Превара са упозорењем на серверу
„Упозорење сервера“ е-порука за „пецање“ је обмањујући покушај да се примаоци наведу да открију своје акредитиве за пријаву. Преварна премиса која се користи у овој тактици укључује лажну тврдњу да примаоци морају извршити обавезну аутентификацију путем е-поште. У е-поруци се лажно тврди да ће непоштовање ове наводне аутентификације довести до блокирања налога или домена примаоца. За примаоце је важно да буду на опрезу и да избегну да постану жртве таквих обмањујућих тактика тако што ће се уздржавати од давања било каквих осетљивих информација као одговор на такве е-поруке.
Шеме „пецања“ попут е-порука са упозорењем на серверу могу довести до озбиљних проблема
Непожељна е-пошта, под називом „Сервер е-поште [емаил_аддресс] чека неке поруке“, маскира се као извештај сервера и упозорење, у којем се тврди да на налогу е-поште примаоца постоје поруке на чекању које чекају испоруку у његово пријемно сандуче. У обмањујућим имејловима се тврди да корисници морају да аутентификују своје налоге да би приступили наводно задржаним порукама. Осећај хитности ствара се тако што се наводи да се процес аутентификације мора завршити у року од 12 сати, под претњом блокирања домена.
Кључно је нагласити да су све информације представљене у овој е-поруци лажне и да немају везе са било којим легитимним пружаоцима услуга или ентитетима.
Након клика на дугме „Потврди аутентичност е-поште“, примаоци се преусмеравају на веб локацију за пхисхинг дизајнирану да имитира њихову страницу за пријаву путем е-поште. Упркос свом наизглед аутентичном изгледу, веб страница је лажна, усмерена на хватање унетих података, као што су лозинке за е-пошту, који се затим прослеђују преварантима.
Последице постајања жртвом ове пхисхинг преваре протежу се даље од компромитованог налога е-поште. Прикупљене информације могу бити злоупотребљене у разне злонамерне сврхе. На пример, сајбер криминалци могу да искористе украдене податке да би се лажно представљали као власници друштвено оријентисаних налога, користећи њихове е-поруке и профиле друштвених медија да траже зајмове или донације, пропагирају преваре и шире злонамерни софтвер путем дељења злонамерних датотека или веза.
Поред тога, финансијски рачуни, укључујући онлајн банкарство, услуге трансфера новца, платформе за е-трговину и новчанике за криптовалуте, могу бити отети због лажних трансакција и неовлашћених онлајн куповина, што додатно појачава потенцијалну штету узроковану овом шемом за крађу идентитета. Корисницима се снажно саветује да буду опрезни и да се уздрже од пружања осетљивих информација као одговор на такве лажне е-поруке како би се заштитили од крађе идентитета и финансијских губитака.
Знаци упозорења да можда имате посла са е-поштом у вези са преваром
Препознавање знакова упозорења је кључно за идентификацију потенцијалних е-порука за превару. Ево неких типичних показатеља да корисници можда имају посла са имејлом у вези са преваром:
- Генерички поздрави: Легитимне организације обично персонализују своју комуникацију, обраћајући се примаоцима пуним именом. Преварне е-поруке често користе генеричке поздраве попут „Драги купче“ или „Поштовани корисниче“.
- Необична адреса е-поште пошиљаоца: Пажљиво проверите адресу е-поште пошиљаоца. Преваранти могу да користе адресе е-поште које опонашају легитимне, али имају мале варијације или погрешно написане.
- Хитан и претећи језик: е-поруке у вези са преварама често стварају осећај хитности или страха, подстичући примаоце да одмах предузму акцију. Будите опрезни ако вас имејл врши притисак да пружите личне податке или донесете брзе одлуке.
- Нежељени прилози или везе: Избегавајте отварање прилога или интеракцију са везама у е-порукама из непознатих или неочекиваних извора. Оне могу да садрже злонамерни софтвер или да воде до веб локација за „пецање“.
- Правописне грешке и граматичке грешке: Легитимне организације обично одржавају висок стандард комуникације. Е-поруке у вези са преварама често садрже правописне грешке, граматичке грешке или незгодну употребу језика.
- Захтеви за личне податке: Будите скептични према имејловима који захтевају осетљиве информације као што су лозинке, подаци о кредитној картици или бројеви социјалног осигурања. Легитимне организације обично не траже такве информације путем е-поште.
- Понуде сувише добре да би биле истините: Ако имејл обећава невероватне понуде, добитке на лутрији или неочекиване финансијске добитке, вероватно је реч о превари. Будите опрезни са понудама које изгледају превише добро да би биле истините.
- Неподударни УРЛ-ови: Пређите курсором преко било које везе у е-поруци (без кликања) да бисте проверили стварни УРЛ. Преварне е-поруке могу да користе обмањујуће везе које преусмеравају на сајтове за крађу идентитета са другим доменом.
- Недостатак контакт информација: Легитимне организације пружају јасне контакт информације у својим комуникацијама. Ако у е-поруци недостају одговарајући контакт детаљи или физичка адреса, то може бити шема.
Корисници би требало да буду опрезни и да уложе здраву дозу скептицизма када наиђу на имејлове који показују један или више ових знакова упозорења. Ако сте у недоумици, препоручљиво је да проверите легитимност е-поште преко званичних канала пре него што предузмете било какву радњу.