Përditësimet për Mashtrimin e serverit të postës elektronike dhe shërbimeve në renë kompjuterike

Kriminelët kibernetikë vazhdojnë të filtrojnë taktikat e tyre, duke e bërë gjithnjë e më të vështirë dallimin midis mesazheve legjitime dhe skemave mashtruese. Një taktikë veçanërisht mashtruese që bën xhiron është fushata e phishing 'Përditësimet në serverin e postës elektronike dhe shërbimet në renë kompjuterike'. Kjo skemë mashtruese e postës elektronike synon të mashtrojë përdoruesit për të zbuluar kredencialet e llogarisë së tyre të postës elektronike duke u maskuar si një njoftim zyrtar për përditësimet thelbësore të shërbimit. Pranimi i shenjave paralajmëruese dhe kuptimi i rreziqeve që lidhen me mashtrime të tilla mund t'i ndihmojë përdoruesit të shmangin kompromisin e llogarisë, humbjet financiare dhe shkeljet e të dhënave.

Mesazhi Mashtrues me Email

Emailet e phishing zakonisht mbërrijnë me një linjë subjekti të ngjashme me "Përditësimi i IT: Përmirësimi i Serverit të Email & Shërbimeve në renë kompjuterike". Përmbajtja e mesazhit pretendon në mënyrë të rreme se ofruesi i emailit të marrësit po bën përmirësime kritike, të tilla si:

• Siguri e përmirësuar dhe mbrojtje ndaj spamit
• Performancë më e mirë e ruajtjes së cloud
• Rritja e stabilitetit të sistemit dhe koha e funksionimit

Për të aplikuar këto të ashtuquajtura përditësime, marrësi i kërkohet të konfirmojë kredencialet e llogarisë së tij të emailit duke klikuar lidhjen e dhënë. Megjithatë, kjo kërkesë është një përpjekje e dukshme phishing e krijuar për të mbledhur informacionin e hyrjes.

Faqja e rreme e hyrjes dhe vjedhja e kredencialeve

Klikimi në lidhjen në emailin mashtrues çon në një faqe interneti phishing që imiton faqen e identifikimit të një ofruesi të vërtetë të emailit. Faqja është krijuar me kujdes për t'u dukur legjitime, duke përsëritur shpesh dizajnin, markën dhe ndërfaqen e përdoruesit të shërbimeve të njohura të postës elektronike. Sidoqoftë, çdo kredencial i futur në këtë faqe false kapet nga kriminelët kibernetikë.

Sapo mashtruesit të kenë akses në një llogari emaili, ata mund ta shfrytëzojnë atë në mënyra të shumta, duke përfshirë:

• Vjedhja e identitetit : Një llogari e komprometuar e emailit mund të ofrojë akses në kontaktet personale dhe profesionale, duke i lejuar mashtruesit të imitojnë viktimën dhe të kërkojnë para, detaje personale ose dokumente të ndjeshme.
• Qasje e paautorizuar në llogaritë e lidhura : Shumë shërbime në internet, duke përfshirë mediat sociale, bankat dhe platformat e tregtisë elektronike, përdorin adresa emaili për rikuperimin e llogarisë. Kriminelët kibernetikë mund të rivendosin fjalëkalimet dhe të fitojnë kontrollin mbi llogaritë shtesë.
• Përhapja e malware dhe taktikave : Sulmuesit mund të dërgojnë email phishing nga llogaria e komprometuar te kontaktet e viktimës, duke i mashtruar ata që të klikojnë lidhje të pasigurta ose të shkarkojnë bashkëngjitje të dëmshme.
• Mashtrimi financiar : Nëse emaili është i lidhur me bankingun online, kuletat dixhitale ose shërbimet e abonimit, mashtruesit mund të tentojnë transaksione të paautorizuara ose të ndryshojnë detajet e pagesës.

