'PARALAJMËRIMI FINAL' Mashtrim me email
Pas inspektimit të emailit të etiketuar "PARALAJMËRIMI FINAL", u konfirmua se ishte një lloj taktike phishing. Emailet e padëshiruara janë krijuar që të duken sikur të jenë një mesazh paralajmërues nga kompania legjitime e softuerit të sigurisë, McAfee, që informon marrësin për kërcënimet e zbuluara në pajisjen e tyre.
Qëllimi i këtij mashtrimi phishing është të mashtrojë marrësin për të zbuluar kredencialet e hyrjes në llogarinë e tij të emailit. Këto kredenciale më pas mund të përdoren nga mashtruesit për qëllime të ndryshme mashtruese, të cilat mund të përfshijnë vjedhjen e informacionit personal, shpërndarjen e malware ose kryerjen e sulmeve të mëtejshme phishing.
Këto emaile nuk lidhen në asnjë mënyrë me Korporatën McAfee. Kriminelët kibernetikë shpesh përdorin emrat dhe logot e kompanive me reputacion për t'i bërë mashtrimet e tyre të phishing të duken më legjitime dhe të besueshme. Marrësit e email-eve të tilla nuk duhet të ndërveprojnë me ta dhe ata duhet ta raportojnë atë si të padëshiruar te ofruesi i tyre i emailit për të parandaluar dëmtimin e mëtejshëm.
Skema e emailit 'PARALAJMËRIMI FINAL' mbështetet në frikësime të rreme
Email-et e phishing pjesë e këtij mashtrimi zakonisht kanë një linjë subjekti të ngjashme me 'Na falni! Ne do të duhet të pezullojmë Llogarinë Tuaj!' Mesazhi pretendon të jetë një 'paralajmërim përfundimtar' nga McAfee. Letrat e rreme pretendojnë se pajisja e marrësit është infektuar me 735 viruse që po shkaktojnë dëme në sistem.
Për të zgjidhur këtë problem krejtësisht të fabrikuar, emaili i nxit marrësit të konfirmojnë statusin e tyre të pajtimit dhe të rinovojnë licencat e tyre për të vazhduar marrjen e shërbimeve të sigurisë. Megjithatë, të gjitha këto pretendime janë të rreme dhe emaili nuk është i lidhur me Korporatën aktuale McAfee ose ndonjë produkt ose ofrues tjetër të ligjshëm të shërbimit.
Në vend të kësaj, pasi të klikoni lidhjen e dhënë në mesazh, përdoruesit do të ridrejtohen në një faqe phishing që imiton faqen e hyrjes në llogarinë e tyre të emailit. Çdo informacion i futur në faqet e internetit të phishing, si një emër përdoruesi dhe fjalëkalim, bëhet i disponueshëm për kriminelët kibernetikë pas tyre. Pasi mashtruesit të kenë kredencialet e hyrjes në email të viktimave, ata potencialisht mund të rrëmbejnë jo vetëm llogarinë e ekspozuar, por edhe përmbajtjen e regjistruar përmes saj.
Përveç kësaj, mashtruesit mund të mbledhin identitetet e pronarëve të llogarive sociale, duke përfshirë emailet, llogaritë e rrjeteve sociale dhe llogaritë e mediave sociale, dhe t'i përdorin ato për të kërkuar hua ose donacione nga kontaktet, miqtë dhe ndjekësit e tyre, për të promovuar mashtrime dhe për të përhapur malware duke ndarja e skedarëve dhe lidhjeve infektive.
Kërkoni shenjat tipike të lidhura me emailet e phishing
Emailet e phishing mund të jenë mjaft bindëse, por ka disa shenja që mund t'i ndihmojnë përdoruesit t'i identifikojnë ato. Këto shenja mund të përfshijnë kërkesa të pazakonta për informacion personal ose para, drejtshkrim dhe gramatikë të dobët, lidhje ose bashkëngjitje të dyshimta dhe një ndjenjë urgjence ose kërcënimesh nëse marrësi nuk vepron shpejt.
Për më tepër, emailet e phishing mund të përdorin përshëndetje të përgjithshme në vend të atyre të personalizuara dhe mund të vijnë nga një dërgues i papritur ose i panjohur. Në disa raste, emaili mund të përmbajë logo ose markë që është paksa e ndryshme nga organizata legjitime nga e cila pretendon se është. Është e rëndësishme të jeni vigjilentë dhe të kujdesshëm kur merrni email, veçanërisht ato që kërkojnë informacione personale ose të ndjeshme, dhe të verifikoni legjitimitetin e dërguesit dhe emailit përpara se të ndërmerrni ndonjë veprim.
