Mashtrim me email të fletës së pagave

Pas analizimit të emaileve të etiketuara si 'Fleta e pagave', ekspertët e sigurisë kibernetike i kanë identifikuar ato si postë të padëshirueshme të pabesueshme, që përbëjnë një komponent të rëndësishëm të një skeme të rrezikshme phishing. Mesazhet mashtruese synojnë të ofrojnë akses në një fletë pagash, duke i kërkuar marrësit ta shqyrtojë dhe ta miratojë atë. Fatkeqësisht, çdo përpjekje për të përmbushur këtë kërkesë e çon përdoruesin në një faqe interneti phishing të krijuar posaçërisht për të kapur kredencialet e hyrjes për llogaritë e postës elektronike. Është thelbësore të tregohet kujdes dhe të shmanget ndërveprimi me email të tillë për të mbrojtur informacionin personal dhe për të parandaluar bërjen viktimë e aktiviteteve mashtruese.

Mashtrimi me email i fletës së pagave mund të komprometojë të dhënat e ndjeshme të përdoruesit

Emailet mashtruese, shpesh me linja teme si "Ju lutemi rishikoni dhe dërgoni për miratim", i shtyjnë marrësit të shqyrtojnë një dokument të quajtur "Payroll_sheet.2024 Copy", duke theksuar domosdoshmërinë e miratimit të listës së pagave përpara një date të caktuar për të shmangur vonesat e pagesës. Pavarësisht se duket se janë të miratuar nga burimet njerëzore ose menaxhimi i listës së pagave, këto emaile janë mashtruese, përmbajnë informacione të rreme dhe nuk kanë asnjë lidhje me subjektet legjitime.

Objektivi kryesor i këtyre emaileve mashtruese është të drejtojë marrësit në një faqe interneti phishing, duke i mashtruar ata që të ofrojnë kredencialet e hyrjes në llogarinë e tyre të emailit. Faqja mashtruese e internetit kap informacionin e futur dhe ia transmeton atë autorëve që qëndrojnë pas taktikës.

Kriminelët kibernetikë shfaqin një interes të shtuar për emailet për shkak të pranisë së mundshme të të dhënave të ndjeshme që përdoren zakonisht për regjistrime të ndryshme të llogarive. Llogaritë e postës elektronike të punës, në veçanti, mund të përmbajnë sekrete tregtare, informacione konfidenciale të kompanisë, të dhëna personale të punonjësve dhe klientëve, dhe të dhëna financiare, midis informacioneve të tjera kritike.

Për më tepër, nëse një llogari e-mail rrezikohet, kriminelët kibernetikë mund të shfrytëzojnë përmbajtjen e lidhur. Kjo hap rrugë për vjedhjen e identitetit në platformat sociale, duke përfshirë emailin, rrjetet sociale, mediat sociale, mesazherët dhe bisedat. Mashtruesit mund të imitojnë pronarin e llogarisë, të kërkojnë hua ose donacione nga kontaktet, të promovojnë mashtrime dhe të shpërndajnë softuer keqdashës përmes skedarëve ose lidhjeve me qëllim të keq.

Llogaritë e lidhura me financat, të tilla si ato për bankat në internet, transfertat e parave, tregtinë elektronike dhe kuletat dixhitale, bëhen të prekshme ndaj transaksioneve mashtruese dhe blerjeve të paautorizuara në internet. Për më tepër, çdo përmbajtje e ndjeshme ose komprometuese e ruajtur në platformat e ruajtjes së të dhënave mund të shfrytëzohet për shantazh ose qëllime të tjera të pasigurta. Është thelbësore të jeni të kujdesshëm, të jeni vigjilentë dhe të përdorni praktika të fuqishme të sigurisë kibernetike për të zbutur rreziqet që lidhen me taktika të tilla.

Jini gjithmonë të kujdesshëm kur trajtoni emaile të papritura

Njohja e emaileve të phishing ose mashtrimit është thelbësore për ruajtjen e sigurisë në internet. Këtu janë shenjat tipike që përdoruesit mund të kenë kujdes:

• Adresa e emailit të dërguesit : Kontrolloni me kujdes adresën e emailit të dërguesit. Emailet e phishing shpesh përdorin adresa emaili të shkruara pak gabim ose të rreme që mund të ngjajnë me ato të ligjshme.
• Përshëndetje standarde: Emailet e phishing zakonisht përdorin përshëndetje të përgjithshme si 'Përdorues i dashur' ose 'Klient i dashur' në vend që t'ju drejtohen me emrin tuaj. Organizatat legjitime zakonisht personalizojnë komunikimet e tyre.
• Urgjenca ose Kërcënimet : Emailet e phishing shpesh përpiqen të gjenerojnë një ndjenjë urgjence ose përdorin kërcënime për të nxitur veprime të menjëhershme. Jini të kujdesshëm nëse emaili insiston në përgjigje të shpejta, veçanërisht në lidhje me informacionin personal ose financiar.
• Lidhje të pazakonta : Zhvendosni mbi çdo lidhje të gjetur në email pa klikuar mbi to. Nëse URL-ja duket edhe pak e dyshimtë ose nuk përputhet me uebsajtin e supozuar të dërguesit, mund të jetë një përpjekje phishing.
• Gabimet drejtshkrimore dhe gramatikore : Emailet e phishing shpesh përmbajnë gabime drejtshkrimore dhe gramatikore. Organizatat legjitime zakonisht mbajnë një nivel profesional të komunikimit.
• Bashkëngjitje të padëshiruara : Shmangni hapjen e bashkëngjitjeve në emailet e pakërkuara. Email-et e phishing mund të përmbajnë bashkëngjitje të pasigurta që mund të komprometojnë pajisjen tuaj ose të instalojnë programe keqdashëse.
• Kërkesat për informacion personal : Organizatat legjitime rrallë kërkojnë informacione të ndjeshme përmes emailit. Jini të kujdesshëm nëse një email kërkon detaje personale, fjalëkalime ose informacione financiare.

Qëndrimi i informuar dhe praktikimi i vigjilencës mund të zvogëlojë ndjeshëm mundësinë për t'u bërë viktimë e phishing ose emaileve mashtruese. Nëse keni dyshime, kontaktoni dërguesin e supozuar përmes kanaleve zyrtare për të kontrolluar legjitimitetin e komunikimit.