Превара са деактивацијом поштанског сандучета

Сајбер претње су постале све присутније, а тактике пхисхинга су међу потенцијалним ризицима. Ове тактике су обмањујуће тактике које сајбер криминалци користе за прикупљање личних података, финансијских детаља, па чак и за преузимање контроле над вашим онлајн налозима. Једна таква тактика која се тренутно користи је превара е-поште деактивације поштанског сандучета. Да не бисте постали жртва такве тактике, кључно је да будете на опрезу кад год сте на мрежи. Овај чланак ће разложити како ова превара функционише, знакове упозорења на пхисхинг е-поруке и шта да радите ако сте били мета.

Разумевање преваре са деактивацијом поштанског сандучета

Превара е-поште деактивације е-поште је лукава пхисхинг кампања дизајнирана да превари кориснике да предају своје акредитиве налога е-поште. Ове поруке е-поште, које се често шаљу са насловом „Обавештење о прекиду поштанског сандучета“ или његовом варијацијом, лажно обавештавају примаоце да је њихов налог е-поште подложан деактивацији због недостатка учешћа у такозваној „анкети за верификацију нежељене поште“. Преваранти тврде да корисници морају да верификују своје налоге како би избегли губитак приступа, уз претњу деактивацијом у року од 48 сати ако се ништа не предузме.

Неопходно је препознати да су ове тврдње потпуно лажне. Ниједан легитимни провајдер услуга не спроводи верификацију нежељене поште на овај начин, нити би икада претио деактивацијом из таквих разлога. Једина сврха ових е-порука је да усмере кориснике на веб локацију за пхисхинг дизајнирану да изгледа као аутентична страница за пријаву путем е-поште. Када корисник унесе своје акредитиве, они се хватају и шаљу директно преварантима.

Последице заљубљивања у тактику

Ако сајбер криминалци успешно украду ваше акредитиве за е-пошту, потенцијалне последице могу бити озбиљне. Осим приступа вашем пријемном сандучету, ови преваранти могу да искористе вашу е-пошту за:

• Стекните приступ осетљивим информацијама : е-поруке често садрже личне и осетљиве информације, укључујући банковне податке, бројеве социјалног осигурања и другу приватну комуникацију.
• Отмица повезаних налога : Многе онлајн услуге и платформе су везане за ваш налог е-поште. Са приступом вашој е-пошти, преваранти могу да ресетују лозинке, да вам закључају своје налоге и стекну контролу над њима.
• Почините крађу идентитета : Једном када имају контролу над вашом е-поштом, сајбер криминалци могу да вас лажно представљају, тражећи од ваших контаката новац, ширећи даље тактике или чак дистрибуирајући малвер.
• Обављање лажних трансакција : Ако је ваша е-пошта повезана са финансијским рачунима као што су онлајн банкарство или дигитални новчаници, преваранти би могли да искористе овај приступ за неовлашћене куповине или трансфере.

Уочавање знакова упозорења е-поште за „пецање“.

Пецање е-порука попут оних које се користе у превари деактивације поштанског сандучета деле неколико заједничких карактеристика. Обраћајући се овим црвеним заставама, можете се заштитити од тога да постанете жртва:

• Хитан или претећи језик : Преваранти често користе тактике застрашивања, као што су претње деактивацијом налога, да би подстакле хитну акцију. Увек будите сумњичави према имејловима који вас притискају да брзо реагујете.
• Непознате или генеричке информације о пошиљаоцу : Пазите на е-пошту са адреса које се разликују од званичног домена организације за коју тврде да представља. Пецање е-порука често долази са непознатих или чудно форматираних адреса е-поште.
• Сумњиве везе или прилози : е-поруке које се баве „пецањем“ ће вас често усмеравати на спољне веб локације или тражити од вас да преузмете прилоге. Пређите курсором преко било које везе да бисте прегледали УРЛ; ако изгледа сумњиво или непознато, немојте кликнути на њега.
• Генерички поздрави : е-поруке од легитимних компанија често вам се обраћају вашим именом. Међутим, е-поруке за „пецање“ могу да користе генеричке поздраве попут „Драги купче“ или „Поштовани корисниче“.
• Лоша граматика и правопис: Иако то није увек случај, многи е-маилови за крађу идентитета садрже граматичке грешке или неспретне фразе, што може бити знак тактике.

Шта да радите ако сте били циљани

Ако сумњате да сте ступили у интеракцију са е-поштом за крађу идентитета, кључно је да брзо реагујете да бисте смањили потенцијалну штету:

• Одмах промените своје лозинке : Ако сте унели своје акредитиве на сумњиву локацију, промените лозинку за е-пошту и све друге налоге који би могли да буду повезани са њом што је пре могуће.
• Омогућите двофакторну аутентификацију (2ФА) : Ово ће максимизирати сигурност ваших налога, захтевајући други облик верификације пре него што се приступ одобри.
• Пријавите покушај „пецања“ : Већина провајдера е-поште има опције да пријаве „пецање“ е-поште. Извештавање помаже овим платформама да идентификују и блокирају даље покушаје.
• Контактирајте подршку : Обавестите званични тим за подршку о услузи која је потенцијално погођена преварама. Они могу да вас упуте на даље кораке да заштитите свој налог.
• Надгледајте своје налоге : Пажљиво пратите своју е-пошту, банку и друге рачуне на мрежи за било какве неовлашћене активности.

Тактике пхисхинга као што је превара е-поште деактивације МаилБок-а су оштар подсетник на важност свести о сајбер безбедности. Ако останете пажљиви, препознате знаке покушаја крађе идентитета и одмах предузмете акцију ако сте на мети, можете се заштитити од тешких последица ових штетних напада. Увек запамтите: када сте у недоумици, боље је бити опрезан и проверити легитимност било које сумњиве поруке е-поште пре него што предузмете било какву радњу.