Превара е-поште „Ваша лозинка је потребна за обнову“.

Након детаљног прегледа е-порука „Ваша лозинка је потребна за обнављање“, стручњаци за сајбер безбедност су их идентификовали као део тактике пхисхинга. Ове обмањујуће поруке е-поште лажно обавештавају примаоце да су њихове лозинке подешене да истеку и наглашавају неопходност њиховог обнављања како би се спречило да буду закључани са својих налога е-поште.

Кључно је нагласити да су информације које се налазе у овим нежељеним имејловима у потпуности нетачне, а поверење у такву комуникацију може довести до озбиљних последица, укључујући неовлашћени приступ и потенцијалну компромитацију налога е-поште, као и друге значајне безбедносне проблеме. Корисницима се снажно саветује да буду опрезни, да се уздрже од интеракције са таквим сумњивим имејловима и да потврде аутентичност било каквих захтева за обнављање лозинке путем званичних и безбедних канала како би осигурали заштиту својих онлајн налога и осетљивих информација.

Преварне е-поруке „Ваша лозинка треба да се обнови“ одводе кориснике на страницу за „пецање“

Непожељна е-пошта, означена темом „Обавештење о истеку лозинке – [АДРЕСА ЕМАИЛ]“, лажно упозорава примаоца да је његова лозинка на ивици истека. У поруци е-поште се наводи да, како би спречио блокирање налога, прималац мора одмах да обнови или „продужи“ своју лозинку. Подстичући примаоца да кликне на дугме „Кликни овде за проширење“, имејл га упућује да користи своју тренутну лозинку на повезаној веб локацији. Императив је нагласити да су ове тврдње у нежељеним имејловима потпуно фиктивне и немају никакве везе са легитимним пружаоцима услуга.

Након што кликну на дугме које се налази у е-поруци, примаоци се преусмеравају на наменску локацију за пхисхинг. Ова обмањујућа веб страница приказује поруку у којој се наводи „Безбедносни проблеми, пријавите се“, чиме се појачава потреба да се корисници „Пријаве да би добили приступ“.

Сајбер криминалци посебно циљају мејлове због њихове уобичајене употребе у регистровању различитих налога и платформи. Стога, стицање контроле над компромитованом е-поштом омогућава криминалцима да искористе повезани садржај.

У смислу потенцијалне злоупотребе, преваранти могу да искористе прикупљене идентитете власника налога на друштвеним мрежама, као што су е-поруке, друштвене мреже и налози друштвених медија. Са овим информацијама, они могу тражити зајмове или донације од контаката/пријатеља, промовисати преваре и дистрибуирати злонамерни софтвер дељењем злонамерних датотека или веза. Поред тога, угрожени финансијски рачуни, као што су онлајн банкарство, е-трговина, трансфер новца и новчаници криптовалута, могу се искористити за олакшавање лажних трансакција и неовлашћених онлајн куповине.

Обратите пажњу на знакове обмањујућих и пхисхинг порука

Препознавање тикета и пхисхинг порука је кључно за заштиту од онлајн претњи. Ево уобичајених знакова који могу помоћи да се идентификују такве злонамерне поруке:

• • Хитан или претећи језик: обмањујуће поруке често стварају осећај хитности, претећи страшним последицама ако се не предузме хитна акција. Ова хитност је осмишљена да изврши притисак на примаоце да донесу исхитрене одлуке.

• • Неочекивани прилози или везе: Будите опрезни са е-порукама које садрже неочекиване прилоге или везе, посебно од непознатих пошиљалаца. Ово може довести до несигурних веб локација или инсталирања злонамерног софтвера на ваш уређај.

• • УРЛ-ови који се не подударају: Пређите курсором преко линкова да бисте прегледали стварни УРЛ. Е-поруке за „пецање“ често користе обмањујуће везе које на први поглед изгледају легитимно, али воде до лажних веб локација са малим варијацијама у УРЛ-у.

• • Погрешно написане речи и лоша граматика: Многе пхисхинг поруке садрже правописне грешке, граматичке грешке или незгодну употребу језика. Легитимне организације обично одржавају висок ниво професионализма у својој комуникацији.

• • Захтеви за личним подацима: Легитимне организације ретко траже осетљиве информације као што су лозинке, бројеви кредитних картица или бројеви социјалног осигурања путем е-поште. Будите сумњичави према било којој поруци у којој се траже такви детаљи.

• • Нежељене поруке е-поште за поништавање лозинке: Ако добијете неочекивану поруку е-поште за поништавање лозинке за налог који нисте захтевали, то може бити покушај пхисхинга. Проверите такве захтеве независно преко званичног сајта.

• • Понуде сувише добре да би биле истините: обмањујуће поруке често обећавају невероватне понуде, награде или награде како би привукле примаоце. Ако се понуда чини превише добра да би била истинита, вероватно јесте.

Ако буду на опрезу и препознају ове знакове, корисници рачунара могу боље да се заштите од тога да постану жртве тактика и покушаја крађе идентитета. Од кључне је важности да независно проверите сумњиве комуникације и пријавите покушаје „пецања“ релевантним властима или организацијама.