'PANGHULING BABALA' Email Scam
Sa pag-inspeksyon sa email na may label na 'PANGHULING BABALA,' nakumpirma na ito ay isang uri ng taktika sa phishing. Ang mga spam na email ay idinisenyo upang lumitaw na parang mensahe ng babala mula sa lehitimong kumpanya ng software ng seguridad, McAfee, na nagpapaalam sa tatanggap ng mga nakitang banta sa kanilang device.
Ang layunin ng phishing scam na ito ay linlangin ang tatanggap na ibunyag ang kanilang mga kredensyal sa pag-log in sa email account. Ang mga kredensyal na ito ay maaaring gamitin ng mga scammer para sa iba't ibang mapanlinlang na layunin, na maaaring kabilangan ng pagnanakaw ng personal na impormasyon, pamamahagi ng malware, o pagsasagawa ng karagdagang pag-atake sa phishing.
Ang mga email na ito ay hindi nauugnay sa McAfee Corporation. Kadalasang ginagamit ng mga cybercriminal ang mga pangalan at logo ng mga mapagkakatiwalaang kumpanya upang gawing mas lehitimo at mapagkakatiwalaan ang kanilang mga phishing scam. Ang mga tatanggap ng naturang mga email ay hindi dapat makipag-ugnayan sa kanila, at dapat nilang iulat ito bilang spam sa kanilang email provider upang maiwasan ang karagdagang pinsala.
Ang Email Scheme ng 'PANGHULING BABALA' ay Umaasa sa Mga Pekeng Panakot
Ang mga phishing na email na bahagi ng scam na ito ay karaniwang may linya ng paksa na katulad ng 'Paumanhin! Kakailanganin naming suspindihin ang Iyong Account!.' Ang mensahe ay nagpapanggap na isang 'panghuling babala' mula sa McAfee. Sinasabi ng mga pekeng liham na ang aparato ng tatanggap ay nahawahan ng 735 na mga virus na nagdudulot ng pinsala sa system.
Upang malutas ang ganap na gawa-gawang isyu na ito, hinihimok ng email ang mga tatanggap na kumpirmahin ang kanilang katayuan ng subscription at i-renew ang kanilang mga lisensya upang patuloy na makatanggap ng mga serbisyo sa seguridad. Gayunpaman, mali ang lahat ng claim na ito, at hindi nauugnay ang email sa aktwal na McAfee Corporation o anumang iba pang lehitimong produkto o service provider.
Sa halip, sa pag-click sa link na ibinigay sa mensahe, ang mga user ay ire-redirect sa isang phishing site na ginagaya ang kanilang email account login page. Ang anumang impormasyong ipinasok sa mga webpage ng phishing, gaya ng username at password, ay magiging available sa mga cybercriminal na nasa likod nila. Kapag ang mga scammer ay may mga kredensyal sa pag-log in sa email ng mga biktima, maaari nilang ma-hijack hindi lamang ang nakalantad na account kundi pati na rin ang nilalamang nakarehistro sa pamamagitan nito.
Bilang karagdagan, maaaring kolektahin ng mga manloloko ang mga pagkakakilanlan ng mga may-ari ng social account, kabilang ang mga email, social networking account, at social media account, at gamitin ang mga ito upang humingi ng mga pautang o donasyon sa kanilang mga contact, kaibigan, at tagasunod, mag-promote ng mga scam, at magkalat ng malware sa pamamagitan ng pagbabahagi ng mga nakakahawang file at link.
Hanapin ang Mga Karaniwang Palatandaan na Kaugnay ng Mga Email sa Phishing
Ang mga email sa phishing ay maaaring maging lubos na kapani-paniwala, ngunit may ilang mga palatandaan na makakatulong sa mga user na matukoy ang mga ito. Ang mga palatandaang ito ay maaaring magsama ng mga hindi pangkaraniwang kahilingan para sa personal na impormasyon o pera, mahinang spelling at grammar, mga kahina-hinalang link o attachment, at isang pakiramdam ng pagkaapurahan o pagbabanta kung ang tatanggap ay hindi agad kumilos.
Bilang karagdagan, ang mga phishing na email ay maaaring gumamit ng mga generic na pagbati sa halip na mga naka-personalize, at maaaring magmula sa hindi inaasahan o hindi kilalang nagpadala. Sa ilang sitwasyon, maaaring maglaman ang email ng mga logo o pagba-brand na bahagyang naiiba sa lehitimong organisasyon na sinasabing pinanggalingan nito. Mahalagang maging mapagbantay at maingat kapag tumatanggap ng mga email, lalo na ang mga humihingi ng personal o sensitibong impormasyon, at i-verify ang pagiging lehitimo ng nagpadala at ng email bago gumawa ng anumang aksyon.
