Ang Nilalaman o mga Aksyon ay Sumasalungat sa Aming Patakaran sa Seguridad Scam sa Email

Ang mga hindi inaasahang email na nagsasabing may mga agarang problema sa seguridad ay dapat laging maging maingat. Ang mga cybercriminal ay madalas na umaasa sa takot, pagkaapurahan, at kalituhan upang pilitin ang mga tatanggap na kumilos bago beripikahin ang mensahe. Ang tinatawag na Content Or Actions Conflict With Our Security Policy email scam ay isang malinaw na halimbawa ng taktikang ito. Ang mga mensaheng ito ay hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, o pinagkakatiwalaang entity at idinisenyo lamang upang linlangin ang mga gumagamit.

Isang Pekeng Alerto sa Seguridad na Dinisenyo para Lumikha ng Panic

Sinuri ng mga mananaliksik sa seguridad ang mga email na ito at natukoy na ang mga ito ay ipinadala ng mga scammer na nagpapanggap na 'The Network Solutions Team.' Ang mga mensahe ay nakabalatkayo bilang mga opisyal na abiso sa seguridad ng system at maling sinasabing ang email account ng tatanggap ay na-flag dahil sa paglabag sa mga patakaran sa seguridad.

Para lalong mapataas ang pressure, nagbabala ang email na ang hindi mabilis na pagkilos ay maaaring magresulta sa paghihigpit ng access, pag-disable ng mga serbisyo, o pagkaantala ng aktibidad ng mailbox. Ang maling pag-apura na ito ay nilayon upang himukin ang mga tatanggap na tumugon nang hindi nag-iisip nang kritikal.

Ang Tunay na Layunin: Pagnanakaw ng mga Kredensyal sa Pag-login

Karaniwang itinatakda ng email sa mga tatanggap na mag-click sa isang link na may label na katulad ng 'Ayusin ang mga Isyu sa Email sa itaas' o mag-log in sa pamamagitan ng isang diumano'y system portal. Ang link na iyon ay humahantong sa isang mapanlinlang na website na ginawang kamukha ng isang totoong login page.

Kapag nailagay na ng mga biktima ang kanilang mga kredensyal, maaaring makuha ng mga umaatake ang:

• Mga username at password sa email
• Mga pag-login sa social media account
• Mga kredensyal sa banking o payment account
• Iba pang sensitibong personal na datos

Ang mga ninakaw na kredensyal ay kadalasang ginagamit para sa pag-hijack ng account, pandaraya, pagnanakaw ng pagkakakilanlan, o pagbebenta sa ibang mga kriminal.

Bakit Pangunahing Target ang mga Email Account

Ang mga email account ay lalong mahalaga dahil kadalasan ay nagsisilbi itong recovery point para sa maraming iba pang serbisyo. Kung makakuha ng access ang mga kriminal sa isang email account, maaari nilang i-reset ang mga password para sa mga konektadong platform tulad ng mga shopping site, serbisyong pinansyal, gaming platform, at mga tool sa negosyo.

Maaari itong humantong sa malulubhang kahihinatnan, kabilang ang mga hindi awtorisadong pagbili, panggagaya, pagkakalantad ng pribadong data, at pangmatagalang pinsala sa reputasyon.

Mga Nakatagong Panganib ng Malware sa mga Katulad na Email

Ang ilang mga kampanya sa phishing ay higit pa sa pagnanakaw ng kredensyal at tinatangkang mahawaan ang mga device ng malware. Ang mga mapanlinlang na email ay maaaring maglaman ng mga malisyosong attachment na nagkukunwaring mga lehitimong file, kabilang ang mga PDF, dokumento sa opisina, ZIP archive, executable program, o script.

Maaari rin itong magsama ng mga link sa mga mapaminsalang website na awtomatikong nagda-download ng malware o nanlilinlang sa mga user na manu-manong i-install ito.

Paano Manatiling Ligtas Mula sa Scam na Ito

Maaaring mabawasan ng mga gumagamit ang panganib sa pamamagitan ng pagsunod sa mga mahahalagang pag-iingat na ito:

• Huwag kailanman mag-click ng mga link sa mga hindi hinihinging email ng babala sa seguridad.
• I-verify ang mga isyu sa account nang direkta sa pamamagitan ng opisyal na website ng provider.
• Maingat na suriin ang mga address ng nagpadala para sa mga hindi pagkakapare-pareho.
• Paganahin ang multi-factor authentication hangga't maaari.
• Gumamit ng matibay at natatanging mga password para sa bawat account.
• Burahin ang mga kahina-hinalang email.

Pangwakas na Pagtatasa

Ang email na Nilalaman o Aksyon na Sumasalungat sa Aming Patakaran sa Seguridad ay isang phishing scam na ginawa upang takutin ang mga tatanggap na isuko ang sensitibong impormasyon. Ang mga paratang nito ng mga paglabag sa patakaran at pagsuspinde ng account ay gawa-gawa lamang, at ang mga link nito ay humahantong sa mga pekeng login portal o mga potensyal na malisyosong destinasyon. Ang pananatiling maingat, pag-verify ng mga mensahe nang nakapag-iisa, at pag-iwas sa mga padalus-dalos na desisyon ang pinakamahusay na depensa laban sa mga banta tulad nito.