Превара е-поштом са обавештењем о новим порукама

Након детаљног испитивања стручњака за сајбер безбедност, закључено је да су ове поруке део кампање превара. Е-поруке се маскирају као обавештења од реномираног добављача услуга е-поште. Њихов примарни циљ је да преваре примаоце да приступе пхисхинг веб страници и открију личне податке. Препоручује се примаоцима да се уздрже од кликања на било коју везу која се налази у овим имејловима или од интеракције са њима на било који начин.

Превара е-поштом са обавештењем о новим порукама настоји да добије осетљиве информације од корисника

У имејловима се лажно тврди да прималац има шест порука на чекању и подстичу хитну акцију како би се вратио приступ својим функцијама е-поште. Они наводе да ове поруке чекају на испоруку од одређеног датума и времена, подстичући примаоце да кликну на дугме „ПРИЈАВИТЕ СЕ“ да би решили проблем. Међутим, ово дугме преусмерава кориснике на пхисхинг веб локацију дизајнирану да незаконито ухвати акредитиве за пријаву.

Када се нађу на сајту за крађу идентитета, од корисника се тражи да унесу своју адресу е-поште и лозинку да би наставили са наводним процесом пријављивања. Међутим, ови унети детаљи се уместо тога преносе директно преварантима. Крађа акредитива за пријаву на налог е-поште представља бројне ризике, јер преваранти могу да искористе ове информације у разне зле сврхе.

На пример, преваранти могу да претражују личне податке садржане у имејловима или да користе компромитоване налоге за ширење е-поште за „пецање“ или дистрибуцију малвера контактима. Штавише, могу покушати да добију неовлашћени приступ друштвеним медијима жртве и другим онлајн налозима, што доводи до даљих компликација као што су финансијски губитак и крађа идентитета.

Штавише, преваранти се могу одлучити да продају украдене податке за пријаву трећим лицима, што погоршава потенцијалне последице по жртву. Стога се примаоцима препоручује да буду опрезни и потврде аутентичност таквих е-порука пре него што предузму било какве радње као одговор на њих.

Црвене заставице које могу помоћи корисницима да избегну „пецање“ и лажне е-поруке

Препознавање црвених заставица у имејловима је кључно за избегавање да постанете жртва пхисхинга и покушаја преваре. Ево неколико основних црвених заставица којих би корисници требали бити свјесни:

• Адреса е-поште пошиљаоца : Пажљиво проверите адресу е-поште пошиљаоца. Пецање имејлова често долазе са адреса које опонашају легитимне изворе, али садрже мале правописне грешке или измене.
• Хитан или претећи језик : Пазите на е-поруке које користе хитан или претећи језик да бисте подстакли хитну акцију. Пецање имејлова обично ствара осећај хитности да се изврши притисак на примаоце да одговоре без размишљања.

• Захтеви за личне податке : Легитимне организације обично не захтевају осетљиве личне податке путем е-поште. Будите опрезни са е-порукама у којима се траже лозинке, бројеви рачуна или други поверљиви детаљи.

• Нежељени прилози или везе : Избегавајте да кликнете на прилоге или везе у е-порукама из непознатих или непоузданих извора. Они могу довести до небезбедних веб локација или преузимања злонамерног софтвера на ваш уређај.

• Генерички поздрави : е-поруке за „пецање“ обично користе генеричке поздраве попут „Драги корисниче“ уместо да се примаоцима обраћају по имену. Легитимне организације обично персонализују своју комуникацију.

• Лош правопис и граматика : е-поруке које се односе на „пецање“ често садрже правописне и граматичке грешке. Иако се грешке могу десити, честе грешке могу указивати на покушај „пецања“.

• Нежељене понуде или награде : Будите опрезни са е-порукама које нуде неочекиване награде, добитке на лутрији или нежељене понуде за посао. Ово су уобичајене тактике које се користе да би се жртве намамиле у пхисхинг шеме.

• УРЛ-ови који се не подударају : Пређите мишем преко веза у имејловима да бисте прегледали одредишни УРЛ. Ако се адреса везе не поклапа са наводном веб локацијом или изгледа сумњиво, то може бити покушај крађе идентитета.

• Неочекивани прилози или преузимања : Будите опрезни када примате неочекиване прилоге или преузимања, посебно ако су у питању компримоване датотеке или извршне (.еке) датотеке. Они могу да садрже злонамерни софтвер.

Ако остану будни и обраћају пажњу на ове црвене заставице, корисници рачунара могу боље да се заштите од тога да постану жртве пхисхинг-а и лажних е-порука.