Threat Database Phishing Mashtrim me email të 'konfirmimit të blerjes'

Mashtrim me email të 'konfirmimit të blerjes'

Pas inspektimit të emailit të 'Konfirmimit të blerjes', u konstatua se mesazhet u shpërndaheshin përdoruesve që nuk dyshonin si pjesë e një mashtrimi phishing. Email-i paraqitet si një mesazh që konfirmon një blerje dhe pretendon se përmban dokumentacionin përkatës. Megjithatë, pas ndjekjes së lidhjes së dhënë në mesazhe, përdoruesit do të ridrejtohen në një faqe interneti phishing. Faqja e dyshimtë është krijuar posaçërisht për të mashtruar përdoruesit që të zbulojnë kredencialet e hyrjes në llogarinë e tyre të emailit. Prandaj, duhet të tregohet kujdes kur merreni me email të tillë të dyshimtë dhe përdoruesit këshillohen të shmangin klikimin në ndonjë lidhje ose shkarkimin e ndonjë bashkëngjitjeje nga burime të panjohura.

Emailet mashtruese të 'konfirmimit të blerjes' i çojnë përdoruesit në një faqe phishing

Emailet e padëshiruara fillojnë duke iu drejtuar marrësit si 'partner' dhe pretendojnë të përfshijnë një dokument 'konfirmimi të blerjes', gjoja siç kërkohet. Më tej në email thuhet se dokumenti është nënshkruar dhe vulosur dhe dërguar përmes një metode të sigurt. Përdoruesit më pas pajisen me detaje në lidhje me dokumentin e supozuar dhe u kërkohet të konfirmojnë marrjen.

Megjithatë, kur klikoni butonin 'PO/27666/19', i cili duhet të çojë në dokumentin e premtuar, përdoruesit ridrejtohen në një faqe interneti phishing. Faqja me qëllim të keq është krijuar që të duket si një portal identifikimi në llogarinë e emailit. Në të vërtetë, emailet e 'Konfirmimit të Blerjes' nuk janë gjë tjetër veçse një përpjekje mashtruese për të mashtruar përdoruesit.

Çdo informacion i futur në faqen e internetit të phishing regjistrohet dhe përcillet te mashtruesit që qëndrojnë pas kësaj fushate të padëshiruar. Me akses në llogaritë e ekspozuara të postës elektronike, kriminelët kibernetikë potencialisht mund të vjedhin identitete dhe t'i përdorin ato për të përhapur mashtrime ose për të shpërndarë malware. Për shembull, llogaritë e rrëmbyera të mediave sociale, emailet, mesazherët dhe llogaritë e tjera të rrjeteve sociale mund të përdoren për të mashtruar kontaktet dhe miqtë për të dhënë hua ose për të ndarë skedarë dhe lidhje të pasigurta.

Për më tepër, llogaritë e mbledhura të lidhura me financat, të tilla si banka online, tregtia elektronike, transferimi i parave dhe kuletat dixhitale, mund të përdoren për të kryer transaksione mashtruese dhe blerje online. Prandaj, është thelbësore të tregoheni të kujdesshëm kur merreni me email të tillë të dyshimtë dhe përdoruesit këshillohen të shmangin klikimin në ndonjë lidhje ose shkarkimin e ndonjë bashkëngjitjeje nga burime të panjohura.

Kërkoni flamujt tipikë të kuq të një emaili phishing

Emailet e phishing janë mesazhe mashtruese që duket se vijnë nga një burim legjitim dhe synojnë të mashtrojnë marrësin për të lëshuar informacione të ndjeshme ose për të shkarkuar malware. Përdoruesit mund të njohin emailet e phishing duke i kushtuar vëmendje disa karakteristikave kryesore.

Së pari, emailet e phishing shpesh përdorin gjuhë urgjente ose alarmante për të krijuar një ndjenjë urgjence te marrësi, si kërcënimi për mbylljen e një llogarie ose premtimi i një shpërblimi. Përdoruesit duhet të jenë të kujdesshëm ndaj emaileve që i detyrojnë ata të ndërmarrin veprime të menjëhershme.

Përdoruesit gjithashtu mund të kërkojnë mospërputhje në përmbajtjen e emailit, të tilla si gabime drejtshkrimore, gramatikë të pasaktë ose probleme me formatimin. Organizatat legjitime zakonisht kanë emaile me pamje profesionale që janë pa gabime dhe ndjekin një stil të qëndrueshëm.

Emailet e phishing shpesh përfshijnë lidhje ose bashkëngjitje të dyshimta. Marrësit e mesazheve të tilla duhet të jenë të kujdesshëm ndaj lidhjeve që çojnë në faqet e internetit të panjohura ose kërkojnë informacione për hyrjen. Është gjithashtu thelbësore të shmangni shkarkimin e bashkëngjitjeve nga burime të panjohura, pasi ato mund të përmbajnë malware.

Së fundi, përdoruesit duhet të jenë të vetëdijshëm për adresën e emailit të dërguesit. Emailet e phishing shpesh përdorin adresa të rreme emaili ose imitojnë burime legjitime duke ndryshuar paksa adresën e emailit. Përdoruesit duhet të kontrollojnë dy herë adresën e emailit përpara se të përgjigjen ose të japin ndonjë informacion të ndjeshëm.

Si përmbledhje, përdoruesit mund të njohin emailet e phishing duke i kushtuar vëmendje gjuhës së përdorur, duke kontrolluar për mospërputhje në përmbajtjen e emailit, duke shmangur lidhjet dhe bashkëngjitjet e dyshimta dhe duke verifikuar adresën e emailit të dërguesit.

Në trend

Më e shikuara

Po ngarkohet...