Zoho - Rishikoni mashtrimin me emailet tuaja në dalje

Kriminelët kibernetikë përdorin taktika gjithnjë e më mashtruese për të mashtruar përdoruesit për të zbuluar informacione të ndjeshme. Taktikat e phishing, në veçanti, mbeten një kërcënim i përhapur, duke prerë besimin dhe urgjencën e përdoruesve. Një skemë e tillë mashtruese është mashtrimi Zoho—Rishikoni emailet tuaja në dalje, një fushatë phishing e krijuar për të marrë pa vetëdije kredencialet e hyrjes duke imituar një njoftim legjitim sigurie nga Zoho. Të kuptuarit se si funksionon kjo taktikë dhe njohja e shenjave të saj paralajmëruese është thelbësore në parandalimin e shkeljeve të mundshme të të dhënave dhe humbjeve financiare.

Si funksionon taktika e phishing Zoho

Kjo taktikë përfshin emaile mashtruese të maskuara si njoftime sigurie nga Zoho, një paketë e njohur softuerësh e bazuar në cloud, e përdorur për menaxhimin e postës elektronike dhe të biznesit. Mesazhi i phishing pretendon në mënyrë të rreme se disa nga emailet dalëse të marrësit janë refuzuar për shkak të shqetësimeve të sigurisë. Për të zgjidhur problemin, përdoruesi udhëzohet të hyjë në një lidhje të dhënë në email për të shqyrtuar mesazhet e prekura.

Për të krijuar një ndjenjë urgjence, emaili paralajmëron se lidhja do të skadojë brenda 48 orëve, duke i bërë presion marrësve që të veprojnë shpejt pa verifikuar legjitimitetin e kërkesës.

Faqja mashtruese e phishing

Përdoruesit që ndërveprojnë me lidhjen drejtohen në një faqe mashtruese të hyrjes në Zoho, e krijuar për t'u dukur identike me portalin zyrtar të hyrjes në Zoho. Kjo faqe e rreme i nxit përdoruesit të fusin kredencialet e tyre të Zoho, duke përfshirë adresën e tyre të emailit (ose numrin e telefonit) dhe fjalëkalimin.

Pasi të futen, këto detaje u dërgohen menjëherë mashtruesve, të cilët më pas mund të shfrytëzojnë llogarinë e komprometuar për aktivitete të ndryshme të pasigurta. Kriminelët kibernetikë shpesh përdorin kredencialet e mbledhura për të fituar akses të paautorizuar në emailet e biznesit, llogaritë financiare ose shërbime të tjera të lidhura.

Rreziqet e rënies për këtë taktikë

Nëse kriminelët kibernetikë marrin me sukses kredencialet e hyrjes në Zoho, ata mund t'i keqpërdorin ato në mënyra të shumta:

• Rrëmbimi i llogarive të biznesit – Nëse viktima përdor Zoho për email-et e lidhura me punën, mashtruesit mund të kenë akses në informacione të ndjeshme të kompanisë, duke çuar potencialisht në mashtrim financiar ose shkelje të të dhënave.
• Vjedhja e identitetit – Kredencialet e mbledhura mund të përdoren për të hyrë në shërbime të tjera të lidhura, të tilla si media sociale ose banka bankare në internet, të cilat mund të çojnë në transaksione të paautorizuara ose mashtrim të identitetit.
• Përhapja e më shumë email-eve phishing – Pasi të kontrollojnë emailin e një përdoruesi, mashtruesit mund të dërgojnë emaile mashtruese tek kontaktet e viktimës, duke përhapur më tej skemën e tyre të phishing.
• Shitja e të dhënave të përvetësuara në Dark Web – Detajet personale dhe kredencialet e hyrjes mund t'u shiten kriminelëve të tjerë kibernetikë, duke rritur rreziqet afatgjata të vjedhjes së identitetit dhe mashtrimit financiar.

