Mashtrim me email të mbrojtur me mesazhe
Pas ekzaminimit të plotë të emaileve të 'Mesazhe të mbrojtur', ekspertët e sigurisë kibernetike kanë këshilluar pa mëdyshje që të mos besohet në këto komunikime. Përtej bezdisjes së tyre të thjeshtë si postë e padëshiruar, këto emaile shërbejnë si një joshje mashtruese brenda taktikave të rrezikshme të phishing. Marrësit informohen se atyre u është dërguar një mesazh i supozuar i mbrojtur nga enkriptimi, duke krijuar një skenar të krijuar për të mashtruar përdoruesit që të zbulojnë kredencialet e tyre të hyrjes në një faqe interneti mashtruese për phishing. Përdoruesit duhet të tregojnë kujdes ekstrem dhe të përmbahen nga përgjigjja ose ndërveprimi me mesazhe të tilla për të mbrojtur informacionin e tyre personal dhe për të zbutur rreziqet që lidhen me sulmet e phishing.
Mashtrimi me email i mesazheve të mbrojtura kërkon të komprometojë detaje të ndjeshme të përdoruesit
Këto emaile të padëshiruara, shpesh me titullin "Ju keni mesazh të ri nga Ji Hyun Kang Sot 2/7/2024 6:19:26 am", megjithëse detajet mund të ndryshojnë, janë një shkak për shqetësim. Emailet pretendojnë në mënyrë të rreme se marrësi ka marrë një mesazh të koduar për mbrojtje shtesë. Veçanërisht, këto mesazhe të padëshiruara përmendin Microsoft-in në mënyrë specifike në një përpjekje për të krijuar një frymë legjitimiteti.
Është thelbësore të nënvizohet se informacioni i dhënë në këto emaile është tërësisht i fabrikuar dhe korrespondenca nuk është në asnjë mënyrë e lidhur me produktet, shërbimet origjinale të Microsoft ose ndonjë subjekt tjetër legjitim.
Pasi klikojnë butonin "Lexo mesazhin" të ngulitur në këto emaile, përdoruesit ridrejtohen në një faqe interneti phishing, e maskuar me zgjuarsi si një faqe identifikimi me email. Pa dijeninë e marrësve, çdo kredencial identifikimi, duke përfshirë fjalëkalimet, të futura në këtë faqe mashtruese regjistrohet dhe u transmetohet drejtpërdrejt kriminelëve kibernetikë. E rëndësishmja, marrja e aksesit në llogarinë e emailit përmes mjeteve të tilla hap derën për të kompromentuar llogaritë dhe platformat e tjera të lidhura.
Pasojat e mundshme të të qenit viktimë e kësaj skeme phishing shtrihen përtej thjesht kompromisit të llogarisë. Kriminelët kibernetikë mund të shfrytëzojnë llogaritë e rrëmbyera sociale për të imituar pronarët, të kërkojnë hua ose donacione nga kontaktet, të promovojnë mashtrime ose të shpërndajnë malware përmes lidhjeve ose skedarëve të përbashkët keqdashës.
Për më tepër, llogaritë e komprometuara të lidhura me financat, të tilla si bankat në internet, tregtia elektronike dhe kuletat dixhitale, bëhen të ndjeshme ndaj transaksioneve të paautorizuara dhe blerjeve mashtruese. Për më tepër, çdo përmbajtje e ndjeshme ose komprometuese e zbuluar në platformat e ruajtjes së të dhënave mund të përdoret për qëllime të tilla si shantazhi ose aktivitete të tjera të pasigurta. Përdoruesit duhet të jenë të kujdesshëm, të përmbahen nga ndërveprimi me emaile të tilla dhe të mbajnë një ndërgjegjësim të shtuar për kërcënimet e phishing për të mbrojtur informacionin e tyre personal dhe financiar.
Shenjat kryesore paralajmëruese që mund të tregojnë një taktikë ose email phishing
Njohja e shenjave paralajmëruese është thelbësore në identifikimin e taktikave të mundshme ose emailet e phishing. Këtu janë treguesit kryesorë që mund të sugjerojnë se një email është mashtrues:
Qëndrimi vigjilent gjatë gjithë kohës dhe të qenit i vetëdijshëm për këto shenja të flamurit të kuq mund t'i ndihmojë individët të shmangin bërjen viktimë e taktikave ose përpjekjeve të phishing. Nëse keni dyshime, këshillohet që të verifikoni në mënyrë të pavarur autenticitetin e emailit përmes kanaleve zyrtare përpara se të ndërmerrni ndonjë veprim.
