'Mailbox Restriction Notice' Email Scam
Sa masusing pagsusuri sa email na 'Mailbox Restriction Notice', napagtibay na ito ay isang spam na email na ginamit bilang isang paraan upang magsagawa ng taktika sa phishing. Ang mapanlinlang na email na ito ay maling iginiit na ang email account ng tatanggap ay nasa bingit ng pagsususpinde dahil sa hindi sapat na kapasidad ng storage. Ang pangunahing layunin ng mapanlinlang na komunikasyong ito ay akitin ang tatanggap na bisitahin ang isang website ng phishing na idinisenyo upang makuha ang kanilang mga kredensyal sa pag-log-in sa email account.
Ang 'Mailbox Restriction Notice' Email Scam ay Sinusubukang Magpataw ng Sensitibong Impormasyon mula sa Mga Biktima
Ang mga email na 'Mailbox Restriction Notice' ay maaaring may linya ng paksa na katulad ng 'NOTICE: New Ticket No: [11 More] Mga Papasok na Mail Nabigong Ihatid Sa Iyong Mailbox [recipient's_email_account_address].' Ang mga mapanlinlang na email na ito ay partikular na ginawa para sa layunin ng pagsasagawa ng mapanlinlang na pamamaraan. Maling sinasabi ng mapanlinlang na email na ito na ang email account ng tatanggap ay nasuspinde at pinaghigpitan dahil sa inbox storage na umaabot sa 97% ng kapasidad nito. Bilang resulta, ang tatanggap ay hindi umano makakapagpadala o makatanggap ng anumang mga mensahe.
Bukod pa rito, isinasaad ng email na mayroong labing-isang nakabinbing email na nabigong maabot ang inbox ng tatanggap. Upang maitama ang dapat na isyu na ito, ang email ay nagtuturo sa tatanggap na mag-click sa alinman sa 'Basahin ang Mga Mensahe' o 'Suriin ang Mga Mensahe' na mga pindutan na ibinigay. Dapat mong malaman na ang lahat ng mga pahayag na ginawa sa 'Mailbox Restriction Notice' ay ganap na hindi totoo, at ang email na ito ay hindi kaakibat sa anumang mga lehitimong service provider o mapagkakatiwalaang entity.
Sa karagdagang pagsisiyasat, natuklasan na ang mga button na itinampok sa mapanlinlang na email na ito ay nagre-redirect sa user sa isang website ng phishing na halos kahawig ng pahina ng pag-sign in ng serbisyo ng email ng Microsoft Bing. Gayunpaman, ang website na ito ay isang pekeng at idinisenyo na may layuning makuha ang anumang impormasyong ipinasok, tulad ng email address ng user at kaukulang password. Sa pamamagitan ng pagiging biktima ng pamamaraang ito, ang mga indibidwal ay hindi lamang nanganganib na mawalan ng access sa kanilang mga email ngunit ilantad din ang kanilang mga sarili sa potensyal na pagnanakaw ng data.
Higit pa rito, ang mga bunga ng taktikang ito ay lumalampas sa mga agarang kahihinatnan. Maaaring samantalahin ng mga manloloko ang mga ninakaw na pagkakakilanlan ng mga indibidwal na may nakompromisong mga social account, kabilang ang email at iba't ibang platform ng social media, upang linlangin ang kanilang mga contact, kaibigan, o tagasunod sa pagbibigay ng mga pautang o donasyon, pagpapalaganap ng mga taktika at pamamahagi ng malware sa pamamagitan ng pagbabahagi ng hindi ligtas na mga file o link.
Bigyang-pansin ang Mga Clue na maaaring Magpahiwatig ng Mapanlinlang o Mapanlinlang na Mensahe sa Email
Ang mga email ng phishing ay madalas na nagpapakita ng ilang mga palatandaan na makakatulong sa mga user na matukoy ang kanilang likas na panloloko. Ang isang karaniwang tanda ay ang pagkakaroon ng mga spelling at grammatical error sa buong email. Ang mga error na ito ay maaaring magpahiwatig ng kakulangan ng propesyonalismo at pansin sa detalye, na nagmumungkahi na ang email ay hindi mula sa isang kagalang-galang na pinagmulan.
Ang isa pang tagapagpahiwatig ay ang paggamit ng madalian o nakakaalarmang wika upang lumikha ng pakiramdam ng pagkasindak o pagkaapurahan sa tatanggap. Ang mga email sa phishing ay kadalasang gumagamit ng mga taktika sa takot upang mag-udyok ng agarang pagkilos nang walang maingat na pagsasaalang-alang.
Ang mga email sa phishing ay maaari ding maglaman ng mga kahina-hinala o hindi tugmang email address. Maaaring hindi tumutugma ang email address ng nagpadala sa sinasabing organisasyon o may kasamang mga random na numero, character o maling spelling. Bukod pa rito, maaaring magpakita ang email ng generic na pagbati sa halip na tawagan ang tatanggap sa pamamagitan ng pangalan, na nagpapahiwatig ng kakulangan ng pag-personalize.
Ang mga link sa loob ng mga email ng phishing ay kadalasang nakakubli na mukhang lehitimo ngunit humahantong sa mga hindi ligtas na website. Ang pag-hover sa link nang hindi nagki-click ay maaaring magbunyag ng aktwal na URL, na maaaring iba sa ipinapakitang teksto. Ang maingat na pagsusuri sa mga link na ito ay makakatulong na matukoy ang mga potensyal na pagtatangka sa phishing.
Ang mga kahilingan para sa sensitibong impormasyon, tulad ng mga password, numero ng social security, o mga detalye sa pananalapi, ay mga kilalang pulang bandila sa mga phishing na email. Ang mga lehitimong organisasyon ay karaniwang hindi humihingi ng naturang impormasyon sa pamamagitan ng email at magbibigay ng mga secure na channel para sa pagsusumite ng sensitibong data.
Ang mga email sa phishing ay maaari ding nagtatampok ng mga hindi inaasahang attachment o pag-download. Ang pagbubukas ng mga attachment na ito o pag-click sa mga kahina-hinalang file ay maaaring magpasok ng malware o mga virus sa device ng user.
Panghuli, ang mga phishing na email ay kadalasang walang personalization at mga partikular na detalyeng nauugnay sa tatanggap. Maaari silang gumamit ng mga generic na pagbati at magbigay ng hindi malinaw na impormasyon na hindi nauugnay sa mga partikular na kalagayan ng tatanggap.
Ang pagkilala sa mga palatandaang ito ay maaaring magbigay ng kapangyarihan sa mga user na mag-ingat at gumawa ng mga naaangkop na hakbang upang maiwasang mabiktima ng mga pag-atake ng phishing.
