Klienti juaj i email-it i Microsoft Outlook është mashtrim me email të vjetëruar

Emailet 'Klienti juaj i email-it të Microsoft Outlook është i vjetëruar' janë mesazhe phishing të hartuara për t'u dukur si njoftime zyrtare sigurie nga Microsoft Outlook. Emailet i paralajmërojnë marrësit se klienti i tyre i email-it dyshohet se është i vjetëruar dhe pretendojnë se mospërditësimi i menjëhershëm mund të rezultojë në humbjen e email-eve, kontakteve, kalendarëve, takimeve dhe të dhënave të tjera të rëndësishme të llogarisë.

Për ta bërë mesazhin të duket bindës, mashtruesit përfshijnë një buton 'Përditëso Microsoft Outlook' që supozohet se instalon versionin më të fundit të softuerit. Në realitet, butoni nuk ka të bëjë fare me ndonjë proces të vërtetë përditësimi të softuerit.

Qëllimi kryesor i këtyre email-eve është të mashtrojnë marrësit që të vizitojnë një faqe interneti mashtruese ku mund të vidhen kredencialet e tyre të email-it.

Qëllimi i vërtetë pas butonit 'Përditësim'

Klikimi i butonit të dhënë i ridrejton përdoruesit në një faqe interneti phishing të vendosur në një domen të dyshimtë të palës së tretë në vend të një faqeje zyrtare interneti të Microsoft. Faqja mashtruese është projektuar për të identifikuar ofruesin e email-it të viktimës dhe për të imituar pamjen e portalit të saj të hyrjes.

Për shembull, përdoruesit me llogari Gmail mund të shohin një faqe të rreme hyrjeje në Gmail, ndërsa përdoruesve të ofruesve të tjerë mund t'u paraqitet një version i rremë i ekranit të tyre të hyrjes në webmail. Në shumë raste, adresa e email-it të viktimës është tashmë e para-plotësuar për ta bërë faqen të duket më autentike.

Faqja e phishing kërkon fjalëkalimin e llogarisë dhe çdo informacion i futur u transmetohet menjëherë sulmuesve që fshihen pas mashtrimit.

Pse kredencialet e vjedhura të email-it janë jashtëzakonisht të rrezikshme

Një llogari email-i e kompromentuar mund t'u japë kriminelëve kibernetikë qasje në shumë më tepër sesa mesazhe private. Pasi sulmuesit fitojnë kontrollin e një kutie postare, ata mund të:

• Lexoni email-e konfidenciale dhe mblidhni informacione të ndjeshme
• Vjedhni listat e kontakteve për fushatat e ardhshme të phishing-ut
• Rivendos fjalëkalimet për llogaritë e lidhura në internet
• Vjedhja e profileve bankare, të blerjeve ose të mediave sociale
• Imitoni viktimën për të mashtruar kolegët, miqtë ose të afërmit
• Kryerja e biznesit me kompromentim të email-eve dhe mashtrim me transferta bankare

Llogaritë e email-it shpesh shërbejnë si pika qendrore e rikuperimit për shërbime të shumta online. Për shkak të kësaj, një kuti postare e vjedhur mund të çojë shpejt në vjedhje identiteti, dëme financiare dhe kompromentim të përhapur të llogarisë.

Llogaritë e biznesit janë objektiva veçanërisht të vlefshme sepse ato mund të ofrojnë qasje në sistemet e korporatave, komunikimet e brendshme, faturat dhe kërkesat për pagesa.

Microsoft nuk është i lidhur me këtë mashtrim

Edhe pse emailet përdorin markën e Microsoft dhe gjuhë që lidhet me Outlook, ato janë tërësisht mashtruese. Microsoft nuk është i lidhur me këto mesazhe në asnjë mënyrë.

Përditësimet legjitime të Outlook ose Microsoft nuk shpërndahen përmes emaileve paralajmëruese gjenerike që i ridrejtojnë përdoruesit në domene të jashtme të palidhura. Përditësimet zyrtare zakonisht dorëzohen përmes kanaleve të besuara të softuerëve, përditësimeve të sistemit operativ ose shërbimeve të verifikuara të Microsoft.

