Превара е-поште „Обавештење о ажурирању сервера“.

Детаљним испитивањем садржаја у е-порукама „Обавештење о ажурирању сервера“ откривено је да се они дистрибуирају као део пхисхинг преваре. Основна намера ових обмањујућих порука је да преваре примаоце да открију своје акредитиве за пријаву путем е-поште под лажним изговором. У лажним имејловима се наводе лажне тврдње, наводећи да је налозима е-поште примаоца потребна потврда, стварајући осећај хитности да их подстакне да открију осетљиве информације.

Превара е-поште „Обавештење о ажурирању сервера“ настоји да добије осетљиве информације од корисника

Непожељне е-поруке, под називом „Обавештење о ажурирању сервера – [АДРЕСА ЕМАИЛ]“, маскирају се као обавештење од добављача услуга за хостовање е-поште или мрежне услуге сервера. У имејловима се тврди да налог е-поште примаоца захтева хитну потврду како би се спречили прекиди узроковани недавним ажурирањем сервера. Осећај хитности се усађује пошто је прималац упозорен да ће неуспех да потврди налог у року од пет дана довести до тога да он буде означен као неактиван и накнадно уклоњен.

Међутим, битно је нагласити да су све тврдње у овим имејловима у потпуности измишљене и да немају никакве везе са било којим легитимним пружаоцима услуга. Уместо тога, када примаоци кликну на дугме „Потврди свој налог“ које се налази у е-поруци, биће преусмерени на веб локацију за „пецање“. Злонамерна страница имитира портал за пријаву на налог е-поште примаоца. Ова пхисхинг страница је дизајнирана да сними све унете информације, посебно циљајући лозинке налога е-поште несуђених жртава.

Преваранти би потенцијално могли да изазову значајну штету осим пуке отмице откривених налога е-поште. Са неовлашћеним приступом компромитованом налогу е-поште, они добијају потенцијал да искористе личне податке и осетљиве податке повезане са налогом. Последице таквих повреда података могу бити далекосежне. На пример, сајбер криминалци могу да искористе украдене идентитете власника налога на друштвеним мрежама да би се укључили у лажне активности као што су тражење зајмова или донација од контаката жртве, промовисање превара или ширење злонамерног софтвера путем злонамерних датотека или веза које се деле са пријатељима и пратиоцима. Штавише, рачуни у вези са финансијама, као што су онлајн банкарство, платформе за пренос новца, платформе за е-трговину и крипто-новчаници, могу бити компромитовани, што доводи до неовлашћених трансакција и онлајн куповина у име жртве.

Обратите пажњу на типичне знакове „пецања“ или обмањујућих порука е-поште

Препознавање пхисхинг или обмањујуће е-поште је кључно за кориснике како би се заштитили од потенцијалних сајбер претњи и избегли да падну на обмањујуће шеме. Ево неколико уобичајених знакова који помажу корисницима да идентификују такве имејлове:

• Адреса е-поште пошиљаоца : Пажљиво проверите адресу е-поште пошиљаоца. Е-поруке за „пецање“ често користе адресе е-поште које су веома сличне легитимним, али садрже мале правописне грешке, додатне знакове или непозната имена домена.
• Хитност и претње : Чувајте се е-порука које стварају осећај хитности или притиска да предузмете хитну акцију. Преваранти често користе претње затварањем налога, правним поступцима или губитком приступа како би изманипулисали примаоце да им дају осетљиве информације.
• Сумњиве везе : Пређите курсором преко било које везе у е-поруци без кликања на њих. „Пецање“ е-порука често садржи везе које воде до лажних веб локација дизајнираних да украду акредитиве за пријаву или личне податке. Легитимне компаније обично користе сигурне и препознатљиве УРЛ адресе.
• Лоша граматика и правопис : е-поруке за „пецање“ могу да садрже граматичке грешке, правописне грешке и незгодне структуре реченица. Легитимне организације обично одржавају виши стандард писања у својој комуникацији.
• Захтеви за личне податке : Будите опрезни са имејловима који траже осетљиве информације као што су лозинке, бројеви социјалног осигурања или финансијски детаљи. Угледне организације никада не траже такве информације путем е-поште.
• Генерички поздрави : е-поруке за „пецање“ често користе генеричке поздраве попут „Драги купче“ уместо да вам се обраћају именом. Легитимне комуникације познатих компанија обично се обраћају примаоцима њиховим именима.
• Неочекивани прилози : Пазите на нежељене е-поруке са прилозима, посебно ако су извршне датотеке. Ови прилози могу да садрже малвер или вирусе.
• Необични захтеви : Ако се путем е-поште од вас тражи да преузмете софтвер или кликнете на везе да бисте инсталирали ажурирања, будите опрезни. Легитимне компаније обично обезбеђују ажурирања софтвера преко званичних канала.

Ако је било који од ових знакова присутан у е-поруци, будите опрезни и уздржите се од кликања на везе, преузимања прилога или пружања личних података. Уместо тога, контактирајте наводног пошиљаоца преко званичних канала да бисте проверили аутентичност е-поште. Поред тога, коришћење реномираних сигурносних алата за е-пошту и омогућавање вишефакторске аутентификације могу пружити додатни слој заштите од пхисхинг-а и е-поште од преваре. Будите опрезни и образовани како бисте се заштитили од пада на ове обмањујуће шеме.