'Bagong Mga Tampok ng Seguridad' Scam
Isang pagsusuri sa email na 'Bagong Mga Tampok ng Seguridad' ay nagsiwalat na ito ay bahagi ng isang walang pag-iisip na operasyon ng phishing. Maling sinasabi ng email na ang account ng tatanggap ay magiging hindi magagamit maliban kung i-update nila ito. Sa katotohanan, ito ay isang pagtatangka na linlangin ang mga user sa pagbibigay ng kanilang mga kredensyal sa pag-login sa email account sa isang mapanlinlang na website. Ang layunin ng taktika na ito ay makakuha ng access sa personal na data na maaaring magbigay-daan sa mga umaatake na potensyal na mangolekta ng pera o gumawa ng iba pang mga mapanlinlang na aktibidad. Mahalaga para sa mga user na magkaroon ng kamalayan sa mga taktikang ito at gumawa ng mga hakbang upang protektahan ang kanilang sarili mula sa pagiging biktima.
Mga Maling Claim na Natagpuan sa Mga Scam na Email ng 'Mga Bagong Tampok ng Seguridad'
Ang scam na 'Bagong Mga Tampok ng Seguridad' ay isang nagbabantang kampanya sa email na nagta-target ng mga hindi pinaghihinalaang user. Ipinapaalam ng email sa tatanggap na ang mga bagong feature ng seguridad ay ipinatupad sa kanilang partikular na platform ng email at mga admin center nito at hinihiling sa kanila na suriin at i-update ang kanilang mga account bago ang isang tiyak na deadline – kung hindi, sila ay magiging hindi magagamit at tatanggalin.
Gayunpaman, kapag ang mga gumagamit ay nag-click sa 'I-update ang Impormasyon →' na buton, sila ay na-redirect sa isang phishing website na ginagaya ang pahina ng pag-sign-in ng email account ng tatanggap. Ang site na ito ay idinisenyo upang itala ang anumang impormasyong ipinasok dito, tulad ng mga email address at password.
Ang mga cybercriminal sa likod ng taktikang ito ay maaaring magdulot ng higit na pinsala kaysa sa pagkolekta lamang ng mga mail account – maaari rin nilang subukang i-hijack ang iba pang mga account ng biktima na nakarehistro sa pamamagitan ng nakompromisong email. Halimbawa, ang mga nakolektang account sa komunikasyon (hal., mga email, social networking/media, messenger, forum) ay maaaring gamitin upang humingi ng mga pautang sa mga contact o mag-promote ng mga scheme; habang ang mga account na nauugnay sa pananalapi (hal., online banking, e-commerce) ay maaaring gamitin upang gumawa ng mga hindi awtorisadong transaksyon o pagbili. Sa konklusyon, ang pagtitiwala sa isang email tulad ng 'Mga Bagong Tampok ng Seguridad' ay maaaring humantong sa mga seryosong banta sa privacy, pagkalugi sa pananalapi at maging ang pagnanakaw ng pagkakakilanlan.
Mga Karaniwang Tanda ng isang Phishing Email
Ang unang bagay na dapat bantayan sa anumang email na matatanggap mo ay ang mga pagkakamali sa grammar at spelling. Karaniwang nag-iingat ang mga lehitimong kumpanya upang matiyak na malinaw at tama ang kanilang nilalaman, kaya ang mga mensaheng email na naglalaman ng napakaraming typo ay maaaring isang tagapagpahiwatig na hindi ito mula sa kung sino ang inaangkin nito.
Ang isa pang senyales ng pag-atake ng phishing ay kapag ang email ay lumilikha ng isang pakiramdam ng pagkaapurahan, na pinipilit ang tatanggap na gumawa ng ilang uri ng pagkilos nang mabilis. Kadalasan ito ay hayagang humihingi ng ilang uri ng data sa pananalapi, gaya ng mga detalye ng bangko o mga numero ng credit card — isang bagay na hindi kailanman gagawin ng pinagkakatiwalaang kumpanya sa pamamagitan ng email.
Ang mga email ng phishing ay madalas na hinihimok ang mga tatanggap na sundin ang isang hyperlink na nakalagay sa loob ng text ng katawan, na, kapag na-click, ay humahantong sa gumagamit sa isang hindi ligtas na website. Ang portal ng phishing ay maaaring biswal na katulad ng inaasahan na makita ng mga biktima sa pahina ng pag-sign-in. Gayunpaman, ang anumang impormasyong ipinasok sa hindi ligtas na pahina ay magiging available sa mga manloloko. Palaging pinakamainam na kasanayan na i-hover ang iyong mouse sa anumang mga link bago i-click ang mga ito kung sakaling sila ay na-disguised at hindi ka dalhin kung saan nila inaangkin na gagawin nila.
