpesh duken të hartuara mirë dhe profesionale. Ato mund të imitojnë nga afër paraqitjet legjitime të email-eve, duke i bërë më të vështira për t'u identifikuar me një shikim. Kriminelët kibernetikë e shfrytëzojnë këtë duke përzier mashtrimin e sofistikuar me gjuhën që nxit urgjencën.

Ja disa nga teknikat tipike që shihen në mashtrimin e Hapësirës së Pamjaftueshme të Ruajtjes dhe skema të tjera të ngjashme:

• Imitimi i ofruesve ose institucioneve të besuara të shërbimeve.
• Pretendime të rreme për probleme teknike ose që lidhen me llogarinë.
• Sinjale urgjence, që i bëjnë presion marrësit të veprojnë menjëherë.
• Lidhje që të ridrejtojnë në faqe phishing të maskuara si portale legjitime.

Rreziku i fshehur i programeve keqdashëse

Përveç phishing-ut, këto email-e mashtruese mund të përdoren edhe në fushatat malspam, email-e që shpërndajnë malware përmes bashkëngjitjeve ose lidhjeve dashakeqe. Sulmuesit ngulin skedarë të dëmshëm në formate të tilla si:

• Dokumente (Microsoft Office, OneNote, PDF).
• Skedarët ekzekutues (EXE, RUN).
• Arkiva (RAR, ZIP).
• Skripte (JavaScript dhe të ngjashme).

Hapja e skedarëve të tillë mund të shkaktojë menjëherë një infeksion. Në disa raste, kërkohen veprime shtesë nga përdoruesi, të tilla si aktivizimi i makrove në skedarët e Office ose klikimi i elementëve të integruar në OneNote. Pasi të ekzekutohen, këto skedarë mund të lëshojnë një zinxhir programesh keqdashëse që kompromentojnë të gjithë sistemin.

Si ta mbroni veten

Përdoruesit duhet të qëndrojnë vigjilentë ndaj këtyre lloj mashtrimeve. Qasja më e sigurt është të injorojnë dhe fshijnë mesazhet e dyshimta pa ndërvepruar me lidhjet ose bashkëngjitjet e tyre.

Nëse dyshoni se i keni futur tashmë kredencialet tuaja në një faqe interneti phishing, ndërmerrni veprime të menjëhershme:

• Ndryshoni fjalëkalimet tuaja për llogarinë e prekur dhe çdo shërbim të lidhur.
• Kontaktoni kanalet zyrtare të mbështetjes për të siguruar llogaritë tuaja.
• Monitoroni për aktivitete të dyshimta, të tilla si transaksione të paautorizuara ose përpjekje për hyrje.

Mendime përfundimtare

Mashtrimi me email me hapësirë të pamjaftueshme ruajtjeje është një tjetër kujtesë se taktikat e phishing-ut vazhdojnë të evoluojnë. Duke u maskuar si alarme legjitime shërbimi, mashtruesit përpiqen të mbledhin informacione të vlefshme personale dhe financiare. Të qëndrosh i kujdesshëm me të gjitha emailet, mesazhet direkte dhe SMS-të e padëshiruara është thelbësore për të shmangur rënien viktimë e kërcënimeve të tilla.