Panloob na Error sa Email Scam

Patuloy na pinipino ng mga cybercriminal ang mga taktika ng social engineering, at ang isang umuulit na halimbawa ay ang Internal Error Email Scam. Ang mga mensaheng ito ay ginawa upang magmukhang mga notification sa serbisyo, ngunit ang mga ito ay sa katunayan bahagi ng isang kampanya sa phishing na idinisenyo upang makakuha ng sensitibong impormasyon. Ang mga email ay hindi nakatali sa anumang mga lehitimong kumpanya, organisasyon, o service provider, sa kabila ng kanilang nakakumbinsi na hitsura.

Isang Maling Alarm na Nagkukunwari bilang Paunawa ng System

Nagsisimula ang scam sa isang email na nagsasabing nabigo ang iyong mga papalabas na mensahe na maabot ang kanilang mga tatanggap dahil sa isang di-umano'y 'internal error.' Ang mga paksa ay madalas na kahawig ng 'Mail Deliverability Internal Error.' Habang nag-iiba-iba ang mga salita, pare-pareho ang tema: nagbabala ang mensahe na naantala ang daloy ng mail ng iyong account at maaaring namarkahan bilang spam ang mga nakaraang email. Ang layunin ay lumikha ng pangangailangan ng madaliang pagkilos, na nagtutulak sa iyo na mag-click sa isang link upang 'resolba' ang dapat na isyu.

Wala sa mga claim na ito ang wasto. Ang buong salaysay ay gawa-gawa para ihatid ang mga biktima patungo sa isang phishing site.

Paano Ninanakaw ng Scam ang Iyong Impormasyon

Ang mga tatanggap na sumusunod sa naka-embed na link ay dadalhin sa isang pekeng pahina ng pag-sign in na ginawa upang gayahin ang isang tunay na portal sa pag-login sa email. Anumang mga kredensyal na ipinasok dito ay direktang ipinapadala sa mga cybercriminal. Sa hindi awtorisadong pag-access, maaaring makalusot ang mga attacker hindi lamang sa mga email account kundi pati na rin sa mga naka-link na serbisyo at platform.

Kapag kinuha na nila ang isang account, maaaring ang mga scammer ay:

• Gayahin ang biktima para manghingi ng pera, mag-promote ng mga mapanlinlang na pakana, o magkalat ng mapaminsalang content.
• Ipamahagi ang malware sa pamamagitan ng pagpapadala ng mga nakakahamak na attachment o link sa mga contact.

Higit pa sa mga email at social platform, ang mga nakompromisong account na nauugnay sa pananalapi, gaya ng mga banking portal, digital wallet, at mga online na sistema ng pagbabayad, ay maaaring pagsamantalahan upang magsagawa ng mga hindi awtorisadong pagbili o mapanlinlang na paglilipat.

Mga Bunga ng Pagkahulog sa Scam

Ang epekto mula sa pakikipag-ugnayan sa mga mapanlinlang na email na ito ay maaaring maging malawak. Ang mga biktima ay nanganganib sa pagnanakaw ng pagkakakilanlan, malaking pagkawala ng pananalapi, at matinding paglabag sa privacy. Bukod pa rito, madalas na sinusubukan ng mga campaign na ito na mangolekta ng iba pang personal at pinansyal na mga detalye na higit pa sa mga kredensyal sa pag-log in, na higit pang nagpapalaki ng potensyal para sa pinsala.

Mga Mapanganib na Attachment at Impeksiyon na Chain

Karaniwang isinasama ng mga spam campaign ang mga paraan ng paghahatid ng malware. Maaaring dumating ang mga nakakahawang file bilang mga attachment o ma-link sa loob ng katawan ng mensahe. Ang mga file na ito ay dumating sa iba't ibang mga format at maaaring maging lubhang mapanganib.

• Kasama sa mga karaniwang nakakahamak na format ng file ang:
• Mga Archive (ZIP, RAR)
• Mga Executable (EXE, RUN)
• Mga Dokumento (PDF, Microsoft Office, OneNote)
• Mga Script (JavaScript)

Maraming banta ang nag-activate sa sandaling mabuksan ang mga ito. Ang iba ay nangangailangan ng pakikipag-ugnayan ng user, gaya ng pag-enable ng mga macro sa mga dokumento ng Office o pag-click sa mga naka-embed na elemento sa OneNote file, upang simulan ang proseso ng impeksyon.

Paano Tumugon kung Inilagay Mo ang Iyong Mga Kredensyal

Kung pinaghihinalaan mo na isinumite mo ang iyong mga detalye sa isang phishing site, mahalaga ang agarang pagkilos.

Gawin ang mga sumusunod na hakbang nang walang pag-aalinlangan:

• Baguhin ang mga password ng lahat ng mga account na maaaring nalantad.
• Makipag-ugnayan sa mga opisyal na team ng suporta ng mga apektadong serbisyo upang iulat ang potensyal na kompromiso.
• Makakatulong ang agarang pagpapagaan na limitahan ang pinsala at maiwasan ang karagdagang maling paggamit ng iyong mga account.

Pananatiling Ligtas Laban sa Mga Panghinaharap na Scam

Dahil ang mga mapanlinlang na email, text, at pribadong mensahe ay laganap at kadalasang lubos na nakakumbinsi, mag-ingat sa bawat hindi inaasahang komunikasyon. Tratuhin ang mga hindi hinihinging alerto, babala, at link nang may pag-aalinlangan, at i-verify ang pagiging lehitimo ng mga ito sa pamamagitan ng mga opisyal na channel hangga't maaari.

Ang pananatiling mapagbantay ay isa sa mga pinakamabisang panlaban laban sa mga pagtatangka sa phishing at mga kampanyang spam na puno ng malware.