ACH-ELECTRONIC FUNDS TRANSFER Email Scam
Pagkatapos suriin ang mga email na 'ACH-ELECTRONIC FUNDS TRANSFER', tinukoy ng mga eksperto sa cybersecurity ang mga ito bilang mga mapanlinlang na tool na ginagamit sa isang taktika sa phishing. Ang mga mapanlinlang na mensaheng ito ay maling iginiit na ang mga pondo ay matagumpay na nailipat sa account ng tatanggap. Mahalagang tandaan na ang lahat ng impormasyong ipinakita sa mga email na ito ay gawa-gawa na may tanging layunin na linlangin ang mga tatanggap. Ang pangunahing layunin ng kampanyang phishing ay manipulahin ang mga indibidwal upang ibunyag ang kanilang mga kredensyal sa pag-log in sa email sa pamamagitan ng pagdidirekta sa kanila sa isang mapanlinlang na website na idinisenyo para sa malisyosong layuning ito.
Nahuhulog sa Phishing Tactics Tulad ng 'ACH-ELECTRONIC FUNDS TRANSFER' na mga Email ay maaaring Magkaroon ng Malalang kahihinatnan
Ang mga spam na email ay nagsisimula sa pag-angkin bilang isang ACH (Automated Clearing House) na electronic funds transfer, na naglalayong ipaalam sa tatanggap ang tungkol sa isang natanggap na dokumentong may label na 'Deposit Confirmation' kasama ang kaukulang petsa ng pagtanggap. Ang paksa ng email ay nagsasaad ng fund transfer na nagkakahalaga ng 13,456 USD. Napakahalagang bigyang-diin na ang lahat ng mga detalyeng ipinakita sa email na ito ay ganap na hindi totoo, at wala itong kaugnayan sa anumang mga lehitimong service provider o entity.
Sa pag-click sa link na 'Tingnan ang Lahat ng Dokumento' na ibinigay sa mga email na 'ACH-ELECTRONIC FUNDS TRANSFER', ang mga tatanggap ay na-redirect sa isang website ng phishing. Ang mapanlinlang na site na ito ay maingat na ginagaya ang email sign-in page ng tatanggap, na naglalayong linlangin ang mga indibidwal sa pagpasok ng kanilang mga kredensyal sa pag-log in. Mahalagang kilalanin na ang anumang impormasyong ipinasok sa site na ito ay naitala at pagkatapos ay ipinapadala sa mga may kasalanan sa likod ng phishing scheme.
Ang mga epekto ng pagiging biktima ng naturang mga aktibidad sa cybercriminal ay higit pa sa kompromiso ng seguridad sa email. Pinagsasamantalahan ang mga na-hijack na account para magparehistro sa iba't ibang platform at serbisyo, na nagbibigay-daan sa mga manloloko na makakuha ng hindi awtorisadong pag-access sa maraming mapagkukunan. Ang potensyal na maling paggamit na ito ay maaaring umabot sa pagnanakaw ng mga pagkakakilanlan ng social account, kabilang ang mga email, platform ng social networking, social media at mga application sa pagmemensahe. Kapag may kontrol na, maaaring gamitin ng mga manloloko ang mga account na ito upang makahingi ng mga pautang o donasyon mula sa mga contact, mag-promote ng mga taktika, at mamahagi ng malware sa pamamagitan ng pagbabahagi ng mga hindi ligtas na file o link.
Bukod dito, ang kompromiso ng mga account na may kaugnayan sa pananalapi, tulad ng online banking, mga serbisyo sa paglilipat ng pera, mga platform ng e-commerce, at mga wallet ng cryptocurrency, ay maaaring magresulta sa mga mapanlinlang na transaksyon at hindi awtorisadong pagbili sa online. Kinakailangan para sa mga indibidwal na mag-ingat, umiwas sa pakikipag-ugnayan sa mga kahina-hinalang email, at i-verify ang pagiging lehitimo ng anumang hindi inaasahang komunikasyon bago magbigay ng anumang sensitibong impormasyon.
Bigyang-pansin ang Mga Palatandaan ng Babala ng isang Scheme o Phishing na Mensahe
Ang pagkilala sa mga babalang senyales ng mapanlinlang o phishing na komunikasyon ay mahalaga sa pagprotekta sa sarili mula sa mga potensyal na banta sa cyber. Narito ang mga pangunahing tagapagpahiwatig na dapat mag-ingat:
- Mga Hindi Hinihinging Komunikasyon : Maging maingat sa mga hindi inaasahang email, mensahe, o tawag sa telepono mula sa hindi kilalang o hindi inaasahang pinagmulan. Ang mga manloloko ay madalas na nagsisimula ng pakikipag-ugnayan sa mga hindi hinihinging paraan.
- Apurahan o Mapanganib na Wika : Madalas na ginagamit ng mga pandaraya ang pagkaapurahan o pagbabanta upang makabuo ng pakiramdam ng pagkasindak. Maaaring i-claim ng mga mensahe na kailangan ng agarang pagkilos para maiwasan ang mga negatibong kahihinatnan, gaya ng pagsususpinde ng account o legal na aksyon.
- Mga Pangkalahatang Pagpupugay : Ang mga email sa phishing ay kadalasang gumagamit ng mga generic na pagbati tulad ng 'Mahal na Customer' sa halip na tawagan ka gamit ang iyong buong pangalan. Karaniwang isinapersonal ng mga lehitimong organisasyon ang kanilang mga komunikasyon.
- Mga Kahilingan para sa Personal na Impormasyon : Ang mga lehitimong organisasyon ay karaniwang hindi humihiling ng sensitibong impormasyon tulad ng mga password o mga detalye ng credit card sa pamamagitan ng email. Maging may pag-aalinlangan sa anumang mensahe na humihingi ng mga naturang detalye.
- Mahina ang Spelling at Grammar : Maraming mga pagtatangka sa phishing ang naglalaman ng mga spelling at grammatical error. Ang mga lehitimong organisasyon ay karaniwang nagpapanatili ng isang propesyonal na pamantayan sa kanilang mga komunikasyon.
- Too Good to Be True Mga Alok : Maging may pag-aalinlangan sa mga alok na mukhang napakaganda para maging totoo. Ang mga manloloko ay madalas na gumagamit ng mga nakakaakit na deal upang akitin ang mga indibidwal na magbunyag ng pribadong impormasyon o mag-click sa mga hindi ligtas na link.
- Mga Hindi Inaasahang Attachment : Iwasang magbukas ng mga attachment sa mga email mula sa hindi kilalang pinagmulan. Maaaring itago ang hindi ligtas na software sa mga attachment, na humahantong sa mga paglabag sa seguridad.
- I-verify sa Organisasyon : Kung may pagdududa, independiyenteng i-verify ang komunikasyon sa pamamagitan ng direktang pakikipag-ugnayan sa organisasyon gamit ang opisyal na impormasyon sa pakikipag-ugnayan, hindi impormasyong ibinigay sa kahina-hinalang mensahe.
Sa pamamagitan ng pananatiling mapagbantay at pagpansin sa mga babalang ito, mas mapoprotektahan ng mga gumagamit ng PC ang kanilang sarili mula sa pagiging biktima ng mga scam at pagtatangka sa phishing. Mahalagang unahin ang cybersecurity at magpatibay ng isang mapag-aalinlangan na diskarte kapag nakikitungo sa mga hindi inaasahang o kahina-hinalang komunikasyon.