Проблем са поштанским сандучетом Идентификована превара е-поште

Интернет је пун обмањујућих шема дизајнираних да преваре кориснике да открију осетљиве информације, а једна посебно опасна тактика је превара е-поште „Идентификован проблем поштанског сандучета“. Овај напад пхисхингом се бави забринутошћу корисника о безбедности е-поште тако што лажно тврде да је проблем откривен у њиховом поштанском сандучету. Порука подстиче примаоце да се одмах пријаве како би решили проблем, али у стварности то није ништа више од пажљиво осмишљеног трика за прикупљање акредитива за пријаву.

Како функционише тактика

Ова лажна е-пошта је дизајнирана да изгледа легитимно, често опонашајући стил и брендирање познатих провајдера е-поште. Упозорава кориснике на наводну грешку у поштанском сандучету која би могла пореметити услугу или чак угрозити безбедност. Укључена је веза или дугме са ознаком „ПРИЈАВИТЕ СЕ САДА“, што жртве води до обмањујуће пхисхинг странице прерушене у званични портал за е-пошту.

Када корисници унесу своје акредитиве, ове информације се прикупљају и шаљу директно сајбер криминалцима. Ови украдени налози е-поште се затим могу користити за разне злонамерне активности, укључујући крађу идентитета, финансијске преваре и дистрибуцију даљих превара или малвера. У многим случајевима, нападачи користе компромитоване налоге за ресетовање лозинки за друге повезане услуге, добијајући шири приступ личним и финансијским информацијама.

Зашто су налози е-поште вредни за преваранте

Сајбер криминалци цене налоге е-поште јер често служе као капије ка другим онлајн услугама. Када добију приступ, могу да их искористе на више начина. На пример, могу се лажно представљати као власник налога, шаљући поруке контактима како би их преварили да открију осетљиве податке, пренесу средства или кликну на штетне везе. Украдени налози се такође користе за дистрибуцију малвера, често у облику прилога е-поште или веза које воде до заражених веб локација.

Осим ширења превара, нападачи могу прегледати прошле е-поруке како би открили финансијске детаље, поверљиве пословне информације или друге личне податке. Ове информације се затим могу користити за уцене, продати на мрачном вебу или искористити за циљане пхисхинг нападе на послодавца, колеге или клијенте жртве.

Како препознати и избећи 'пецање' е-поште

Док неке е-поруке за крађу идентитета садрже очигледне правописне грешке или грешке у форматирању, софистицираније преваре, попут е-поште „Идентификован проблем поштанског сандучета“, могу бити убедљиво дизајниране да изгледају легитимно. Често укључују аутентичне логотипе компаније, професионално обликовање и алармантан језик који притиска примаоце да брзо реагују. Да бисте избегли наседање на такве преваре, неопходно је бити скептичан према било каквим нежељеним имејловима који захтевају хитну акцију.

Уместо да кликну на везе у е-поруци, корисници би требало да ручно дођу до званичне веб странице свог провајдера е-поште како би проверили да ли постоје легитимна упозорења. Такође је кључно пажљиво испитати адресе пошиљаоца, јер преваранти често користе обмањујуће адресе које веома личе на легитимне домене. Још једна адекватна заштита је омогућавање вишефакторске аутентификације (МФА), која уводи додатни слој сигурности чак и ако су акредитиви за пријаву украдени.

Шта да радите ако сте унели своје акредитиве

Ако сте грешком унели податке за пријаву путем е-поште на сајту за пхисхинг, неопходна је брза акција. Одмах промените компромитовану лозинку и ажурирајте све налоге који користе исте акредитиве. Омогућавање МФА на вашем налогу е-поште може спречити неовлашћени приступ док се покреће безбедносно скенирање на вашем уређају, што ће помоћи у откривању потенцијалних инфекција малвером. Поред тога, пријављивање преваре вашем провајдеру е-поште и релевантним органима за сајбер безбедност може помоћи у спречавању других да постану жртве.

Финал Тхоугхтс

Превара е-поште „Идентификован проблем у поштанском сандучету“ је јасан пример како напади на пхисхинг манипулишу страховима корисника да би прикупили осетљиве информације. Пошто сајбер криминалци постају све софистициранији, од суштинског је значаја да останете информисани и опрезни. Проверавањем неочекиваних порука, избегавањем сумњивих веза и јачањем безбедности налога, корисници могу да се заштите од тога да постану следећа жртва ових обмањујућих шема.