Mashtrim me Alarm të Serverit të Postës Web

Në peizazhin vazhdimisht në zhvillim të kërcënimeve kibernetike, mashtrimet e maskuara si njoftime legjitime po bëhen gjithnjë e më të sofistikuara. Mashtrimi i Alarmit të Serverit Webmail është një shembull kryesor, i cili synon përdoruesit e pavetëdijshëm me email-e mashtruese që duket se vijnë nga shërbime të besueshme të webmail-it. Këto email-e nuk janë të lidhura me asnjë kompani, organizatë apo ofrues shërbimesh legjitime dhe janë të dizajnuara për të vjedhur informacione të ndjeshme personale dhe financiare.

Si funksionon mashtrimi

Mashtrimi fillon me një email, shpesh të titulluar "Keni njoftim në pritje" (rreshtat e subjektit mund të ndryshojnë), i paraqitur si një ALARM I SERVERIT WEBPOST. Mesazhet pretendojnë se disa email-e, zakonisht shtatë me bashkëngjitje të mëdha, janë aktualisht të bllokuara dhe në pritje për shkak të kapacitetit të ruajtjes së kutisë hyrëse që arrin 96% dhe një dështimi të zgjidhjes së DNS-së.

Marrësve u kërkohet të klikojnë një buton të etiketuar 'PËRDITËSO / MERR MESAZHET', i cili i ridrejton ata në një faqe interneti phishing që imiton një faqe të ligjshme hyrjeje në email. Çdo kredencial i futur këtu kapet menjëherë nga mashtruesit.

Emailet e phishing-ut si këto shpesh kërkojnë:

• Kredencialet e llogarisë së email-it
• Informacion personal i identifikueshëm (PII)
• Të dhëna financiare

Këto llogari janë shumë të vlefshme sepse mund të përmbajnë informacione të ndjeshme ose të ofrojnë qasje në shërbime të lidhura, duke përfshirë mediat sociale, aplikacionet e mesazheve, platformat e transferimit të skedarëve, tregtinë elektronike, shërbimet e bankave online dhe shërbimet e transferimit të parave.

Rreziqet dhe Pasojat

Të biesh viktimë e këtij mashtrimi mund të ketë pasoja të rënda:

Vjedhja e identitetit : Mashtruesit mund të imitojnë viktimën për të kërkuar kredi, donacione ose favore të tjera nga kontaktet.

Mashtrim financiar : Llogaritë e kompromentuara të lidhura me platforma bankare ose pagesash mund të përdoren për transaksione ose blerje online të paautorizuara.

Përhapja e programeve keqdashëse : Mashtruesit mund të dërgojnë lidhje keqdashëse ose skedarë të infektuar te kontaktet e viktimës.

Për më tepër, fushatat e spamit shpesh shërbejnë si një metodë shpërndarjeje për programe keqdashëse. Bashkëngjitjet ose lidhjet e shkarkimit keqdashëse mund të përfshijnë:

• Dokumente: Microsoft Office, OneNote, PDF
• Skedarët ekzekutues: EXE, skedarët RUN

• Arkiva: Skedarët ZIP, RAR

• Skripte: Skedarët JavaScript

Hapja e këtyre skedarëve mund të shkaktojë automatikisht instalimin e programeve keqdashëse, megjithëse disa formate (p.sh., dokumentet e Office) mund të kërkojnë ndërveprimin e përdoruesit, siç është aktivizimi i makrove ose klikimi i lidhjeve të integruara.

Njohja e mashtrimit

Pavarësisht përpjekjeve për t'u dukur të ligjshme, këto email-e shpesh përmbajnë gabime delikate që mund të zbulojnë natyrën e tyre mashtruese:

• Gramatikë dhe drejtshkrim i dobët
• Gjuhë tepër e përgjithshme ose urgjente
• URL të dyshimta ose të papërputhshme

Megjithatë, disa fushata janë shumë të rafinuara dhe mund të imitojnë bindshëm njoftimet reale. Vigjilenca është thelbësore kur trajtohen email-e hyrëse, mesazhe direkte, mesazhe SMS ose komunikime të tjera.

Çfarë duhet të bëni nëse jeni në shënjestër

Nëse i keni futur tashmë kredencialet tuaja në një faqe phishing ose keni ndërvepruar me një skedar keqdashës:

• Ndryshoni menjëherë fjalëkalimet për të gjitha llogaritë që mund të jenë të ekspozuara.
• Kontaktoni kanalet zyrtare të mbështetjes për secilin shërbim të prekur për të raportuar shkeljen.
• Monitoroni llogaritë për aktivitet të pazakontë, duke përfshirë transaksione ose mesazhe të papritura.

Kujdesi, shqyrtimi i mesazheve të papritura dhe shmangia e lidhjeve ose shkarkimeve të padëshiruara mbeten mbrojtjet më efektive kundër mashtrimeve si Alarmi i Serverit Webmail.

Ky mashtrim tregon se si phishing-u, vjedhja e identitetit dhe shpërndarja e programeve keqdashëse mund të kryqëzohen në një email të vetëm mashtrues. Ndërgjegjësimi dhe higjiena proaktive e sigurisë kibernetike janë çelësi për të qëndruar të sigurt.