Лозинка налога треба да се ресетује Превара е-поштом

Превара е-поште „Лозинка налога треба да се ресетује“ је тактика „пецања“ коју прате и идентификују истраживачи сајбер безбедности. Циљ ових обмањујућих порука е-поште је да преваре примаоце да открију своје акредитиве за пријаву путем лажне странице за пријаву. Овај чланак улази у механику шеме, њене импликације и како препознати такве покушаје крађе идентитета.

Опис тактике

Пецајући имејлови, означени као „Потребна радња за враћање лозинке за [АДРЕСУ ЕМАИЛ]“, лажно тврде да је налог е-поште примаоца блокиран. Е-поруке сугеришу да прималац мора да ресетује своју лозинку да би поново добио приступ и наставио да користи свој налог е-поште. Ове поруке су, међутим, потпуно лажне и нису повезане ни са једним легитимним провајдером услуга.

Преусмеравање веб локације за пхисхинг

Кликом на дугме „Наставите да користите исту лозинку“ у оквиру ових порука е-поште преусмеравате корисника на веб локацију за пхисхинг, маскирајући се као аутентичну страницу за пријаву на налог е-поште. Све информације унете на овој страници, као што су акредитиви за пријаву, се хватају и шаљу директно сајбер криминалцима.

Потенцијалне последице

• Неовлашћени приступ и крађа идентитета : Када преваранти имају приступ налогу е-поште, могу га искористити на неколико начина. Они могу да украду идентитет власника налога и користе њихову е-пошту да траже зајмове или донације од контаката, подрже даље преваре или шире злонамерни софтвер путем небезбедних датотека или веза.
• Финансијска експлоатација : Сајбер криминалци такође могу да циљају рачуне у вези са финансијама повезане са компромитованом е-поштом. Ово укључује рачуне за е-трговину, услуге трансфера новца, дигиталне новчанике и онлајн банкарство. Са приступом овим налозима, преваранти могу да обављају лажне трансакције или да врше неовлашћене куповине.

Знаци упозорења на е-поруке о крађи

Препознавање тактике пхисхинга је кључно за заштиту ваших личних података. Ево неколико знакова упозорења на које треба обратити пажњу:

• Нежељени захтеви: Чувајте се неочекиваних е-порука у којима се од вас тражи да ресетујете лозинке или наведете личне податке.
• Хитни језик: е-поруке за „пецање“ често користе хитан језик да подстакну хитну акцију без одговарајуће верификације.
• Сумњиве везе: Пређите мишем преко линкова да бисте видели стварни УРЛ пре него што кликнете. Будите опрезни са УРЛ адресама које се не подударају са веб-сајтом наводне компаније.

Превара е-поште „Лозинка налога треба да се ресетује“ је софистицирани покушај крађе идентитета дизајниран да прикупи осетљиве информације од корисника који ништа не сумњају. Ако су свесни тактике преваре и препознају знакове упозорења, појединци могу боље да се заштите од тога да постану жртве таквих сајбер претњи. Увек проверавајте нежељену е-пошту и будите опрезни када обрађујете захтеве за личне податке.