Hindi Na-validate ang Account na Scam sa Email

Ang mga hindi inaasahang email na lumilikha ng pakiramdam ng pagkaapurahan ay dapat palaging tratuhin nang may pag-iingat. Madalas na ginagamit ng mga cybercriminal ang mga mensaheng nakabatay sa takot upang pilitin ang mga tatanggap na gumawa agad ng aksyon nang hindi bineberipika ang pagiging lehitimo ng komunikasyon. Ang 'Account Not Validated' email scam ay isa sa mga ganitong kampanya sa phishing na idinisenyo upang magnakaw ng sensitibong impormasyon. Ang mga email na ito ay walang kaugnayan sa anumang lehitimong kumpanya, organisasyon, email provider, o support team.

Ang Alerto sa Pagpapatunay ng Mapanlinlang na Account

Dumarating ang scam na 'Account Not Validated' bilang isang email na nagsasabing hindi na-validate ang mailbox ng tatanggap sa loob ng nakaraang dalawang buwan. Ayon sa mensahe, ang hindi pagkumpleto ng proseso ng pagpapatunay ay maaaring magresulta sa pagsuspinde o paghihigpit sa mailbox.

Para mapataas ang pressure, ang email ay karaniwang may kasamang partikular na deadline at nagpapakita ng dalawang opsyon: isang link para agad na ma-validate ang account at isa pa para ipagpaliban ang proseso nang ilang araw. Bagama't mukhang magkaiba ang mga opsyong ito, parehong nagli-link ng mga tatanggap sa iisang mapanlinlang na website na kontrolado ng mga scammer.

Ang pangunahing layunin ng mga email na ito ay kumbinsihin ang mga tatanggap na kinakailangan ang agarang aksyon upang maiwasan ang pagkawala ng access sa kanilang mga email account.

Paano Gumagana ang Phishing Scheme

Ipinapakita ng isang detalyadong pagsusuri sa scam na ito na ang mga link na naka-embed sa email ay humahantong sa isang pekeng login page. Ang mga phishing website na ito ay kadalasang maingat na idinisenyo upang gayahin ang mga sign-in portal ng mga kilalang email service provider.

Sa maraming pagkakataon, maaaring matukoy ng mapanlinlang na pahina ang email domain ng tatanggap at awtomatikong magpakita ng login form na kahawig ng aktwal na serbisyo ng email ng tao. Gumagamit man ang biktima ng Gmail, Outlook, Yahoo, o isang custom na webmail platform, maaaring magpakita ang pekeng website ng isang pamilyar na interface para magmukhang mapagkakatiwalaan.

Ang ganitong antas ng panggagaya ay maaaring maging dahilan upang maging kapani-paniwala ang panloloko, lalo na para sa mga user na hindi masusing sinisiyasat ang address ng website bago ilagay ang kanilang mga kredensyal.

Ang Malubhang Bunga ng Pagnanakaw ng Kredensyal

Kapag naglagay ang isang biktima ng email address at password sa mapanlinlang na website, ang impormasyon ay direktang ipinapadala sa mga umaatake. Kapag nakakuha na ng access ang mga cybercriminal sa isang email account, maaari nila itong gamitin nang mali sa maraming paraan:

• Basahin ang mga pribado at kumpidensyal na komunikasyon.
• I-reset ang mga password para sa mga konektadong serbisyo tulad ng online banking, mga platform ng pamimili, at mga social media account.
• Magpadala ng mga mensaheng phishing o scam sa mga contact mula sa isang pinagkakatiwalaang account.

• Magsagawa ng pagnanakaw ng pagkakakilanlan at iba pang anyo ng pandaraya sa pananalapi.

Dahil ang mga email account ay kadalasang nagsisilbing pangunahing punto ng pagbawi para sa maraming online na serbisyo, ang pagkawala ng kontrol sa isang mailbox ay maaaring humantong sa mas malawak na kompromiso ng mga personal at propesyonal na account.

