I-update ang Iyong Mga Setting ng Webmail Account Email Scam

Sa mga online na kriminal na patuloy na gumagawa ng mga bagong paraan para linlangin ang mga user, hindi na naging mas kailangan ang pagbabantay. Ang isa sa mga paulit-ulit na banta ay dumating sa anyo ng mga taktika sa phishing, na nagtatangkang mangolekta ng personal na impormasyon sa pamamagitan ng pagbabalatkayo bilang mga lehitimong mensahe. Ang 'I-update ang Iyong Mga Setting ng Webmail Account' ay isa sa gayong mapanlinlang na pamamaraan, gamit ang mga mapanlinlang na email upang linlangin ang mga tatanggap sa pagbibigay ng mga sensitibong kredensyal sa pag-log in. Ang pag-unawa kung paano gumagana ang taktika na ito ay mahalaga para manatiling protektado online.

Ang Mga Mapanlinlang na Paraan sa Likod ng Taktikang Ito

Ang mga mapanlinlang na email na nauugnay sa scam na ito ay ginawa upang lumabas bilang mga opisyal na notification mula sa mga service provider ng webmail. Sinasabi ng mga mensahe na kailangang i-update ng mga user ang kanilang mga setting ng email upang patuloy na ma-access ang kanilang mga account nang walang pagkaantala. Kadalasan ay kasama sa mga ito ang mga maling pangako ng pinahusay na seguridad, mga bagong feature, o pinahusay na pagganap, lahat ay idinisenyo upang lumikha ng isang pakiramdam ng pagkaapurahan.

Upang higit pang manipulahin ang mga tatanggap, ang mga scammer ay nagpapataw ng isang deadline, na pinipilit ang mga user na kumilos nang mabilis bago ang kanilang mga account ay pinaghihigpitan. Ang mga email ay naglalaman ng isang 'Update' na button o isang katulad na link na nagdidirekta sa mga user sa isang pekeng login page na idinisenyo upang nakawin ang kanilang mga kredensyal.

Paano Inilalagay ng Taktika na ito sa Panganib ang mga User

Kapag nag-click ang mga hindi pinaghihinalaang user sa mapanlinlang na link, ididirekta sila sa isang mapanlinlang na pahina sa pag-log in na nagpapanggap bilang isang lehitimong site ng webmail provider. Kapag naipasok na ng mga user ang kanilang mga kredensyal, direktang ipapadala ang impormasyon sa mga scammer. Sa pamamagitan ng access sa email ng isang indibidwal, ang mga cybercriminal ay maaaring maglunsad ng higit pang mga pag-atake, kabilang ang:

• Pagnanakaw ng pagkakakilanlan: Ang mga email account ay kadalasang naglalaman ng sensitibong personal na impormasyon, kabilang ang mga financial statement, sulat na nauugnay sa trabaho, at indibidwal na pag-uusap. Maaaring payagan ng nakompromisong account ang mga manloloko na pagsama-samahin ang pagkakakilanlan ng biktima para sa mga mapanlinlang na aktibidad.
• Hindi awtorisadong pag-access sa account: Maraming online na serbisyo, kabilang ang pagbabangko at mga platform ng social media, ang umaasa sa email para sa pagbawi ng password. Maaaring pagsamantalahan ng mga cybercriminal ang mga ninakaw na kredensyal upang i-reset ang mga password at kontrolin ang iba't ibang mga account.
• Panloloko sa pananalapi: Kung ang mga manloloko ay nakakuha ng access sa mga sulat sa pananalapi o mga detalye ng pagbabayad, maaari nilang subukan ang mga hindi awtorisadong transaksyon o gumamit ng ninakaw na impormasyon para sa pera.
• Pagpapalaganap ng higit pang mga taktika: Sa sandaling magkaroon ng access ang isang attacker sa isang email account, maaari niya itong gamitin upang ipamahagi ang mga karagdagang mensahe ng phishing, na tina-target ang mga contact ng biktima sa pagtatangkang palawakin ang kanilang abot.

