Mashtrimi me email "Fjalëkalimi juaj duhet të rinovohet".
Pas një ekzaminimi të plotë të emaileve "Fjalëkalimi juaj duhet të rinovohet", ekspertët e sigurisë kibernetike i kanë identifikuar ato si pjesë e një taktike phishing. Këto emaile mashtruese informojnë në mënyrë të rreme marrësit se fjalëkalimet e tyre janë caktuar të skadojnë dhe theksojnë domosdoshmërinë e rinovimit të tyre për të parandaluar bllokimin e llogarive të tyre të postës elektronike.
Është thelbësore të theksohet se informacioni i dhënë në këto emaile të padëshiruara është krejtësisht i pavërtetë dhe vendosja e besimit në komunikime të tilla mund të çojë në pasoja të rënda, duke përfshirë aksesin e paautorizuar dhe kompromentimin e mundshëm të llogarive të postës elektronike, si dhe çështje të tjera të rëndësishme sigurie. Përdoruesit këshillohen fuqimisht të tregojnë kujdes, të përmbahen nga ndërveprimi me email-e të tilla të dyshimta dhe të vërtetojnë vërtetësinë e çdo kërkese për rinovimin e fjalëkalimit përmes kanaleve zyrtare dhe të sigurta për të siguruar mbrojtjen e llogarive të tyre në internet dhe informacioneve të ndjeshme.
Emailet mashtruese 'Fjalëkalimi juaj duhet të rinovohet' i çojnë përdoruesit në një faqe phishing
Email-i i padëshiruar, i etiketuar me temën 'Njoftimi për skadimin e fjalëkalimit - [ADRESA E EMAILIT]' paralajmëron gabimisht marrësin se fjalëkalimi i tij është në prag të skadimit. Email-i pohon se për të parandaluar bllokimin e llogarisë, marrësi duhet të rinovojë ose 'zgjatë' fjalëkalimin e tij menjëherë. Duke e inkurajuar marrësin të klikojë butonin 'Kliko këtu për të zgjatur', emaili i udhëzon ata të përdorin fjalëkalimin e tyre aktual në faqen e lidhur të internetit. Është e domosdoshme të theksohet se këto pretendime brenda emaileve të padëshiruara janë tërësisht fiktive dhe nuk kanë asnjë lidhje me ofruesit e ligjshëm të shërbimeve.
Pasi të klikoni butonin e dhënë në email, marrësit ridrejtohen në një faqe të dedikuar phishing. Kjo faqe interneti mashtruese shfaq një mesazh që thotë "Shqetësime për sigurinë, ju lutemi identifikohuni", duke përforcuar nevojën që përdoruesit të "Identifikohen për të fituar qasje".
Kriminelët kibernetikë synojnë në mënyrë specifike emailet për shkak të përdorimit të tyre të zakonshëm në regjistrimin e llogarive dhe platformave të ndryshme. Prandaj, marrja e kontrollit mbi një email të komprometuar i lejon kriminelët të shfrytëzojnë përmbajtjen e lidhur.
Për sa i përket keqpërdorimeve të mundshme, mashtruesit mund të shfrytëzojnë identitetet e mbledhura të pronarëve të llogarive sociale, të tilla si emailet, rrjetet sociale dhe llogaritë e mediave sociale. Me këtë informacion, ata mund të kërkojnë hua ose donacione nga kontaktet/miqtë, të promovojnë mashtrime dhe të shpërndajnë programe keqdashëse duke ndarë skedarë ose lidhje me qëllim të keq. Për më tepër, llogaritë financiare të komprometuara, të tilla si banka online, tregtia elektronike, transferimi i parave dhe kuletat e kriptomonedhave, mund të shfrytëzohen për të lehtësuar transaksionet mashtruese dhe blerjet e paautorizuara në internet.
Kushtojini vëmendje shenjave të mesazheve mashtruese dhe phishing
Njohja e rriqrave dhe mesazheve të phishing është thelbësore për të mbrojtur veten nga kërcënimet në internet. Këtu janë shenjat e zakonshme që mund të ndihmojnë në identifikimin e mesazheve të tilla keqdashëse:
-
- Gjuhë urgjente ose kërcënuese: Mesazhet mashtruese shpesh krijojnë një ndjenjë urgjence, duke kërcënuar me pasoja të tmerrshme nëse nuk ndërmerren veprime të menjëhershme. Kjo urgjencë është krijuar për t'i bërë presion marrësve që të marrin vendime të nxituara.
-
- Bashkëngjitje ose lidhje të papritura: Jini të kujdesshëm ndaj emaileve që përmbajnë bashkëngjitje ose lidhje të papritura, veçanërisht nga dërgues të panjohur. Këto mund të çojnë në uebsajte të pasigurta ose të instalojnë malware në pajisjen tuaj.
-
- URL-të që nuk përputhen: Zhvendosni mbi lidhje për të parë paraprakisht URL-në aktuale. Emailet e phishing shpesh përdorin lidhje mashtruese që duken të ligjshme në shikim të parë, por që çojnë në faqe interneti të rreme me ndryshime të vogla në URL.
-
- Fjalë të shkruara gabim dhe gramatikë e dobët: Shumë mesazhe phishing përmbajnë gabime drejtshkrimore, gabime gramatikore ose përdorim të vështirë të gjuhës. Organizatat legjitime zakonisht mbajnë një nivel të lartë profesionalizmi në komunikimet e tyre.
-
- Kërkesat për informacione personale: Organizatat legjitime rrallë kërkojnë informacione të ndjeshme si fjalëkalimet, numrat e kartave të kreditit ose numrat e Sigurimeve Shoqërore me email. Jini të dyshimtë për çdo mesazh që kërkon detaje të tilla.
-
- Email-et e pakërkuara të rivendosjes së fjalëkalimit: Nëse merrni një email të papritur të rivendosjes së fjalëkalimit për një llogari që nuk e keni kërkuar, mund të jetë një përpjekje phishing. Verifikoni kërkesat e tilla në mënyrë të pavarur përmes faqes zyrtare të internetit.
-
- Oferta shumë të mira për të qenë të vërteta: Mesazhet mashtruese shpesh premtojnë marrëveshje, çmime ose shpërblime të jashtëzakonshme për të joshur marrësit. Nëse një ofertë duket shumë e mirë për të qenë e vërtetë, ndoshta është.
Duke qëndruar vigjilentë dhe duke i njohur këto shenja, përdoruesit e PC-ve mund të mbrohen më mirë nga rënia viktimë e taktikave dhe përpjekjeve të phishing. Është thelbësore të verifikohen komunikimet e dyshimta në mënyrë të pavarur dhe të raportohen përpjekjet e phishing tek autoritetet ose organizatat përkatëse.