'Madidiskonekta ang Microsoft Outlook Account' Email Scam

Pagkatapos magsagawa ng pagsisiyasat sa email na "Madidiskonekta ang Microsoft Outlook Account," natukoy ng mga dalubhasa sa cybersecurity na ito ay isang pagtatangka sa phishing na naglalayong makuha ang mga kredensyal sa pag-log in ng mga hindi pinaghihinalaang biktima. Ang mga tatanggap ng email na ito ay maling binalaan na ang kanilang Microsoft Outlook account ay nasa bingit ng pag-deactivate dahil sa mga hindi nalutas na isyu. Gayunpaman, ang paghahabol na ito ay isa lamang mapanlinlang na taktika na ginagamit upang linlangin ang mga indibidwal na ibunyag ang kanilang mga password sa email.

Ang mga Scheme Tulad ng 'Microsoft Outlook Account ay Madidiskonekta' Ang mga Email ay maaaring Magkaroon ng Matinding Bunga

Ang mga email, na karaniwang naglalaman ng paksang 'Alerto sa seguridad -MailRef#[ID NUMBER]#-,' ay nagpapanggap bilang isang opisyal na abiso mula sa Microsoft Outlook. Sinusubukan nilang linlangin ang mga tatanggap sa pamamagitan ng pagsasabi na ang kanilang mga account ay nasa panganib na madiskonekta dahil sa hindi nalutas na mga error. Ang mga pekeng email ay nagbibigay ng mga tagubilin upang malutas ang mga pinaghihinalaang isyung ito upang maiwasan ang pag-deactivate. Mahalagang bigyang-diin na ang mga email na ito ay ganap na mapanlinlang at walang kaugnayan sa Outlook o sa developer nito, ang Microsoft.

Ang mga mapanlinlang na email ay may kasamang link na nagre-redirect ng mga hindi pinaghihinalaang biktima sa isang website ng phishing na idinisenyo upang gayahin ang pahina ng pag-sign in ng email account ng tatanggap. Kung sinubukan ng user na mag-log in sa pamamagitan ng nakakahamak na site na ito, ang kanilang mga kredensyal, kabilang ang mga password, ay nakalantad sa mga scammer na nag-oorkestra sa kampanyang spam. Higit pa rito, ang anumang nilalamang ibinahagi sa pamamagitan ng mapanlinlang na email na ito ay maaari ding nakawin ng mga may kasalanan.

Upang dagdagan ang paliwanag, sinasamantala ng mga cybercriminal ang mga ninakaw na pagkakakilanlan mula sa mga social media at email account upang gumawa ng iba't ibang mga scam. Maaari silang humingi ng mga pautang o donasyon mula sa mga contact, mag-promote ng mga mapanlinlang na scheme, o mamahagi ng malware sa pamamagitan ng pagbabahagi ng mga nakakahamak na file o link.

Ang mga na-hijack na account sa pananalapi, gaya ng online banking, mga platform ng e-commerce, o mga wallet ng cryptocurrency, ay maaaring gamitin sa maling paraan ng mga kriminal upang magsagawa ng mga mapanlinlang na transaksyon o gumawa ng mga hindi awtorisadong pagbili sa online.

Napakahalaga para sa mga user na manatiling mapagbantay, magkaroon ng pag-aalinlangan, at pigilin ang pakikipag-ugnayan sa mga kahina-hinalang email na nagsasabing sila ay mula sa mga kagalang-galang na organisasyon. Ang pag-verify sa pagiging tunay ng naturang mga email sa pamamagitan ng mga opisyal na channel o direktang pakikipag-ugnayan sa kani-kanilang mga kumpanya ay ipinapayong protektahan laban sa pagiging biktima ng mga pagtatangka sa phishing at ang mga nauugnay na panganib.

Paano Makikilala ang Mga Mapanlinlang o Phishing na Email?

