Mashtrim me email të njoftimit të mesazheve të reja
Pas një ekzaminimi të plotë nga ekspertët e sigurisë kibernetike, është arritur në përfundimin se këto mesazhe janë pjesë e një fushate mashtrimi. Emailet maskohen si njoftime nga një ofrues me reputacion i shërbimit të postës elektronike. Qëllimi i tyre kryesor është të mashtrojnë marrësit që të hyjnë në një faqe interneti phishing dhe të zbulojnë informacione personale. Këshillohet fuqimisht që marrësit të përmbahen nga klikimi në çdo lidhje të dhënë në këto emaile ose nga angazhimi me to në çfarëdo mënyre.
Mashtrimi me email i njoftimit të mesazheve të reja kërkon të marrë informacione të ndjeshme nga përdoruesit
Emailet pohojnë në mënyrë të rreme se marrësi ka gjashtë mesazhe në pritje dhe kërkojnë veprim të menjëhershëm për të rivendosur aksesin në funksionet e tyre të postës elektronike. Ata specifikojnë se këto mesazhe kanë qenë në pritje të dorëzimit që nga një datë dhe orë e caktuar, duke i bërë marrësit të klikojnë një buton 'HYRJE' për të zgjidhur problemin. Megjithatë, ky buton i ridrejton përdoruesit në një faqe interneti phishing të krijuar për të kapur kredencialet e hyrjes në mënyrë të paligjshme.
Pasi të jenë në faqen e phishing, përdoruesve u kërkohet të shkruajnë adresën e tyre të emailit dhe fjalëkalimin për të vazhduar me procesin e supozuar të hyrjes. Megjithatë, këto detaje të futura në vend të kësaj u transmetohen drejtpërdrejt mashtruesve. Vjedhja e kredencialeve të hyrjes në llogarinë e emailit paraqet rreziqe të shumta, pasi mashtruesit mund ta shfrytëzojnë këtë informacion për qëllime të ndryshme të liga.
Për shembull, mashtruesit mund të pastrojnë informacionin personal që përmban emailet ose të përdorin llogari të komprometuara për të shpërndarë emaile phishing ose për të shpërndarë programe keqdashëse te kontaktet. Për më tepër, ata mund të përpiqen të fitojnë akses të paautorizuar në mediat sociale të viktimës dhe llogaritë e tjera në internet, duke çuar në komplikime të mëtejshme si humbje financiare dhe vjedhje identiteti.
Për më tepër, mashtruesit mund të zgjedhin t'ua shesin informacionin e vjedhur të hyrjes palëve të treta, duke përkeqësuar pasojat e mundshme për viktimën. Prandaj, marrësit këshillohen fuqimisht të tregojnë kujdes dhe të vërtetojnë vërtetësinë e emaileve të tilla përpara se të ndërmarrin ndonjë veprim në përgjigje të tyre.
Flamujt e kuq që mund t'i ndihmojnë përdoruesit të shmangin phishing dhe emailet mashtruese
Njohja e flamujve të kuq në email është thelbësore për të shmangur bërjen viktimë e phishing dhe përpjekjeve mashtruese. Këtu janë disa flamuj thelbësorë të kuq që përdoruesit duhet të jenë të vetëdijshëm:
- Adresa e emailit të dërguesit : Kontrolloni me kujdes adresën e emailit të dërguesit. Emailet e phishing shpesh vijnë nga adresa që imitojnë burime legjitime, por përmbajnë gabime të vogla drejtshkrimore ose ndryshime.
- Gjuha urgjente ose kërcënuese : Jini të kujdesshëm ndaj emaileve që përdorin gjuhë urgjente ose kërcënuese për të nxitur veprime të menjëhershme. Emailet e phishing zakonisht sjellin një ndjenjë urgjence për t'i bërë presion marrësve që të përgjigjen pa u menduar.
- Kërkesat për informacion personal : Organizatat legjitime zakonisht nuk kërkojnë informacione të ndjeshme personale përmes emailit. Jini të kujdesshëm ndaj emaileve që kërkojnë fjalëkalime, numra llogarie ose detaje të tjera konfidenciale.
- Bashkëngjitjet ose lidhjet e pakërkuara : Shmangni klikimin mbi bashkëngjitjet ose lidhjet në email nga burime të panjohura ose të pabesueshme. Ato mund të çojnë në uebsajte të pasigurta ose të shkarkojnë malware në pajisjen tuaj.
- Përshëndetje të përgjithshme : Email-et e phishing zakonisht përdorin përshëndetje të përgjithshme si 'Përdorues i dashur' në vend që t'u drejtohen marrësve me emër. Organizatat legjitime zakonisht personalizojnë komunikimet e tyre.
- Drejtshkrim dhe gramatikë e dobët : Emailet e phishing shpesh përmbajnë gabime drejtshkrimore dhe gramatikore. Ndërsa gabimet mund të ndodhin, gabimet e shpeshta mund të tregojnë një përpjekje phishing.
- Oferta ose Çmime të Pakërkuara : Jini të kujdesshëm ndaj emaileve që ofrojnë çmime të papritura, fitime llotarie ose oferta të pakërkuara pune. Këto janë taktika të zakonshme që përdoren për të joshur viktimat në skemat e phishing.
- URL-të që nuk përputhen : Zhvendosni miun mbi lidhjet në email për të parë paraprakisht URL-në e destinacionit. Nëse adresa e lidhjes nuk përputhet me uebsajtin e supozuar ose duket e dyshimtë, mund të jetë një përpjekje phishing.
- Bashkëngjitje ose shkarkime të papritura : Tregoni kujdes kur merrni bashkëngjitje ose shkarkime të papritura, veçanërisht nëse janë skedarë të ngjeshur ose skedarë të ekzekutueshëm (.exe). Këto mund të përmbajnë malware.
Duke qëndruar vigjilentë dhe duke i kushtuar vëmendje këtyre flamujve të kuq, përdoruesit e PC-ve mund të mbrohen më mirë nga rënia viktimë e phishing dhe emaileve mashtruese.