Превара е-поште „Ваш налог ће бити блокиран“.

Након што су прегледали мејлове „Ваш налог ће бити блокиран“, истраживачи Инфосец-а су закључили да су они део пхисхинг кампање. Лажне е-поруке су пажљиво креирали сајбер криминалци који се представљају као провајдери услуга е-поште са намером да преваре несуђене примаоце. Њихов циљ је да преваре примаоце да открију осетљиве личне податке на лажној веб локацији.

За кориснике је од највеће важности да препознају и одмах занемаре ове врсте е-порука. Рад са таквим имејловима може угрозити личне податке и безбедност. Препоручује се да се уздржите од кликања на било какве везе или пружања било каквих тражених информација.

Тактике „пецања“ попут е-порука „Ваш налог ће бити блокиран“ могу имати разорне последице

Преварне поруке е-поште покушавају да нагласе хитност ситуације тако што обавештавају примаоце да ће њихови налози истећи на одређени датум који се може разликовати у зависности од одређене е-поште. Е-поруке снажно подстичу тренутне надоградње налога како би се спречио губитак адресе е-поште. Лажно тврде да је надоградња бесплатна, али упозоравају да ће ненадоградња довести до блокаде налога.

„Пецање“ е-порука као што је порука „Ваш налог ће бити блокиран“ често користи психолошку тактику како би створила осећај хитности и подстакла примаоце да одмах предузму акцију без пажљивог процењивања легитимности саме поруке. Међутим, примаоци морају да буду опрезни и да се уздрже од кликања на било какве везе или давања личних података.

Кликом на дугме „НАДОГРАДИТЕ ВАШ НАЛОГ САДА“ преусмерићете кориснике на веб локацију за пхисхинг која се вешто прикрива као легитимна страница за пријаву. Ова обмањујућа веб страница је дизајнирана да превари посетиоце да несвесно открију своје акредитиве налога е-поште. За посетиоце је кључно да буду опрезни и избегавају да уносе своје личне податке на такве лажне веб странице.

Откривање акредитива налога е-поште на обмањујућој страници може имати озбиљне последице. Када сајбер криминалци добију приступ налогу е-поште, могу га искористити за добијање осетљивих информација, приступ контактима и прикупљање личних података. Ове информације се затим могу користити за разне злонамерне активности, укључујући финансијску превару, крађу идентитета и друге штетне сврхе.

Штавише, наоружани легитимним акредитивима е-поште, нападачи могу покренути циљане пхисхинг кампање, користећи компромитовани налог да обману друге да открију своје осетљиве информације или постану жртве превара.

Ако је компромитовани налог е-поште повезан са другим услугама, као што су друштвени медији или онлајн банкарство, нападачи такође могу добити неовлашћени приступ тим налозима. То може резултирати додатним кршењем података и финансијском штетом, јер они искоришћавају компромитовани налог за вршење лажних активности.

Препознајте типичне знакове обмањујуће пхисхинг е-поште

Препознавање знакова пхисхинг или превара е-поште је кључно за заштиту од тога да постанете жртва лажних активности. Ево неколико уобичајених знакова који могу помоћи корисницима да идентификују е-пошту за крађу идентитета или превару:

• Сумњива адреса е-поште : Проверите адресу е-поште пошиљаоца. Е-поруке за „пецање“ често користе обмањујуће адресе е-поште које опонашају легитимне организације. Потражите грешке у писању, додатне бројеве или знакове или необична имена домена.
• Генерички поздрави : е-поруке за „пецање“ често користе генеричке поздраве попут „Драги купче“ или „Поштовани господине/госпођо“ уместо да вам се обраћају именом. Легитимне организације обично персонализују своје имејлове са именом примаоца.
• Тактике хитности и страха : „Пецање“ е-порука често ствара осећај хитности и страха да се подстакне хитна акција. Они могу тврдити да ће ваш налог бити затворен, да ваша уплата није успела или да су ваши лични подаци угрожени. Преваранти покушавају да изазову паничан одговор, надајући се да нећете испитати аутентичност е-поште.
• Лоша граматика и правопис : „Пецање“ е-порука често садржи граматичке грешке, правописне грешке и незгодну употребу језика. Легитимне организације обично имају професионалне стандарде комуникације и пажљиво лекторишу своје е-поруке.
• Сумњиве везе : Будите опрезни са везама унутар е-порука. Пређите мишем преко везе (без клика) да бисте видели стварну УРЛ адресу. Пецање имејлова често имају прикривене или неподударне УРЛ адресе. Проверите легитимност везе тако што ћете директно посетити званичну веб локацију уместо да кликнете на достављену везу.
• Неочекивани прилози : Будите опрезни када примате неочекиване прилоге, посебно од непознатих пошиљалаца. Пецање е-порука може да садржи злонамерне прилоге који могу да заразе ваш уређај малвером.
• Захтеви за личне или финансијске информације : Водите рачуна о е-порукама у којима се траже осетљиве информације као што су лозинке, бројеви социјалног осигурања, детаљи кредитне картице или акредитиви налога. Легитимне организације обично не траже такве информације путем е-поште.

Будући и обраћајући пажњу на ове знакове, корисници могу да идентификују потенцијалне пхисхинг или преваре е-поруке. Неопходно је веровати својим инстинктима, бити опрезан и пријавити сумњиве е-поруке одговарајућим властима или организацији која се лажно представља.