Превара е-поште „СецуреМаилБок – Поновна потврда налога“.

Детаљна анализа е-порука „СецуреМаилБок – Рецонфирматион Аццоунт Рецонфирматион“ открила је забрињавајуће откриће: они се дистрибуирају корисницима који ништа не сумњају као кључна компонента пхисхинг преваре. Ове е-поруке су кључни елемент шире кампање осмишљене да изврши пхисхинг превару која посебно има за циљ крађу акредитива за пријаву путем е-поште.

Обмањујући мејлови у оквиру ове кампање маскирају се као званична комуникација, тврдећи да примаоци морају одмах поново да потврде своје налоге како би спречили њихово скоро брисање. Међутим, ова тврдња је потпуно нетачна, а права намера иза ових е-порука је да се појединци преваре да открију своје осетљиве податке за пријаву, као што су корисничка имена и лозинке.

Ова врста пхисхинг напада није само варљива већ је и веома злонамерна. Сајбер криминалци који стоје иза оваквих кампања искориштавају поверење које појединци имају у е-пошту легитимног изгледа да би добили приступ својим приватним налозима, што може довести до неовлашћеног приступа, кршења података, крађе идентитета и других озбиљних последица.

Жртве превара као што је 'СецуреМаилБок - поновна потврда налога' могу имати озбиљне последице

Имејл за превару, са насловом „Потребна радња! Затварање поштанског сандучета“, део је лажне шеме која покушава да превари примаоце. У мејлу се лажно тврди да је, након пандемије ЦОВИД-19, прималац немарно одговарао на обавештења у вези са поновном потврдом свог налога. Штавише, наводи се да је поштанско сандуче примаоца у супротности са политиком провајдера јер је наводно регистровано користећи фиктивне податке о идентитету. У поруци е-поште се тврди да се ови проблеми морају решити у ограниченом временском оквиру, а у супротном ће налог бити избрисан.

Неопходно је нагласити да је свака тврдња изнета у овој е-поруци у потпуности измишљена и да ова преписка нема никакве везе са било којим легитимним добављачем услуга. Е-пошта је обмањујући трик који користе сајбер криминалци да би манипулисали несуђеним примаоцима.

Након клика на везу која се налази у е-поруци, примаоци се преусмеравају на веб локацију за крађу идентитета која се лукаво маскира као легитимна страница за пријаву путем е-поште. Међутим, важно је схватити да је ова веб страница лажна и да је управљају преваранти. Ако корисник покуша да се пријави преко ове лажне странице, несвесно излаже свој налог е-поште овим злонамерним актерима.

Последице таквих акција су озбиљне. Сајбер криминалци могу да добију приступ налогу е-поште примаоца, чиме потенцијално угрозе осетљиве информације и садржај који се чува у е-поруци. То може укључивати личне и поверљиве податке, који у погрешним рукама могу довести до разних штетних последица.

Да би се даље позабавили потенцијалном злоупотребом, преваранти могу користити отете налоге е-поште како би се опонашали као власници налога на друштвеним платформама, укључујући е-пошту, друштвене мреже, апликације за размену порука и ћаскање. Они могу да траже зајмове или донације од контаката налога, промовишу разне преваре и шире злонамерни софтвер дељењем злонамерних датотека или веза.

Штавише, када финансијски налози, као што су онлајн банкарство, е-трговина или дигитални новчаници, доспеју у руке сајбер криминалаца, они могу бити искоришћени за лажне трансакције или неовлашћене онлајн куповине. То може довести до значајних финансијских губитака и значајних непријатности за жртву.

Обратите пажњу на уобичајене црвене заставице које се налазе у е-порукама за превару

Преварне е-поруке често показују уобичајене црвене заставице које могу помоћи примаоцима да их идентификују као лажне покушаје преваре или манипулације. Ево неких од најчешћих црвених заставица које се налазе у имејловима за превару:

Хитан или претећи језик : Преварне е-поруке често користе хитан језик, претње или упозорења како би створили осећај панике и притискали вас да одмах предузмете акцију.

Правописне и граматичке грешке : Преваранти можда неће обратити пажњу на квалитет језика, што доводи до честих правописних и граматичких грешака у е-поруци.

Генерички поздрави : Преварне е-поруке често користе генеричке поздраве попут „Драги корисниче“ уместо да вам се обраћају именом, као што то обично раде легитимне организације.

Сумњиве адресе пошиљаоца : Проверите адресу е-поште пошиљаоца. Преваранти могу да користе незнатно измењене верзије легитимних домена или бесплатне услуге е-поште.

Везе за „пецање“ : Пређите курсором миша преко веза без кликања да бисте видели стварну УРЛ адресу. Преварне е-поруке често садрже обмањујуће везе које воде до злонамерних веб локација.

Захтеви за личне податке : Преваранти често траже осетљиве личне податке, као што су бројеви социјалног осигурања, банковни подаци или акредитиви за пријаву.

Превише добро да би било истинито : Понуде или тврдње које изгледају превише добре да би биле истините, као што је добитак на лутрији у коју нисте учествовали или примање неочекивано великих сума новца.

Прилози из непознатих извора : Будите опрезни када отварате прилоге е-поште, посебно ако су из непознатих извора, јер могу да садрже малвер.

Од суштинског је значаја да останете опрезни и скептични када се бавите нежељеним имејловима. Ако сумњате да је е-пошта превара, немојте кликнути на везе, преузимати прилоге или пружати личне податке. Уместо тога, независно проверите легитимност е-поште и њеног пошиљаоца преко поузданих извора или званичних канала.