Bagong Mensahe Notification Email Scam

Pagkatapos ng masusing pagsusuri ng mga eksperto sa cybersecurity, napagpasyahan na ang mga mensaheng ito ay bahagi ng isang kampanyang scam. Ang mga email ay nagpapanggap bilang mga notification mula sa isang kagalang-galang na email service provider. Ang kanilang pangunahing layunin ay linlangin ang mga tatanggap sa pag-access sa isang phishing webpage at pagbubunyag ng personal na impormasyon. Lubos na pinapayuhan na ang mga tatanggap ay pigilin ang pag-click sa anumang mga link na ibinigay sa mga email na ito o pakikipag-ugnayan sa kanila sa anumang paraan.

Ang Bagong Mensahe Notification Email Scam ay Naglalayong Makakuha ng Sensitibong Impormasyon mula sa Mga User

Ang mga email ay maling iginiit na ang tatanggap ay may anim na nakabinbing mensahe at humihimok ng agarang aksyon upang maibalik ang access sa kanilang mga function ng email. Tinukoy nila na ang mga mensaheng ito ay naghihintay ng paghahatid mula sa isang partikular na petsa at oras, na nag-udyok sa mga tatanggap na mag-click sa isang 'SIGN IN' na buton upang malutas ang isyu. Gayunpaman, nire-redirect ng button na ito ang mga user sa isang website ng phishing na idinisenyo upang makuha ang mga kredensyal sa pag-log in nang hindi labag sa batas.

Kapag nasa phishing na site, ipo-prompt ang mga user na i-type ang kanilang email address at password upang magpatuloy sa dapat na proseso ng pag-sign in. Gayunpaman, ang mga ipinasok na detalyeng ito ay direktang ipinapadala sa mga manloloko. Ang pagnanakaw ng mga kredensyal sa pag-log in sa email account ay nagdudulot ng maraming panganib, dahil maaaring samantalahin ng mga manloloko ang impormasyong ito para sa iba't ibang kasuklam-suklam na layunin.

Halimbawa, ang mga manloloko ay maaaring magsaliksik sa personal na impormasyong nasa loob ng mga email o gumamit ng mga nakompromisong account upang ipakalat ang mga email na phishing o ipamahagi ang malware sa mga contact. Higit pa rito, maaari nilang subukang makakuha ng hindi awtorisadong pag-access sa social media ng biktima at iba pang mga online na account, na humahantong sa karagdagang mga komplikasyon tulad ng pagkawala ng pananalapi at pagnanakaw ng pagkakakilanlan.

Bukod dito, maaaring piliin ng mga manloloko na ibenta ang ninakaw na impormasyon sa pag-log in sa mga ikatlong partido, na nagpapalala sa mga potensyal na kahihinatnan para sa biktima. Samakatuwid, ang mga tatanggap ay mahigpit na pinapayuhan na mag-ingat at patunayan ang pagiging tunay ng mga naturang email bago magsagawa ng anumang mga aksyon bilang tugon sa mga ito.

Mga Red Flag na Makakatulong sa Mga User na Iwasan ang Phishing at Mga Mapanlinlang na Email

Ang pagkilala sa mga pulang bandila sa mga email ay mahalaga para maiwasan ang pagiging biktima ng phishing at mapanlinlang na mga pagtatangka. Narito ang ilang mahahalagang pulang bandila na dapat malaman ng mga user:

• Email Address ng Nagpadala : Suriing mabuti ang email address ng nagpadala. Ang mga email sa phishing ay kadalasang nagmumula sa mga address na ginagaya ang mga lehitimong mapagkukunan ngunit naglalaman ng mga bahagyang maling spelling o pagbabago.
• Apurahan o Mapanganib na Wika : Mag-ingat sa mga email na gumagamit ng madalian o pananakot na pananalita upang mag-udyok ng agarang pagkilos. Ang mga email sa phishing ay kadalasang nagdudulot ng isang pakiramdam ng pagkaapurahan upang pilitin ang mga tatanggap na tumugon nang walang iniisip.

• Mga Kahilingan para sa Personal na Impormasyon : Ang mga lehitimong organisasyon ay karaniwang hindi humihiling ng sensitibong personal na impormasyon sa pamamagitan ng email. Maging maingat sa mga email na humihingi ng mga password, numero ng account o iba pang mga kumpidensyal na detalye.

• Mga Hindi Hinihinging Attachment o Link : Iwasang mag-click sa mga attachment o link sa mga email mula sa hindi kilalang o hindi pinagkakatiwalaang pinagmulan. Maaari silang humantong sa mga hindi ligtas na website o mag-download ng malware sa iyong device.

• Mga Pangkalahatang Pagbati : Karaniwang gumagamit ang mga email ng phishing ng mga generic na pagbati tulad ng 'Mahal na Gumagamit' sa halip na tawagan ang mga tatanggap sa pamamagitan ng pangalan. Karaniwang isinapersonal ng mga lehitimong organisasyon ang kanilang mga komunikasyon.

• Mahina ang Spelling at Grammar : Ang mga email sa phishing ay kadalasang naglalaman ng mga error sa spelling at gramatika. Bagama't maaaring mangyari ang mga pagkakamali, ang madalas na mga error ay maaaring magpahiwatig ng pagtatangka sa phishing.

• Mga Hindi Hinihinging Alok o Mga Premyo : Maging maingat sa mga email na nag-aalok ng mga hindi inaasahang premyo, mga panalo sa lottery o hindi hinihinging mga alok sa trabaho. Ito ang mga karaniwang taktika na ginagamit upang akitin ang mga biktima sa mga phishing scheme.

• Mga hindi tumutugmang URL : I-hover ang iyong mouse sa mga link sa mga email upang i-preview ang destination URL. Kung ang link address ay hindi tumutugma sa sinasabing website o mukhang kahina-hinala, ito ay maaaring isang pagtatangka sa phishing.

• Mga Hindi Inaasahang Attachment o Download : Mag-ingat kapag tumatanggap ng mga hindi inaasahang attachment o pag-download, lalo na kung ang mga ito ay mga naka-compress na file o mga executable (.exe) na file. Maaaring naglalaman ang mga ito ng malware.

Sa pamamagitan ng pananatiling maingat at pagbibigay pansin sa mga pulang bandilang ito, mas mapoprotektahan ng mga gumagamit ng PC ang kanilang sarili mula sa pagiging biktima ng phishing at mga mapanlinlang na email.