Превара путем е-поште са потврдом банке

Након детаљног испитивања стручњака за безбедност информација, дефинитивно је утврђено да се мејлови са 'банковном потврдом' требају третирати са крајњим скептицизмом. Ове пхисхинг поруке е-поште су посебно дизајниране да доведу примаоце у заблуду, наговарајући их да одају своје акредитиве за пријаву на налог актерима који су повезани са преваром. Шема крађе идентитета оркестрира своју превару коришћењем мамаца у вези са плаћањем који су стратешки направљени да преваре примаоце да постану жртве тактике. У суштини, лажна природа ових е-порука наглашава критичну потребу да примаоци буду изузетно опрезни и да се уздрже од поверења у било какве захтеве за осетљиве информације о налогу садржане у таквим порукама.

Е-поруке са потврдом банке настоје да угрозе осетљиве податке корисника

Непожељне поруке е-поште са насловом „Потврда плаћања“ лажно тврде да приложена датотека садржи банковну потврду у вези са плаћањем. Кључно је нагласити да су ове информације у потпуности измишљене и да немају никакве везе са правим појединцима или легитимним ентитетима. Приложени ХТМЛ документ, под називом „Цопимент Цонфирматион Цопи.хтмл“, служи као пхисхинг датотека са намером да обмане кориснике да верификују свој идентитет тако што ће се пријавити помоћу своје лозинке.

Ризици повезани са падом на овај покушај крађе идентитета су значајни, посебно због заменљиве употребе лозинки и повезивања налога. Након што добију приступ једном налогу, сајбер криминалци могу да искористе ову међусобну повезаност за крађу више налога или платформи.

Неовлашћени приступ, једном добијен, може се искористити на различите начине. Сајбер криминалци могу да прикупе идентитете повезане са друштвеним налозима, укључујући е-пошту, профиле друштвених медија, сајтове за умрежавање, месинџере и ћаскање. Након тога, они могу да користе ове угрожене налоге да траже зајмове или донације од контаката, подржавају преваре или шире злонамерни софтвер дељењем небезбедних датотека или веза.

Штавише, компромитовано складиштење података или сличне платформе које садрже осетљив или поверљив садржај могу бити искоришћене за уцене или друге небезбедне сврхе. Такође, отети рачуни у вези са финансијама, као што су они повезани са онлајн банкарством, услугама трансфера новца, платформама за е-трговину или дигиталним новчаницима, могу се злоупотребити за омогућавање лажних или неовлашћених онлајн куповине.

У светлу ових потенцијалних претњи, корисницима се снажно саветује да буду опрезни и да се уздрже од интеракције са сумњивим имејловима, посебно онима који захтевају осетљиве информације или верификацију путем спољних веза. Опрез у препознавању и пријављивању таквих покушаја пхисхинга је драгоцена помоћ за ублажавање ризика повезаних са неовлашћеним приступом и накнадном злоупотребом личних и финансијских информација.

Како препознати нежељену пошту или пхисхинг е-поруке?

Препознавање нежељене поште или е-поште за „пецање“ је кључно за одржавање безбедности на мрежи. Ево неколико кључних савета који ће помоћи корисницима да идентификују и избегну да постану жртве таквих обмањујућих порука:

• Проверите адресу е-поште пошиљаоца : пажљиво прегледајте адресу е-поште пошиљаоца. Легитимне организације обично имају званична имена домена, а адресе е-поште са незваничних или погрешно написаних домена могу указивати на покушај крађе идентитета.
• Потражите Стандардне поздраве: Познато је да е-поруке за „пецање“ користе генеричке поздраве попут „Драги купче“ уместо да се примаоцима обраћају њиховим специфичним именима. Легитимне организације обично персонализују своју комуникацију.
• Прегледајте садржај за грешке : Лоша граматика, правописне грешке и непријатан језик су уобичајени показатељи е-поште за „пецање“. Легитимне комуникације реномираних организација су обично добро написане и професионалне.
• Провери везе пре клика : Пређите курсором преко било које везе у е-поруци без кликања да бисте прегледали УРЛ. Проверите да ли постоје неслагања између приказане везе и стварног одредишта. Легитимне организације користе сигурне и доследне УРЛ адресе.
• Проверите да ли постоје необични прилози : Пазите на неочекиване прилоге, посебно из непознатих или неочекиваних извора. Злонамерни прилози могу да садрже малвер или други штетан садржај.
• Потврдите захтеве за личне или финансијске податке : Легитимне организације не захтевају осетљиве информације, као што су лозинке или подаци о кредитној картици, путем е-поште. Будите скептични према имејловима у којима се траже такве информације и проверите код организације преко званичних канала.
• Образујте се : Будите информисани о уобичајеним техникама и тактикама пхисхинга. Редовно ажурирајте своје знање да бисте препознали стратегије које се развијају од стране сајбер криминалаца.

Ако буду на опрезу и поштују ове смернице, корисници могу значајно да смање вероватноћу да постану жртве нежељене поште или пхисхинг е-порука и заштите своје личне и осетљиве информације.