Një nga shenjat paralajmëruese më të qarta në këtë fushatë është përdorimi i një domeni të dyshimtë të një pale të tretë që nuk ka lidhje me Microsoft-in.

Rreziqet e programeve keqdashëse të shoqëruara me email-e të ngjashme mashtruese

Emailet e phishing nuk përdoren vetëm për vjedhjen e kredencialeve. Në shumë raste, fushata të ngjashme janë hartuar edhe për të shpërndarë programe keqdashëse.

Kriminelët kibernetikë zakonisht bashkëngjitin skedarë të dëmshëm ose përfshijnë lidhje shkarkimi me qëllim të keq brenda emaileve mashtruese. Këto skedarë mund të duken të padëmshëm në shikim të parë, por mund të infektojnë një pajisje pasi të hapen ose ekzekutohen. Formatet e zakonshme të bashkëngjitjeve me qëllim të keq përfshijnë:

• Dokumentet e Microsoft Office
• Skedarët PDF
• Arkiva ZIP ose RAR
• Skedarët JavaScript
• Programe të ekzekutueshme

Disa dokumente mund të kërkojnë gjithashtu që përdoruesit të aktivizojnë makrot ose veçoritë e redaktimit, të cilat mund të aktivizojnë në heshtje kodin keqdashës.

Në situata të tjera, klikimi i një lidhjeje brenda emailit mund të shkaktojë një shkarkim automatik të programeve keqdashëse ose t'i drejtojë viktimat në faqe mashtruese që inkurajojnë instalimin manual të programeve të dëmshme.

Është e rëndësishme të theksohet se thjesht shikimi ose parapamja e një email-i në përgjithësi nuk mjafton për të infektuar një sistem. Shumica e infeksioneve kërkojnë që përdoruesi të klikojë një lidhje, të hapë një bashkëngjitje ose të aktivizojë përmbajtje dashakeqe.

Si të qëndroni të mbrojtur

Përdoruesit duhet të injorojnë dhe fshijnë emailet që pretendojnë se klienti i tyre i Outlook është i vjetëruar, veçanërisht kur ato përmbajnë gjuhë urgjente, lidhje të dyshimta ose kërkesa për kredencialet e hyrjes.

Përpara se të ndërveprojnë me ndonjë email që lidhet me sigurinë, marrësit duhet të verifikojnë me kujdes adresën e dërguesit, të inspektojnë lidhjet për domene të dyshimta dhe të shmangin futjen e fjalëkalimeve në faqet e internetit të arritshme përmes mesazheve të padëshiruara. Qasja direkte në llogari përmes faqeve zyrtare të internetit ose aplikacioneve të besuara është gjithmonë qasja më e sigurt.

Përdorimi i autentifikimit shumëfaktorësh, mbajtja e softuerit të përditësuar përmes kanaleve legjitime dhe mbajtja e fjalëkalimeve të forta dhe unike mund të ndihmojnë gjithashtu në uljen e rrezikut të kompromentimit të llogarisë.

Mendime përfundimtare

Emailet 'Klienti juaj i email-it të Microsoft Outlook është i vjetëruar' janë mashtrime phishing të dizajnuara për të vjedhur kredencialet e llogarisë së email-it përmes faqeve mashtruese të hyrjes. Mesazhet pretendojnë në mënyrë të rreme se marrësit duhet të përditësojnë klientin e tyre të Outlook për të shmangur humbjen e të dhënave të rëndësishme, por lidhjet e dhëna çojnë vetëm në faqet e internetit që mbledhin kredenciale të kontrolluara nga kriminelët kibernetikë.

Kushdo që merr këto email-e duhet të shmangë klikimin e lidhjeve, hapjen e bashkëngjitjeve ose dërgimin e informacionit të hyrjes. Të qëndrosh i kujdesshëm me njoftimet e papritura të sigurisë është thelbësore për mbrojtjen e informacionit personal, llogarive financiare dhe identiteteve online nga abuzimi kiberkriminal.