Долазна порука паузирана превара

Сајбер криминалци настављају да усавршавају обмане путем имејла, а превара „Долазна порука паузирана“ је још један пример како убедљиво креирана нежељена пошта може да примами неслутеће примаоце. Ова преварна упозорења лажно тврде да се поруке скривају из вашег пријемног сандучета и покушавају да вас гурају ка фишинг страници. Важно је препознати да ове имејлове нису повезане са cPanel-ом или било којим другим легитимним компанијама, организацијама или добављачима услуга.

Обмањујуће упозорење осмишљено да створи хитну ситуацију

Превара обично стиже са темама као што су „Долазна порука одложена – потребна је акција“ или сличним варијацијама. У имејлу се наводи да је неколико долазних порука, често три, привремено стављено у ред чекања. Тврди се да морате да бирате између слања и брисања порука. Ове изјаве су потпуно измишљене.

Иза лажног упозорења стоји једноставан мотив: наговарање прималаца да кликну на линк који води до фишинг странице маскиране као портал за пријаву на имејл. Нападачи циљају да прикупе податке за пријаву и друге осетљиве информације унете на лажном сајту.

Како превара функционише иза кулиса

Када жртве пошаљу своје имејл акредитиве, нападачи добијају потпуну контролу над угроженим пријемним сандучетом. Отети налози могу се искористити у бројне злонамерне сврхе, од циљане преваре до широко распрострањене испоруке злонамерног софтвера.

Фишинг странице које се користе у овим операцијама имитирају праве екране за пријављивање како би изгледале поуздано. Сви унети подаци, било да су то лозинке, лични подаци или финансијске информације, бележе се и директно преносе преварантима.

Уобичајени црвени знаци на које треба обратити пажњу

• Неочекивана обавештења у којима се тврди да су долазни имејлови „паузирани“, „одложени“ или „у реду чекања“.
• Хитни захтеви који захтевају хитну верификацију вашег налога.
• Захтеви за „објављивање“ или „брисање“ наводно чекајућих порука.
• Линкови који вас воде ка страницама за пријаву које се не подударају са званичним доменом вашег добављача услуга.
• Поруке које имплицирају повезаност са платформама које не користите.

Ризици угроженог имејл налога

Када криминалци добију приступ, могу да искористе налог као оружје за широк спектар злоупотреба. Могу покушати да преузму повезане услуге као што су друштвене мреже, апликације за комуникацију, платформе за забаву, налози за електронску трговину, онлајн банкарство и услуге дигиталног новчаника. Крађа идентитета је још један значајан ризик: нападачи могу да се представљају као жртва како би тражили новац од контаката, промовисали преваре или дистрибуирали злонамерне датотеке и линкове. Финансијски рачуни су посебно рањиви и могу се злоупотребити за преварне куповине или неовлашћене трансакције.

Ако сте већ унели своје акредитиве

Непосредна акција је кључна након што схватите да су ваши подаци откривени. Ажурирајте лозинке за угрожену е-пошту и све повезане налоге и контактирајте њихове званичне тимове за подршку. Пошто ове кампање често имају за циљ прикупљање личних података и финансијских података, брзо ублажавање последица помаже у смањењу шансе за дугорочну штету.

Практичне мере за безбедност

• Нежељена упозорења о проблемима са испоруком порука треба третирати са скептицизмом.
• Проверите сумњива обавештења ручном посетом званичног сајта вашег добављача услуга.
• Избегавајте кликтање на линкове или дугмад у неочекиваним имејловима, СМС порукама или приватним порукама.
• Омогућите вишефакторску аутентификацију где год је то могуће.
• Редовно пратите налоге због непознатих активности.

Завршна реч опреза

Овакве спам кампање су широко распрострањене и често веома углачане, што их чини тешким за разликовање од правих порука на први поглед. Будите опрезни са свим облицима дигиталне комуникације, имејловима, директним порукама и СМС-ом, остаје једна од најефикаснијих одбрана. Наседање на преваре попут шеме „Долазећа порука паузирана“ може довести до кршења приватности, крађе идентитета и финансијског губитка, па је опрезан приступ неочекиваним порукама неопходан.