Mayroong ilang karaniwang mga palatandaan na makakatulong sa mga user na makilala ang isang scam o phishing na email. Ang pagkakaroon ng kamalayan sa mga palatandaang ito ay makakatulong sa pagtukoy ng mga potensyal na nakakahamak na email at pag-iwas sa pagiging biktima ng mga scam. Narito ang ilang pangunahing tagapagpahiwatig na dapat bantayan:

• Kahina-hinalang Email Address ng Nagpadala : Bigyang-pansin ang email address ng nagpadala. Ang mga scammer ay kadalasang gumagamit ng mga email address na ginagaya ang mga lehitimong organisasyon ngunit naglalaman ng kaunting variation o maling spelling. Maging maingat kung ang email address ay tila hindi pamilyar o kahina-hinala.
• Mga Pangkalahatang Pagbati o Pagpupugay : Ang mga email sa phishing ay kadalasang gumagamit ng mga generic na pagbati tulad ng "Mahal na Customer" sa halip na tawagan ka sa pamamagitan ng pangalan. Karaniwang isinapersonal ng mga lehitimong organisasyon ang kanilang mga email gamit ang pangalan ng tatanggap.
• Pagkamadalian o Pagbabantang Wika : Gumagamit ang mga scammer ng mga taktika upang lumikha ng pakiramdam ng pagkaapurahan o takot upang mag-udyok ng agarang aksyon. Maaaring i-claim nila na nasa panganib ang iyong account, may paglabag sa seguridad, o makakaharap ka ng mga kahihinatnan kung hindi ka tumugon kaagad. Maging maingat sa mga email na nagpipilit sa iyong kumilos nang madalian nang hindi nagbibigay ng oras para sa maingat na pagsasaalang-alang.
• Mahina ang Grammar at Spelling Errors : Maraming scam o phishing na email ang naglalaman ng mga grammar error, spelling error, o awkward na istruktura ng pangungusap. Ang mga lehitimong organisasyon ay karaniwang may mga propesyonal na pamantayan para sa komunikasyon at mas malamang na magkaroon ng mga ganoong pagkakamali sa kanilang opisyal na sulat.
• Mga Kahilingan para sa Personal na Impormasyon : Mag-ingat kung hihilingin sa iyo ng isang email na magbigay ng sensitibong personal na impormasyon gaya ng mga password, numero ng Social Security, o mga detalye sa pananalapi. Ang mga lehitimong organisasyon ay bihirang humiling ng sensitibong impormasyon sa pamamagitan ng email, at kung gagawin nila, kadalasan ay nagbibigay sila ng mga secure na channel para sa pagsusumite ng naturang data.
• Mga kahina-hinalang Attachment o Link : Mag-ingat kapag nakakaharap ng mga attachment o link sa mga email. Ang mga scammer ay madalas na gumagamit ng mga malisyosong attachment o ididirekta ka sa mga pekeng website na ginagaya ang mga lehitimong website. Iwasang mag-click sa mga kahina-hinalang link o mag-download ng mga attachment mula sa hindi kilalang pinagmulan.
• Mga Hindi Pangkaraniwang Kahilingan para sa Pera o Mga Pagbabayad : Mag-ingat sa mga email na humihiling ng pera, donasyon, o pagbabayad para sa hindi inaasahang dahilan o mga serbisyong hindi ka nag-sign up. Maaaring humingi ng bayad ang mga scammer sa pamamagitan ng mga hindi kinaugalian na paraan gaya ng mga gift card o wire transfer.
• Mga hindi tugmang URL : I-hover ang iyong mouse sa anumang mga link sa email (nang walang pag-click) at tingnan kung tumutugma ang ipinapakitang URL sa ipinapakita sa text ng email. Maging maingat kung ang patutunguhan ng link ay tila walang kaugnayan o kahina-hinala.

Ang mga palatandaang ito ay hindi palya, at ang mga scammer ay patuloy na pinipino ang kanilang mga diskarte. Ipagpalagay na pinaghihinalaan mo ang isang email na isang scam o pagtatangka sa phishing. Sa kasong iyon, pinakamahusay na independiyenteng i-verify ang pagiging lehitimo nito sa pamamagitan ng direktang pakikipag-ugnayan sa organisasyon gamit ang opisyal na impormasyon sa pakikipag-ugnayan o pagbisita sa opisyal na website nito.