Ang Papel ng Phishing sa Cybercrime

Ang scam na 'I-update ang Iyong Mga Setting ng Webmail Account' ay isa lamang halimbawa kung paano gumagana ang mga pag-atake ng phishing. Ang mga cybercriminal ay madalas na gumagamit ng mga email sa phishing upang ipamahagi ang mga attachment na puno ng malware o mga link sa mga mapanlinlang na website. Ang mga user na nagda-download at nagbubukas ng mga attachment na ito ay maaaring hindi sinasadyang mag-install ng hindi ligtas na software, kabilang ang:

• Mga Keylogger na sumusubaybay at nagtatala ng mga keystroke, kumukuha ng mga password at iba pang sensitibong data.
• Banking Trojans na sumusubaybay sa mga transaksyong pinansyal at nagnanakaw ng mga kredensyal sa pag-log in.
• Ransomware na nag-e-encode ng mga file at humihingi ng bayad para sa kanilang paglabas.

Gumagamit ang ilang kampanya sa phishing ng mga nakompromisong website upang awtomatikong mag-download ng malware sa device ng isang user. Ang iba ay umaasa sa mga taktika ng social engineering, nanlilinlang sa mga user na mag-install ng mapaminsalang software sa ilalim ng pagkukunwari ng mga update sa seguridad o iba pang kinakailangang pag-download.

Paano Makikilala at Iwasan ang Mga Phishing Email

Ang pag-unawa sa mga senyales ng babala ng mga phishing scam ay mahalaga para manatiling protektado. Ang mga mapanlinlang na email ay kadalasang nagpapakita ng mga sumusunod na katangian:

• Pagkamadalian at pagbabanta : Mga mensaheng nagpipilit sa mga user na kumilos kaagad, na naghahabol sa pagsususpinde ng account o pagwawakas ng serbisyo.
• Mga generic na pagbati : Sa halip na tugunan ang mga tatanggap sa pamamagitan ng pangalan, ang mga phishing na email ay kadalasang gumagamit ng mga generic na parirala tulad ng 'Minamahal na User' o 'Minamahal na Customer.'
• Mga kahina-hinalang link : Ang mga ibinigay na link ay maaaring magmukhang lehitimo sa unang tingin ngunit kadalasang naglalaman ng mga banayad na maling spelling o humahantong sa mga hindi pamilyar na domain. Ang paglipat ng iyong mouse sa tuktok ng link nang hindi nag-click ay maaaring magbunyag ng tamang patutunguhan.
• Mga hindi inaasahang attachment : Ang mga hindi hinihinging email na naglalaman ng mga attachment ay dapat tratuhin nang may pag-iingat, dahil maaaring naglalaman ang mga ito ng mga hindi ligtas na file.

Pangwakas na Kaisipan

Mga taktika sa phishing tulad ng 'I-update ang Iyong Mga Setting ng Webmail Account' na pagtatangka sa email na samantalahin ang tiwala at pagkaapurahan upang makakuha ng mahalagang impormasyon. Dapat manatiling maingat ang mga user kapag nakakatanggap ng mga hindi inaasahang email, lalo na sa mga humihiling ng personal na impormasyon o nag-uudyok ng agarang pagkilos. Ang pagsuri sa pagiging lehitimo ng mga naturang mensahe bago mag-click sa mga link o maglabas ng mga kredensyal ay mahalaga para sa pagprotekta sa online na seguridad. Sa pamamagitan ng pananatiling may kaalaman at mapagbantay, mababawasan ng mga indibidwal ang posibilidad na maging biktima ng mga pag-atake ng phishing at mapangalagaan ang kanilang mga digital na buhay.tekta ng online na seguridad. Sa pamamagitan ng pananatiling may kaalaman at mapagbantay, mababawasan ng mga indibidwal ang panganib na mabiktima ng mga pag-atake ng phishing at mapangalagaan ang kanilang mga digital na buhay.