Mashtrim i pasuksesshëm me email me autentifikim të serverit të postës

Mashtruesit online po gjejnë vazhdimisht mënyra të reja për të manipuluar përdoruesit që të dorëzojnë të dhëna të ndjeshme. Një fushatë e tillë që qarkullon aktualisht është mashtrimi i email-it të pasuksesshëm me vërtetimin e serverit të postës. Në shikim të parë, mesazhet duken të ligjshme, por në fakt ato janë përpjekje dashakeqe për të joshur marrësit e pasigurt në kurthe phishing.

Një alarm i rremë i maskuar si një alarm shërbimi

Emailet mashtruese shpërndahen nën rreshta subjektesh si 'E rëndësishme: Alarm i Konfigurimit të Serverit të Postës' (megjithëse formulimi mund të ndryshojë). Ato pretendojnë se ka ndodhur një gabim vërtetimi, duke e paralajmëruar marrësin se shërbimi i tyre i emailit mund të ndërpritet si rezultat. Këto alarme janë të sajuara - nuk ekziston asnjë problem i vërtetë me serverin e postës.

Për të rritur urgjencën, mesazhet përfshijnë një buton 'Refresh Webmail', i cili supozohet se është projektuar për të zgjidhur problemin. Në realitet, klikimi i tij i ridrejton viktimat në një faqe phishing të projektuar për të imituar një ekran legjitim hyrjeje në email. Futja e kredencialeve këtu e vendos llogarinë e emailit të përdoruesit direkt në duart e kriminelëve kibernetikë.

Është e rëndësishme të theksohet se këto mesazhe mashtruese nuk shoqërohen me asnjë kompani, organizatë apo ofrues shërbimesh të ligjshme.

Çfarë kërkojnë në të vërtetë mashtruesit

Llogaritë e email-it janë asete të vlefshme për kriminelët kibernetikë. Pasi të aksesohen, ato mund të shfrytëzohen për të:

• Vjedhni komunikime të ndjeshme, detaje identiteti dhe informacione financiare.
• Fitoni akses në llogari të lidhura, të tilla si mediat sociale, platformat e tregtisë elektronike, shërbimet e argëtimit, bankat online dhe portofolet dixhitale.

Llogaritë e kompromentuara mund të përdoren më tej si armë. Sulmuesit mund të imitojnë viktimën për t'u kërkuar para kontakteve, për të promovuar skema mashtruese ose për të përhapur programe keqdashëse përmes bashkëngjitjeve dhe lidhjeve keqdashëse. Llogaritë që lidhen me financat janë veçanërisht në rrezik, pasi ato mund të abuzohen për transaksione dhe blerje mashtruese.

Posta e padëshiruar si mjet për shpërndarjen e programeve keqdashëse

Ky mashtrim nxjerr në pah vetëm një degë të një ekosistemi shumë më të madh kërcënimesh të bazuara në spam. Përtej phishing-ut, emailet e spam-it mund të përmbajnë ose shpërndajnë gjithashtu programe keqdashëse. Aktorët kërcënues shpesh bashkëngjitin ose lidhen me skedarë keqdashës, të cilët mund të shfaqen në formate të tilla si:

• Dokumente (Microsoft Office, OneNote, PDF)
• Arkiva (ZIP, RAR)
• Skedarët ekzekutues (EXE, RUN)
• Skripte (JavaScript, etj.)

Në disa raste, thjesht hapja e një skedari mund të shkaktojë një infeksion. Në raste të tjera, kërkohet ndërveprimi i përdoruesit - për shembull, aktivizimi i makrove në dokumentet e Office ose klikimi i elementëve të integruar në skedarët OneNote.

Hapat që duhen ndërmarrë nëse keni rënë viktimë

Nëse keni paraqitur gabimisht të dhënat tuaja të hyrjes përmes një faqeje të tillë phishing, është thelbësore të veproni pa vonesë.

• Ndryshoni fjalëkalimet për llogarinë e kompromentuar dhe të gjitha të tjerat që përdorin të njëjtat kredenciale ose të ngjashme.
• Kontaktoni kanalet zyrtare të mbështetjes së ofruesve të shërbimeve të prekura për të siguruar llogaritë tuaja.
• Aktivizoni vërtetimin shumëfaktor (MFA) sa herë që është e mundur për të forcuar mbrojtjen.

Mendime përfundimtare

Mashtrimi i Email-eve të Pasuksesshme me Autentifikimin e Serverit të Postës është projektuar për të shfrytëzuar frikën dhe urgjencën, duke i mashtruar marrësit që të heqin dorë nga qasja në llogaritë e tyre më të ndjeshme. Rënia pre e një skeme të tillë mund të çojë në vjedhje identiteti, ndërhyrje të rënda të privatësisë dhe humbje të konsiderueshme financiare.

Të qëndrosh vigjilent, të shmangësh lidhjet dhe bashkëngjitjet e padëshiruara dhe të sigurosh llogaritë me kredenciale të forta dhe unike janë hapa thelbësorë në mbrojtjen kundër këtyre kërcënimeve të vazhdueshme në internet.