OneDrive - Ju keni marrë disa skedarë Mashtrim me email

Duke analizuar emailet e OneDrive - Ju keni marrë disa skedarë, ekspertët e sigurisë kibernetike kanë përcaktuar se këto emaile shfaqin karakteristika mashtruese. Objektivi kryesor i këtyre mesazheve është që të marrin informacione personale të marrësve në mënyrë të paligjshme. Emailet janë maskuar me zgjuarsi si njoftime nga Microsoft, veçanërisht duke adresuar skedarët e marrë përmes OneDrive. Veçanërisht, këto emaile mashtruese përmbajnë një hiperlidhje që i drejton përdoruesit në një faqe interneti mashtruese. Ky lloj aktiviteti i pasigurt zakonisht identifikohet si phishing, ku sulmuesit kibernetikë synojnë të mashtrojnë individët për të zbuluar informacione të ndjeshme.

OneDrive - Ju keni marrë disa skedarë Mashtrimi me email mund të komprometojë detaje të rëndësishme të përdoruesit

Emailet mashtruese në fjalë kanë një linjë subjekti që lexon "Kujtues - Skedarët nëpërmjet OneDrive". Trupi i emailit informon marrësit se supozohet se kanë marrë skedarë, të shoqëruar nga një listë bashkëngjitjesh që specifikojnë emrat dhe madhësitë e skedarëve. Email-i thekson një datë të caktuar skadimi, duke krijuar një ndjenjë urgjence.

Një tipar i spikatur i këtyre emaileve mashtruese është një buton thirrjeje për veprim që i nxit marrësit të "Shkarkojnë bashkëngjitjet". Me klikimin e këtij butoni, individët ridrejtohen në një faqe Web të falsifikuar të OneDrive. Faqja mashtruese i nxit vizitorët të verifikojnë identitetin e tyre duke futur kredencialet e hyrjes në llogarinë e tyre të emailit, gjoja për të hyrë në skedarët PDF të pretenduar.

Pranimi i faktit që kjo kërkesë për informacionin e hyrjes është pjesë e një taktike phishing që synon të mashtrojë përdoruesit për të zbuluar padashur të dhëna personale të ndjeshme është thelbësore. Pasi kriminelët kibernetikë grabitin kredencialet e hyrjes në llogarinë e emailit përmes phishing ose metodave të tjera të paligjshme, ata fitojnë akses në një mori informacionesh.

Një shfrytëzim i zakonshëm i këtij informacioni përfshin aksesin në kutinë hyrëse të emailit të viktimës për të mbledhur të dhëna shtesë të ndjeshme, duke përfshirë informacionin financiar, korrespondencën personale ose kredencialet e hyrjes për llogari të tjera në internet. Për më tepër, llogaritë e komprometuara të postës elektronike mund të përdoren për të iniciuar fushata të padëshiruara ose për të shpërndarë malware në një audiencë më të gjerë.

Mashtruesit gjithashtu mund të përfitojnë nga kredencialet e vjedhura të hyrjes në llogarinë e emailit për të komprometuar llogari të tjera të lidhura me të njëjtën adresë emaili ose të përdorin detaje identike të hyrjes. Kjo shtrihet në llogaritë e mediave sociale, portalet bankare në internet, platformat e tregtisë elektronike dhe shërbime të tjera në internet, duke i ekspozuar viktimat ndaj një sërë kërcënimesh të mundshme të sigurisë.

Tregoni kujdes vazhdimisht kur merreni me emaile të papritura

Njohja e emaileve mashtruese dhe phishing është thelbësore për ruajtjen e sigurisë në internet. Këtu janë disa tregues dhe këshilla kryesore për t'i ndihmuar përdoruesit të identifikojnë emaile të tillë:

• Kontrolloni adresën e emailit të dërguesit : Ekzaminoni me kujdes adresën e emailit të dërguesit. Organizatat legjitime zakonisht kanë emra zyrtarë të domain-it, ndërsa mashtruesit mund të përdorin ndryshime të lehta ose gabime drejtshkrimore.
• Verifikoni përmbajtjen e emailit : Jini të kujdesshëm ndaj emaileve të papritura me përmbajtje urgjente ose alarmante. Mashtruesit shpesh krijojnë një ndjenjë urgjence për të nxitur veprime të shpejta.

• Rishikimi i drejtshkrimit dhe gramatikës : Drejtshkrimi dhe gramatika e dobët mund të jenë tregues të një skeme. Organizatat legjitime zakonisht kanë komunikim profesional.

• Kontrolloni për URL të pazakonta : Zhvendoseni mbi lidhjet në email për të parë paraprakisht URL-në aktuale përpara se të klikoni. Vërtetoni se lidhja të çon në faqen zyrtare të dërguesit të supozuar dhe jo një pamje mashtruese.

• Ekzaminimi i bashkëngjitjeve : Shmangni hapjen e bashkëngjitjeve në email-et e papritura, veçanërisht nëse ato ju shtyjnë të aktivizoni makro. Organizatat legjitime zakonisht komunikojnë në lidhje me bashkëngjitjet paraprakisht.

• Verifikoni kërkesat për informacion personal : Jini skeptik ndaj emaileve që kërkojnë informacione të ndjeshme si fjalëkalime ose detaje financiare. Organizatat legjitime zakonisht nuk kërkojnë një informacion të tillë me email.

• Përdorni Softuerin e Sigurisë : Mbani të përditësuar softuerin tuaj kundër malware. Këto mjete të thjeshta mund të ndihmojnë në zbulimin dhe bllokimin e përpjekjeve për phishing.

Duke qëndruar vigjilentë dhe duke ndjekur këto udhëzime, përdoruesit mund të zvogëlojnë rrezikun e të qenit viktimë e emaileve të phishing dhe mashtrimit. Përditësimi i rregullt i vetes për taktikat e zakonshme që përdorin mashtruesit është gjithashtu thelbësor për ruajtjen e sigurisë së lartë në internet.