Ang Pag-verify sa Email ay Sapilitang Scam

Ang mga user ay dapat mag-ingat nang husto kapag humahawak ng mga hindi hinihinging mensahe. Ang isang laganap na banta ay ang 'Email Verification Is Compulsory' scam, isang phishing campaign na idinisenyo upang magnakaw ng mga kredensyal ng email account. Ang mga email na ito ay ganap na mapanlinlang at walang kaugnayan sa anumang mga lehitimong kumpanya, organisasyon, o service provider.

Paano Gumagana ang Scam

Ang mga email ng scam ay nagtatangkang lumikha ng isang pakiramdam ng pagkaapurahan. Sinabihan ang mga tatanggap na dapat nilang i-verify ang kanilang mga email account sa loob ng 24 na oras upang maiwasan ang pagsususpinde. Sinasabi ng mga mensahe na ang pagpapatunay na ito ay kinakailangan upang mapanatili ang seguridad ng account at maiwasan ang hindi awtorisadong pag-access. Sa katotohanan, ang mga babalang ito ay ganap na mali.

Karaniwang may kasamang link ang mga email na nagdidirekta sa user sa isang website ng phishing, na kadalasang nakakubli bilang isang lehitimong pahina sa pag-login sa email. Kapag naipasok ang mga kredensyal, direktang ipinadala ang mga ito sa mga scammer, na inilalagay ang account ng biktima sa agarang panganib.

Mga Panganib ng Mga Nakompromisong Account

Kapag ang isang email account ay na-hijack, ang mga potensyal na kahihinatnan ay malawak. Ang mga cybercriminal ay maaaring:

• I-access ang mga naka-link na serbisyo tulad ng mga platform sa pagmemensahe, social media, mga tool sa pagbabahagi ng file, mga serbisyo sa entertainment, mga platform ng e-commerce, at online banking.
• Gumamit ng mga ninakaw na pagkakakilanlan upang humiling ng mga pautang, donasyon, o iba pang mga scam mula sa mga contact ng biktima.
• Ikalat ang malware sa pamamagitan ng pagpapadala ng mga nakakahamak na file o link sa mga contact.
• I-target ang mga account sa trabaho upang makalusot sa mga corporate network gamit ang mga trojan, ransomware, o iba pang mapaminsalang software.
• Gumawa ng mga hindi awtorisadong transaksyon sa pananalapi gamit ang mga nakompromisong account.

Maaaring makaranas ang mga biktima ng pagnanakaw ng pagkakakilanlan, pagkawala ng pananalapi, mga impeksyon sa malware, at mga paglabag sa privacy kung ninakaw ang mga kredensyal.

Karaniwang Naka-target na Impormasyon

Ang mga pag-atake ng phishing at scam campaign ay kadalasang naglalayon ng higit pa sa mga kredensyal sa pag-log in. Kasama sa madalas na na-target na data ang:

Personally Identifiable Information (PII) – mga pangalan, address, petsa ng kapanganakan, numero ng telepono.

Mga detalye sa pananalapi – mga numero ng credit card, data sa pag-login sa pagbabangko, mga kredensyal ng digital wallet.

System access – trabaho o nakabahaging mga account na maaaring makompromiso ang mga network.

Pamamahagi ng Malware sa pamamagitan ng Mga Scam Email

Maraming mga kampanyang spam ang nagsisilbi ring isang tubo para sa malware. Maaaring dumating ang mga nakakahamak na file bilang mga email attachment o link, na may mga format na kasama ang:

• Mga Dokumento: PDF, Microsoft Office file, Microsoft OneNote.
• Mga Executable: EXE, RUN, o iba pang mga file ng program.
• Mga archive: ZIP, RAR, atbp.
• Mga script: JavaScript file at katulad na mga format.

Ang pagbubukas ng mga file na ito ay maaaring sapat na upang ma-trigger ang malware, ngunit ang ilan ay nangangailangan ng karagdagang pagkilos, tulad ng pag-enable ng mga macro sa Office file o pag-click sa mga naka-embed na link sa mga dokumento ng OneNote.

Mga Panukalang Proteksiyon

Upang mabawasan ang mga panganib ng mga scam na ito:

• Huwag kailanman mag-click sa mga kahina-hinalang link o magpasok ng mga kredensyal sa hindi kilalang mga pahina sa pag-login.
• I-verify ang pagiging tunay ng email sa pamamagitan ng direktang pakikipag-ugnayan sa opisyal na service provider.
• Baguhin kaagad ang mga password kung pinaghihinalaan mong nakompromiso ang iyong mga kredensyal.
• I-enable ang multi-factor authentication sa lahat ng kritikal na account.
• Panatilihing updated ang antivirus software at i-scan ang mga attachment bago buksan.

Mga Pangunahing Takeaway

Ang 'Email Verification Is Compulsory' scam ay isang sopistikadong pag-atake sa phishing na naglalayong magnakaw ng mga kredensyal, data sa pananalapi, at personal na impormasyon. Ang mga email nito ay hindi lehitimo at dapat ituring bilang hindi mapagkakatiwalaang spam. Ang pagbabantay, maingat na pagsisiyasat sa mga mensahe, at maagap na mga hakbang sa seguridad ay mahalaga upang maiwasan ang pagiging biktima.