Bakit Hindi Dapat Pagtiwalaan ang Mensahe

Ang mga lehitimong tagapagbigay ng email ay hindi nagpapadala ng mga hindi hinihinging mensahe na humihingi ng pagpapatunay ng account sa pamamagitan ng mga random na link o nagbabanta ng agarang suspensyon dahil sa hindi pagtugon. Ang mga kagalang-galang na tagapagbigay ng serbisyo ay gumagamit ng mga opisyal na sistema ng pamamahala ng account at mga ligtas na paraan ng pag-abiso sa halip na mga email na nagbabala na idinisenyo upang pilitin ang mga gumagamit na ibunyag ang mga password.

Ang pagkakaroon ng mga apurahang deadline, mga babala sa suspensyon, at mga kahilingang mag-log in gamit ang mga naka-embed na link ay mga karaniwang indikasyon ng aktibidad ng phishing. Ang mga kriminal na nagpapatakbo ng scam lamang ang makikinabang kapag sinusunod ng mga tatanggap ang mga tagubilin sa mga email na ito.

Ang Nakatagong Panganib ng Malware

Bagama't ang pangunahing layunin ng scam na 'Account Not Validated' ay ang pagnanakaw ng kredensyal, ang mga kampanya ng phishing ay minsan ding ginagamit upang mamahagi ng malware.

Madalas na naglalakip ang mga cybercriminal ng mga malisyosong file sa mga email o nagbibigay ng mga link na humahantong sa mga mapaminsalang pag-download. Ang mga file na ito ay maaaring lumitaw bilang mga lehitimong dokumento, PDF, archive, executable program, o script. Sa ilang mga kaso, hinihiling sa mga user na paganahin ang mga macro o iba pang mga feature na nagti-trigger sa pag-install ng malisyosong software.

Maaari ring i-redirect ng mga nakakahamak na link ang mga user sa mga website na awtomatikong nagda-download ng mapaminsalang nilalaman o nanlilinlang sa mga bisita na manu-manong mag-install ng malware. Bagama't maraming impeksyon ang nangangailangan ng ilang antas ng pakikipag-ugnayan ng user, ang isang pabaya na pag-click lamang ay maaaring maglantad sa isang device sa mga malalaking panganib sa seguridad.

Pagprotekta sa Iyong Sarili mula sa mga Katulad na Scam

Maaaring mabawasan ng mga gumagamit ang kanilang pagkakalantad sa mga pag-atake ng phishing sa pamamagitan ng pagsunod sa ilang pangunahing kasanayan sa seguridad:

• Huwag kailanman mag-click ng mga link sa mga hindi inaasahang email na humihiling ng pag-verify ng account o mga kredensyal sa pag-login.
• I-verify ang mga notification na may kaugnayan sa account sa pamamagitan ng mga opisyal na website na direktang na-access mula sa isang browser.
• Maingat na siyasatin ang mga address ng nagpadala at mga URL ng website para sa mga hindi pagkakapare-pareho.
• Gumamit ng matibay at natatanging mga password at paganahin ang multi-factor authentication hangga't maaari.
• Iwasan ang pagbubukas ng mga kahina-hinalang attachment o pag-enable ng mga macro sa mga hindi pamilyar na dokumento.

• Panatilihing na-update ang security software at mga operating system upang makatulong sa pagtukoy at pagharang ng mga banta.

Mga Pangwakas na Kaisipan

Ang email na 'Account Not Validated' ay isang phishing scam na nagkukunwaring isang mahalagang abiso sa pag-verify ng account. Ang layunin nito ay akitin ang mga tatanggap sa isang mapanlinlang na pahina ng pag-login at nakawin ang mga kredensyal ng email account. Sa ilang mga kaso, maaari ring gamitin ang mga katulad na kampanya upang mamahagi ng malware. Dahil ang mga mensaheng ito ay hindi konektado sa anumang lehitimong email provider o serbisyo ng suporta, dapat balewalain ng mga tatanggap ang mga ito, iwasan ang pag-click sa anumang kasama na link, at huwag kailanman magsumite ng personal na impormasyon sa pamamagitan ng mga website na naabot mula sa mga naturang email. Ang pananatiling maingat at pag-verify ng mga komunikasyon sa pamamagitan ng mga opisyal na channel ay mahahalagang hakbang sa pagpigil sa pagkompromiso ng account at pagnanakaw ng pagkakakilanlan.