Threat Database Phishing Превара е-поште „Потврдите налог да бисте избегли прекид“.

Превара е-поште „Потврдите налог да бисте избегли прекид“.

Е-поруке под насловом „Потврдите налог да бисте избегли укидање“ представљају пример класичног покушаја „пецања“ где пошиљалац лажно тврди да је потребна хитна радња примаоца како би се спречило укидање његовог налога. Ове варљиве е-поруке прате типичну тактику пхисхинга, користећи стратегију дизајнирану да манипулише корисницима да предузму акцију из страха од брисања њиховог налога.

Примарна намера иза ове лажне комуникације је да убеди примаоце да дају осетљиве информације, као што су акредитиви за пријаву или лични подаци. Пецање е-порука често садржи везу која води до лажне странице за пријављивање која имитира интерфејс легитимног добављача услуга. Несуђени корисници који уносе своје податке на ову лажну страницу несвесно предају своје акредитиве сајбер криминалцима.

Превара е-поште „Потврдите налог да бисте избегли прекид“ може имати страшне последице

Предмет ових нежељених е-порука гласи „ВАЖНО ОБАВЕШТЕЊЕ О БЕЗБЕДНОСТИ е-поште“, мада се могу користити и варијације текста. Садржај порука има за циљ да упозори примаоце на критично питање у вези са безбедношћу њихових налога е-поште. Преваранти тврде да су текуће одржавање система и безбедносна ажурирања довели до немогућности да се провери аутентичност налога примаоца. Као резултат тога, примаоци се позивају да што пре прођу процес аутентификације како би спречили потенцијално укидање својих налога.

Међутим, кључно је нагласити да је цела премиса мејлова, заједно са свим тврдњама које износе, у потпуности измишљена. Ова комуникација нема легитимитет и не би требало да буде повезана ни са једним правим пружаоцем услуга или организацијама.

Након што кликнете на дугме „Потврди одмах“ које се налази у порукама е-поште за превару, примаоци се преусмеравају на обмањујућу веб локацију за пхисхинг. Овај лажни сајт блиско имитира страницу за пријаву на стварном налогу е-поште примаоца. Све информације унете на ову штетну страницу, укључујући лозинке налога е-поште, се кришом хватају и потом прослеђују сајбер криминалцима који организују ову кампању нежељене поште.

Од суштинског је значаја препознати да жртва такве тактике пхисхинга излаже појединце не само потенцијалном губитку њихових налога е-поште. Импликације су далекосежне, јер преваранти могу да искористе прикупљене информације за извршавање различитих небезбедних активности. На пример, они могу преузети идентитет власника налога на друштвеним мрежама и слати поруке својим контактима да траже зајмове, донације или промовишу шеме. Поред тога, они могу да шире злонамерни софтвер тако што деле компромитоване датотеке или везе.

Осим тога, финансијски рачуни који су отети (као што су онлајн банкарство, е-трговина или новчаници криптовалута) могу бити злоупотребљени за омогућавање неовлашћених трансакција или онлајн куповине. Тежина ове преваре је очигледна у њеном потенцијалу да компромитује не само рачуне жртава, већ и њихове личне податке, па чак и финансијска средства.

Будите опрезни када комуницирате са неочекиваним имејловима

Препознавање лажних или пхисхинг е-порука је од суштинског значаја да бисте се заштитили од тога да постанете жртва сајбер криминалних активности. Ево неких уобичајених црвених заставица повезаних са таквим обмањујућим имејловима:

    • Адреса е-поште сумњивог пошиљаоца : Пажљиво проверите адресу е-поште пошиљаоца. Преваранти често користе адресе е-поште које личе на легитимне, али имају суптилне разлике или погрешно написане.
    • Хитни језик : е-поруке за „пецање“ често користе хитан језик да би створили панику и извршили притисак да предузмете хитну акцију. Будите опрезни са фразама попут „Потребна је хитна акција“ или „Ваш налог ће бити суспендован“.
    • Генерички поздрави : е-поруке у вези са преварама могу користити генеричке поздраве попут „Драги купче“ уместо да вам се обраћају вашим именом.
    • УРЛ-ови који се не подударају : Пређите курсором преко било које везе у е-поруци без кликања на њих. Проверите да ли УРЛ одговара домену званичног веб-сајта. Е-поруке за „пецање“ често користе УРЛ-ове који личе на праве, али имају мале варијације.
    • Правописне и граматичке грешке : Лоша граматика, правописне грешке и непријатан језик су уобичајени у имејловима у вези са преварама. Легитимне организације обично одржавају виши ниво професионализма у својој комуникацији.
    • Нежељени прилози : Будите опрезни са прилозима у нежељеним имејловима, посебно ако су у форматима као што су .еке или .зип. Ови прилози могу да садрже злонамерни софтвер.
    • Захтеви за личне податке : Легитимне организације неће тражити од вас да дате осетљиве информације као што су лозинке, бројеви социјалног осигурања или подаци о кредитној картици путем е-поште.
    • Понуде сувише добре да би биле истините : Преваранти често маме жртве понудама које се чине превише добрим да би биле истините, као што су добици на лутрији, огромни попусти или награде без очигледног разлога.
    • Захтеви за новац или поклон картице : Преваранти често траже новац или шифре поклон картица под изговором да помажу пријатељу, члану породице или организацији којој је потребна.
    • Недостатак контакт информација : Легитимне организације пружају јасне контакт информације. Ако у е-поруци нема начина да контактирате пошиљаоца, вероватно је реч о превари.

Ако останете на опрезу и обратите пажњу на ове црвене заставице, можете значајно смањити ризик да постанете жртва лажних или пхисхинг е-порука. Увек проверите аутентичност е-поште пре него што кликнете на било коју везу или делите личне податке.

 

У тренду

Најгледанији

Учитавање...