Njoftime Sigurie - Mashtrim me Shërbimin e Email-it

Të qëndrosh vigjilent ndaj mesazheve të dyshimta është thelbësore, pasi kriminelët kibernetikë vazhdimisht i përsosin taktikat e tyre për të mashtruar përdoruesit që të ekspozojnë informacione private. Një shembull që qarkullon aktualisht është Mashtrimi i Shërbimit të Email-it - Njoftimet e Sigurisë, një skemë phishing e krijuar për të imituar alarme legjitime sigurie, por e krijuar tërësisht për qëllime mashtruese. Këto mesazhe nuk shoqërohen me asnjë kompani, organizatë apo ofrues shërbimesh të vërtetë, pavarësisht pamjes së tyre bindëse.

I maskuar si një alarm sigurie

Mashtrimi vjen si një email që pretendon se është lëshuar nga një ofrues shërbimi email-i. Ai e paralajmëron marrësin për një përpjekje të supozuar hyrjeje nga një pajisje ose vendndodhje e panjohur dhe nxit veprime të menjëhershme nëse aktiviteti nuk është i autorizuar. Për të intensifikuar presionin, email-i përfshin lidhje të paraqitura si mënyra për të 'rishikuar aktivitetin e fundit' ose për të 'siguruar llogarinë tuaj'.

Kjo ndjenjë e rreme urgjence është e qëllimshme. Ajo i inkurajon marrësit të reagojnë shpejt pa vënë në dyshim legjitimitetin e mesazhit.

Një kurth i projektuar për të vjedhur kredencialet

Ata që ndjekin lidhjet e integruara ridrejtohen në një faqe interneti mashtruese të ndërtuar për të imituar një portal të vërtetë hyrjeje. Futja e një adrese email-i, emri përdoruesi ose fjalëkalimi në këtë faqe rezulton në transmetimin e informacionit direkt te mashtruesit.

Pasi sulmuesit marrin të dhënat e hyrjes, ata mund të përpiqen të kompromentojnë një sërë llogarish online. Pasojat varen nga lloji i aksesit të fituar, por rezultati është gjithmonë i dëmshëm.

Si shfrytëzohen llogaritë e vjedhura

Pas mbledhjes së kredencialeve, aktorët kërcënues mund të synojnë çdo gjë të lidhur me adresën e email-it të viktimës, siç janë profilet e mediave sociale, bankat online, llogaritë e lojërave ose shërbimet cloud. Llogaritë e kompromentuara mund të keqpërdoren më pas për të vjedhur informacione shtesë, për të dërguar mashtrime të mëtejshme, për të lehtësuar transaksionet mashtruese ose për të shpërndarë skedarë të dëmshëm.

Në shumë raste, vetëm qasja në email u jep sulmuesve kontroll të mjaftueshëm për të kryer rivendosje fjalëkalimesh, për të imituar viktimën ose për të manipuluar kontaktet. Kjo shpesh çon në vjedhje identiteti, dëme financiare dhe aktivitete të paautorizuara të kryera në emër të viktimës.

Rreziqet e programeve keqdashëse të fshehura brenda emaileve

Përtej vjedhjes së kredencialeve, këto mesazhe phishing mund të veprojnë gjithashtu si mekanizma shpërndarjeje për programe keqdashëse. Disa variacione përfshijnë bashkëngjitje ose lidhje keqdashëse që i drejtojnë përdoruesit në faqet e internetit të infektuara. Skedarët mashtrues mund të marrin formën e arkivave, skripteve, skedarëve të ekzekutueshëm, dokumenteve ose llojeve të tjera të skedarëve të aftë për të nisur komponentë të dëmshëm pasi të hapen ose kur aktivizohen veçori të veçanta, të tilla si makrot.

Në mënyrë të ngjashme, lidhjet e pasigurta mund t'i drejtojnë përdoruesit në faqe që instalojnë automatikisht programe keqdashëse ose i bindin ata të shkarkojnë një instalues të maskuar. Kjo sjell rreziqe që variojnë nga vjedhja e të dhënave deri te infeksionet me ransomware.

Treguesit kryesorë që tregojnë se emaili është mashtrim

Edhe pse të hartuara për t'u dukur autentike, emailet përmbajnë shenja paralajmëruese të dukshme. Përdoruesit duhet t'i kushtojnë vëmendje elementeve që shihen zakonisht në këtë lloj mashtrimi:

• Sinjale mesazhesh të dyshimta.
• Pretendime alarmuese për akses të paautorizuar.
• Kërkesa urgjente për të mbrojtur ose siguruar menjëherë një llogari.
• Lidhje që nuk përputhen me faqen zyrtare të internetit të ndonjë ofruesi shërbimi.
• Mospërputhje teknike dhe vizuale.
• Përshëndetje të përgjithshme në vend të emrave të personalizuar.
• URL të shkruara gabim ose emra domenesh të panjohur.
• Kërkesa për të verifikuar detajet e hyrjes përmes faqeve të jashtme.

Njohja e këtyre treguesve ndihmon në parandalimin e rënies viktimë e mashtrimit.

Mendime përfundimtare: Mbrojtja

Mashtrimi i Shërbimit të Email-it – Njoftimet e Sigurisë shfrytëzojnë frikën dhe urgjencën për të vjedhur kredencialet e hyrjes dhe potencialisht për të shpërndarë programe keqdashëse. Injorimi i këtyre email-eve, shmangia e lidhjeve të tyre dhe verifikimi i alarmeve të sigurisë vetëm përmes paneleve të besueshme të llogarisë është qasja më e sigurt. Të kuptuarit se si funksionojnë këto skema është jetike për të parandaluar kompromentimin e llogarisë, vjedhjen e identitetit dhe pasoja të tjera dëmtuese.