Si e shfrytëzojnë besimin kriminelët kibernetikë

Fushatat e phishing si kjo janë të suksesshme sepse shfrytëzojnë besimin. Shumë përdorues besojnë emailet urgjente të lidhura me shërbimin pa vënë në dyshim vërtetësinë e tyre. Mashtruesit marrin gjithashtu hapa shtesë për t'i bërë emailet e tyre të duken bindëse duke:

• Përdorimi i gjuhës dhe formatimit me tingull profesional
• Mashtrimi i adresave të dërguesve për t'u dukur sikur vijnë nga kompani aktuale
• Krijimi i një ndjenje urgjence duke pretenduar se marrësi duhet të veprojë menjëherë për të shmangur pezullimin e llogarisë ose ndërprerjen e shërbimit

Këto taktika i shtyjnë përdoruesit të reagojnë shpejt, duke i bërë ata më të prirur të bien në taktikë.

Si të njohim dhe shmangim taktikën

Për të mbrojtur veten nga përpjekjet e phishing si mashtrimi 'Përditësimet në serverin e postës elektronike dhe shërbimet në renë kompjuterike', merrni parasysh sa vijon:

• Verifiko përpara se të klikosh : Në vend që të përdorni lidhjen e dhënë të emailit, vizitoni faqen zyrtare të internetit të ofruesit tuaj të emailit dhe identifikohuni prej andej.
• Kontrolloni adresën e dërguesit : Emailet mashtruese shpesh vijnë nga emra domain jozyrtarë ose pak të ndryshuar.
• Kërkoni flamuj të kuq : Përshëndetjet e përgjithshme, gabimet gramatikore dhe kërkesat urgjente për të 'konfirmuar menjëherë llogarinë tuaj' janë tregues të zakonshëm të mashtrimit.
• Aktivizo vërtetimin me dy faktorë (2FA) : Edhe nëse mashtruesit marrin fjalëkalimin tuaj, 2FA shton një shtresë shtesë sigurie sepse kërkon një formë të dytë verifikimi.
• Raportoni dhe fshini emailet e dyshimta : Nëse merrni një email phishing, shënojeni atë si të padëshiruar dhe raportojeni te ofruesi juaj i emailit.

Çfarë duhet të bëni nëse i keni futur tashmë kredencialet tuaja

Nëse dyshoni se keni futur kredencialet tuaja të emailit në një faqe interneti phishing, ndërmerrni menjëherë hapat e mëposhtëm:

• Ndryshoni fjalëkalimin tuaj të postës elektronike — Përdorni një fjalëkalim të fortë, unik që nuk e keni përdorur më parë.

• Kontrolloni për aktivitet të paautorizuar — Rishikoni llogarinë tuaj të emailit për hyrje të dyshimta ose mesazhe të dërguara që nuk i njihni.

• Përditësoni fjalëkalimet për llogaritë e lidhura — Nëse emaili juaj përdoret për të rikuperuar llogari të tjera (media sociale, banka, etj.), ndryshoni edhe ato fjalëkalime.

• Aktivizo 2FA — Kjo mund të parandalojë akses të mëtejshëm të paautorizuar, edhe nëse fjalëkalimi juaj është mbledhur.

• Njoftoni kontaktet tuaja — Nëse emaili juaj është i komprometuar, paralajmëroni miqtë dhe kolegët që të mos i besojnë asnjë mesazhi të papritur nga ju.

Mashtrimi 'Përditësimet në serverin e postës elektronike dhe shërbimet në renë kompjuterike' është një përpjekje klasike phishing e krijuar për të vjedhur kredencialet e emailit të përdoruesve dhe për t'i shfrytëzuar ato për mashtrim financiar, vjedhje identiteti dhe krime të mëtejshme kibernetike. Ndërsa teknikat e phishing bëhen më të sofistikuara, përdoruesit duhet të qëndrojnë vigjilent dhe të verifikojnë vërtetësinë e çdo emaili të pakërkuar që kërkojnë kredencialet e hyrjes. Duke pranuar shenjat paralajmëruese dhe duke marrë masa parandaluese, individët mund të mbrohen më mirë nga kërcënimet në internet.