АТ&Т превара е-поште

Након анализе е-маила „АТ&Т“, стручњаци за сајбер безбедност су га идентификовали као лажну поруку са циљем да се изврши шема рефундирања. Ова е-пошта је дизајнирана да се појави као потврда преноса услуге другом провајдеру.

Намера иза е-поште је да се примаоци преваре да ступе у контакт са преварантима сугеришући да могу да откажу предстојеће трошкове у вези са наводним трансфером. Такве тактике могу имати различите облике, а све представљају значајне ризике.

Кључно је нагласити да су е-поруке попут ове потпуно лажне и да немају везе са АТ&Т Инц. или било којом легитимном компанијом.

АТ&Т превара е-поштом настоји да уплаши кориснике да контактирају преваранте

У нежељеној е-пошти под називом „Пренос ДСЛ широкопојасне услуге на АТ&Т“ лажно се тврди да је захтев за пренос услуге успешно обрађен. Они наводе да ће, почевши од следећег циклуса наплате, кућни телефон примаоца и интернет услуге пружати АТ&Т. Поред тога, они помињу накнаду за трансфер од 389,00 долара, за коју тврде да је већ наплаћена и да ће се одразити у банковном изводу примаоца у року од 48 сати. Примаоци су такође обавештени да могу отказати трансфер позивом на наведени број.

Међутим, све информације представљене у е-поруци су лажне и немају никакве везе са АТ&Т Инц. или било којим легитимним пружаоцима услуга.

Ова нежељена преписка показује типичне карактеристике шеме рефундирања. Ове тактике често користе теме везане за рефундирање (као што су повраћај средстава или отказивање) како би преварили појединце да контактирају лажне линије подршке. Целокупна превара се може одвијати преко телефона, при чему преваранти покушавају да извуку личне податке или уплате од жртава.

Заљубљивање у АТ&Т превару е-поштом може имати озбиљне последице

Током телефонских позива, преваранти који се представљају као представници корисничке подршке могу покушати различите тактике да преваре кориснике да открију осетљиве информације, пренесу новац или преузму злонамерни софтвер.

Осетљиви подаци на које циља тактика могу укључивати акредитиве за пријаву за е-пошту, друштвене медије, сајтове за е-трговину, новчанике за криптовалуте и онлајн банкарство. Поред тога, преваранти имају за циљ да добију личне информације као што су име, године, пол, националност, брачни статус, занимање, кућна и радна адреса и контакт детаљи. Они такође могу тражити податке у вези са финансијама као што су детаљи о банковном рачуну и бројеви кредитних/дебитних картица.

Шеме рефундирања често имају сличности са шемама техничке подршке, где преваранти траже даљински приступ уређајима жртава. Обично користе легитиман софтвер за даљински приступ за успостављање везе. Под маском помоћи у процесу повраћаја новца, жртве су приморане да приступе својим банковним рачунима на мрежи.

Да би отежали праћење, преваранти често користе методе као што су криптовалуте, поклон картице или скривање готовине у наизглед невиним пакетима који се шаљу. Ове методе смањују вероватноћу да преваранти буду ухваћени и да ће жртве повратити своја средства.

Једном када се повежу са системима жртава, сајбер криминалци могу уклонити оригиналне безбедносне алате, инсталирати лажни безбедносни софтвер или заразити уређаје малвером као што су тројанци, рансомваре или крипто-рудари.

Црвене заставице које указују на превару и пхисхинг е-поруке

Препознавање потенцијалних тактика и пхисхинг порука е-поште је кључно за заштиту од сајбер претњи. Ево неколико црвених заставица на које треба обратити пажњу:

• Неочекивани е-поруци : Ако добијете е-поруку од компаније или појединца од које нисте очекивали да чујете, посебно ако тражи личне податке или садржи хитне захтеве, будите опрезни.
• Генерички поздрави или поздрави : е-поруке за „пецање“ често користе генеричке поздраве попут „Драги купче“ уместо да вас упућују именом. Легитимне компаније обично персонализују своје имејлове вашим именом.
• Правописне и граматичке грешке : Лоше правописне, граматичке грешке и незгодан језик су уобичајени знаци покушаја „пецања“. Легитимне компаније обично имају професионалне стандарде комуникације.
• Хитни захтеви или претње : е-поруке које стварају осећај хитности, претеће последице ако не реагујете одмах, често су покушаји фишинга. Они могу потврдити да ће ваш налог бити суспендован или ћете се суочити са судским процесом ако се не придржавате.
• Сумњиве везе : Пређите мишем преко било које везе е-поште (без кликања) да бисте открили стварну УРЛ адресу. Пецање имејлова често садрже везе које се не подударају са доменом пошиљаоца или воде до сумњивих веб локација.
• Захтеви за личним подацима : Легитимне компаније обично не траже од вас да дате приватне информације као што су финансијски детаљи, лозинке или бројеви социјалног осигурања путем е-поште.
• Прилози непознатих пошиљалаца : Пазите на прилоге е-поште из непознатих извора. Могу да садрже злонамерни софтвер или вирусе. Чак и ако се пошиљалац чини познатим, проверите пре него што отворите прилоге.
• Необичне адресе пошиљаоца : Пажљиво проверите адресу е-поште пошиљаоца. Е-поруке за „пецање“ могу да користе мале варијације легитимних домена или потпуно неповезане адресе.
• Необични захтеви : е-поруке које захтевају необичне радње попут слања новца, слања средстава или кликања на непознате везе требало би да изазову сумњу.
• Понуде које су превише добре да би биле истините : е-поруке које обећавају неочекиване награде, добитке на лутрији или изузетно снижене понуде често су покушаји крађе идентитета који имају за циљ да вас намаме да пружите личне податке.

• Неусклађено брендирање : е-поруке за „пецање“ могу да користе логотипе и брендирање који изгледају мало ван или другачије од званичног бренда компаније.

• Емоционална манипулација : Неки е-маилови за крађу идентитета могу покушати да изазову емоције попут страха, радозналости или узбуђења како би вас навели да предузмете акцију без размишљања.

• Е-поруке од непознатих контаката : Будите опрезни са е-порукама од непознатих контаката, посебно ако садрже чудне прилоге или везе.

Запамтите, ако сумњате да је е-пошта шема или покушај „пецања“, сигурније је да је игноришете, избришете или пријавите свом добављачу е-поште. Увек проверавајте захтеве за личним или финансијским информацијама путем званичних канала.