Mashtrim me email të pamiratuar
Taktikat e phishing vazhdojnë të evoluojnë dhe një nga kërcënimet më të fundit që bën raunde është mashtrimi me email të pamiratuar. Ja çfarë duhet të dini për të mbrojtur veten:
- Përshkrimi i mashtrimit : Mashtrimi i emaileve të pamiratuara pret individët duke pretenduar se ata kanë email të pamiratuar në pritje për shkak të një vonese të sistemit. Ai maskohet si një njoftim nga cPanel, një panel kontrolli i web hosting i përdorur gjerësisht [ 1 ].
- Modus Operandi : Ky mashtrim përdor teknika të ndryshme mashtruese për të joshur viktimat:
- Emaile mashtruese : Viktimat marrin email bindëse që i njoftojnë për emailet e pamiratuara, duke i nxitur të ndërmarrin veprime.
- Reklamat mashtruese në internet pop-up : Disa variante të mashtrimit përdorin reklama mashtruese pop-up në internet, duke shfrytëzuar besimin e përdoruesve që nuk dyshojnë në platformat legjitime si Spotify [ 3 ].
- Helmimi i motorëve të kërkimit : Sulmuesit mund të përdorin teknika të helmimit të motorëve të kërkimit për të manipuluar rezultatet e kërkimit, duke i çuar përdoruesit në sajte mashtruese.
- Domenet me drejtshkrim të gabuar : Mashtruesit shpesh regjistrojnë domene me gabime të vogla drejtshkrimore të faqeve të internetit të ligjshme për të mashtruar përdoruesit që të vizitojnë faqe të pasigurta.
- Përhapja : Mashtrimi përhapet kryesisht përmes emaileve mashtruese, por me rritjen e reklamave në internet, ai përdor gjithashtu reklama mashtruese pop-up dhe manipulimin e motorëve të kërkimit për të arritur një audiencë më të gjerë.
- Mbroni veten :
- Verifikoni burimet : Gjithmonë verifikoni vërtetësinë e emaileve dhe URL-ve përpara se të klikoni në ndonjë lidhje ose të jepni informacion personal.
- Qëndroni të informuar : Qëndroni në krye të taktikave më të fundit të phishing dhe edukoni veten dhe të tjerët për shenjat paralajmëruese.
- Përdorni Mjetet e Sigurisë : Përdorni softuer me reputacion kundër malware dhe shtesa të shfletuesit për të ndihmuar në zbulimin dhe bllokimin e përmbajtjeve me qëllim të keq.
Qëndroni vigjilentë ndaj mashtrimeve të tilla dhe mbani mend se organizatat legjitime si cPanel nuk do të kërkonin kurrë informacione të ndjeshme me email pa protokollet e duhura të vërtetimit.