Njohja e flamujve të kuq

Emailet e phishing zakonisht ndajnë karakteristika standarde që mund t'i ndihmojnë përdoruesit t'i identifikojnë dhe t'i shmangin ato:

• Urgjenca e rreme – Emaili i bën presion marrësit që të veprojë shpejt duke pretenduar se çështja duhet të zgjidhet brenda 48 orëve.
• Përshëndetje të përgjithshme – Në vend që t'i drejtohet përdoruesit me emër, emaili mund të përdorë përshëndetje të paqarta si 'Përdorues i dashur' ose 'Klient Zoho'.
• Lidhje të dyshimta – Lidhja e dhënë mund të mos drejtohet në faqen zyrtare të Zoho-s, por në një domen që duket i ngjashëm, shpesh me gabime të vogla drejtshkrimore ose karaktere shtesë.
• Gramatikë e dobët ose formatim – Shumë emaile phishing përmbajnë gabime drejtshkrimore, fraza të vështira ose mospërputhje formatimi që kompanitë legjitime nuk do t'i përdornin.

Si i shpërndajnë mashtruesit këto emaile

Kriminelët kibernetikë përdorin metoda të shumta për të shpërndarë email phishing, shpesh duke synuar një audiencë të gjerë me shpresën për të mashtruar sa më shumë përdorues të jetë e mundur. Këto taktika të shpërndarjes përfshijnë:

• Fushata masive me email – Mashtruesit dërgojnë email mashtrues me shumicë, shpesh të marra nga bazat e të dhënave të rrjedhura ose të dhënat publike.
• Llogaritë e komprometuara të postës elektronike – Nëse sulmuesit fitojnë akses në një llogari të ligjshme emaili, ata mund ta përdorin atë për të dërguar mesazhe phishing tek kontaktet, duke e bërë mashtrimin të duket më autentik.
• Adresat e emailit të falsifikuara – Titujt e emailit mund të manipulohen nga kriminelët kibernetikë për ta bërë të duket sikur mesazhi vjen drejtpërdrejt nga Zoho.

Si të mbroni veten nga taktikat e phishing

Për të mos rënë viktimë e Zoho - Rishikoni mashtrimin me email-et tuaj në dalje dhe përpjekjet e ngjashme për phishing, ndiqni këto praktika më të mira të sigurisë kibernetike:

• Konfirmoni dërguesin – Nëse gjeni një njoftim të papritur sigurie, verifikoni legjitimitetin e tij duke kontaktuar drejtpërdrejt Zohon përmes kanaleve zyrtare.

• Hover Over Links – Përpara se të klikoni ndonjë lidhje në një email, lëvizni miun mbi të për të kontrolluar URL-në aktuale. Nëse nuk përputhet me faqen zyrtare të Zoho-s, mos e klikoni.

• Aktivizo vërtetimin me dy faktorë (2FA) – Shtimi i një shtrese shtesë sigurie në llogarinë tuaj Zoho siguron që edhe nëse fjalëkalimi juaj mblidhet, sulmuesit nuk mund të arrijnë në llogarinë tuaj pa hapin dytësor të vërtetimit.

• Zbuloni emailet e dyshimta – Nëse merrni një email phishing, raportojeni atë te Zoho dhe ofruesi juaj i emailit për të ndihmuar në parandalimin e sulmeve të mëtejshme.

Mendimet Përfundimtare

Mashtrimi Zoho—Rishikoni emailet tuaja në dalje është një fushatë mashtruese phishing e krijuar për të vjedhur kredencialet e hyrjes së përdoruesve duke pretenduar të jetë një paralajmërim sigurie. Duke pranuar shenjat paralajmëruese dhe duke miratuar masa proaktive sigurie, përdoruesit mund të mbrojnë llogaritë e tyre nga aksesi i paautorizuar dhe të parandalojnë kërcënimet e mundshme kibernetike. Qëndrimi i kujdesshëm kur merret me emailet e pakërkuara dhe shmangia e lidhjeve të dyshimta është thelbësore në mbrojtjen e informacionit personal dhe të biznesit nga kriminelët kibernetikë.