Превара е-поште због сукоба имена домена/компаније

У савременом дигиталном окружењу, корисници морају стално да буду свесни потенцијалних тактика и покушаја крађе идентитета који вребају у њиховим сандучићима. Сајбер криминалци развијају своје тактике како би заварали чак и најопрезније појединце. Један такав метод је превара е-поште у вези са сукобом имена домена/компаније, која искоришћава страх од губитка идентитета компаније или права на бренд. Бити информисан је први корак ка заштити себе. Овај водич ће појаснити механику ове тактике и како уочити њене црвене заставице.

Шта је превара е-поште због сукоба имена домена/компаније?

Превара е-поште у вези са сукобом имена домена/компаније напада предузећа и појединце тврдећи да други ентитет покушава да региструје име домена које је у супротности са именом компаније или брендом примаоца. Стручњаци за сајбер безбедност анализирали су ове имејлове и утврдили да су они део опсежније пхисхинг кампање која има за циљ крађу осетљивих информација.

У овој конкретној тактици, е-поруке се шаљу са онога што се чини као легитимна услуга регистрације домена са седиштем у Шангају, у којој се тврди да је компанија под именом Хонгпаи Лтд пријавила више имена домена или интернет кључних речи које су веома сличне имену компаније примаоца. Пошиљалац, који се често представља као особа као што је Петер Лиу, генерални директор лажне компаније под називом НЕТ Регистри, тражи хитну потврду у вези са тим да ли је Хонгпаи Лтд овлашћен да делује као дистрибутер примаоца у Кини.

Намера? Да обмане примаоце да дају осетљиве информације као што су подаци о кредитној картици, акредитиви за пријаву или чак директна плаћања. Тактика је веома софистицирана, што корисницима често отежава разлику између праве и лажне е-поште.

Како функционише тактика

• Први контакт: Преваранти шаљу е-пошту у којој тврде да постоји потенцијални сукоб који укључује име вашег домена или компаније. Ово ствара осећај хитности и приморава примаоца да брзо одговори без провере легитимитета пошиљаоца.
• Захтев за информације: Пошиљалац ће захтевати да потврдите да ли је Хонгпаи Лтд легитимни дистрибутер ваше компаније у Кини. Они то често формулишу на начин који изгледа безазлено, али циљ је да вас натерају да се додатно ангажујете.
• Следећи кораци: Извлачење информација или новца : Када одговорите, преваранти ће можда тражити више детаља. Ово може да варира од информација о компанији до поверљивих података као што су бројеви кредитних картица или акредитиви за пријаву. У неким случајевима, они могу тражити накнаду да би „осигурали“ име вашег домена или спречили Хонгпаи Лтд да преузме законско власништво над њим.
• Лажне веб странице и везе: Ове е-поруке често садрже везе до сајтова који изгледају легитимно, али су дизајнирани да украду ваше податке. Оног тренутка када кликнете, ваш уређај би могао бити заражен малвером или можете несвесно да пружите личне податке на лажном сајту.

Уочавање црвених заставица: Како препознати е-пошту у вези са преваром

Пецање е-порука може бити веома убедљива, али често садржи знакове који вас могу упозорити на потенцијалну превару. Ево на шта треба обратити пажњу:

• Хитна или нежељена комуникација : Преваранти стварају осећај хитности, због чега се осећате као да је неопходна хитна акција. Легитимна предузећа ретко, ако икада, комуницирају са таквом хитношћу, посебно у питањима која се тичу правних или доменских питања.
• Неочекивани е-поруци од непознатих пошиљалаца : Ако примите е-пошту од компаније или појединца са којим никада раније нисте имали посла, то је значајна црвена заставица. Истражите компанију и пошиљаоца пре ангажовања.
• Лоше граматичке и правописне грешке : Иако ово може изгледати минорно, многе преварене е-поруке садрже незгодне фразе, граматичке грешке или правописне грешке. Велике компаније, посебно у званичној комуникацији, ретко праве такве грешке.
• Сумњиве везе : Увек пређите курсором преко веза да бисте проверили њихово одредиште пре него што кликнете. Ако име домена на линку изгледа сумњиво или непознато, немојте кликнути на њега. Уместо тога, ручно унесите УРЛ званичне веб странице компаније у свој претраживач да бисте проверили информације.
• Захтеви за осетљиве информације : Ниједна легитимна компанија неће тражити привилеговане информације као што су акредитиви за пријаву, подаци о кредитној картици или бројеви социјалног осигурања путем е-поште. Будите опрезни ако се од вас тражи да дате ове информације.
• Генерички поздрави : Преваранти често користе генеричке поздраве попут „Драги муштерије“ или „Поштовани господине/госпођо“. Аутентичне компаније обично персонализују е-пошту тако што вам се обраћају именом.

Зашто тактике пхисхинга могу бити тако штетне

Превара е-поште у вези са сукобом имена домена/компаније је само један пример како пхисхинг е-поруке могу да циљају предузећа. Исход пада на такве преваре може бити озбиљан, укључујући:

• Финансијски губитак : Преваранти вас могу преварити да извршите плаћања за непостојеће услуге или да прикупе информације о вашој кредитној картици, што може довести до значајне финансијске штете.
• Крађа идентитета : Осетљиви лични подаци, као што су бројеви социјалног осигурања или акредитиви за пријаву, могу се користити за прикупљање вашег идентитета или неовлашћени приступ вашим налозима.
• Инфекција злонамерним софтвером : Кликом на злонамерне везе или преузимањем прилога из е-поште за крађу идентитета може да се инсталира малвер на ваш рачунар. Овај злонамерни софтвер може да надгледа вашу активност, да украде осетљиве информације или да изазове кршење података.

Како се заштитити

Да бисте се заштитили од ових тактика, кључно је развити здраве навике када управљате својом е-поштом:

• Провери податке о пошиљаоцу : Увек проверите адресу е-поште пошиљаоца, домен и све повезане компаније путем независног истраживања. Позовите званичне бројеве компаније ако је потребно да потврдите легитимитет.
• Никада не отварајте везе или прилоге у сумњивим порукама е-поште : Ако нисте сигурни у аутентичност е-поште, избегавајте да кликнете на било коју везу или преузимате прилоге. Уместо тога, приступите званичној веб страници компаније директно преко свог претраживача.
• Користите алатке за безбедност е-поште : Инсталирајте безбедносни софтвер који помаже у филтрирању покушаја „пецања“. Многе платформе за е-пошту пружају уграђене алате за откривање и блокирање сумњивих е-порука.
• Образујте своје запослене : Ако водите посао, уверите се да су ваши запослени обучени да препознају тактике пхисхинга. Једна грешка једне особе може довести до значајне штете вашој организацији.

Закључак: Будност је кључна

Превара е-поште у вези са сукобом имена домена/компаније подсећа на то колико су софистицирани покушаји крађе идентитета постали. Ако останете информисани и опрезни, можете избећи да постанете жртва таквих превара. Увек проверите легитимност е-порука, избегавајте дељење осетљивих информација путем необезбеђених канала и запамтите да ниједна легитимна компанија неће вршити притисак на вас да хитно делујете без пружања доказа који се могу проверити. Будите безбедни и заштитите свој дигитални идентитет у сваком тренутку.