'Seguridad na Panganib para sa Iyong Email' Scam

Pagkatapos ng isang malalim na pagsusuri, ang mga propesyonal sa cybersecurity ay tiyak na natukoy ang layunin sa likod ng mga mensaheng may label na 'Security Risk para sa Iyong Email.' Ang mga mensaheng ito ay madiskarteng idinisenyo upang linlangin ang mga tatanggap na ibunyag ang kanilang personal at kumpidensyal na impormasyon. Ang mga naturang email ay nasa ilalim ng kategorya ng mga phishing scam, isang mapanlinlang na kasanayan kung saan ang mga indibidwal sa likod ng mga komunikasyong ito, na karaniwang tinutukoy bilang mga aktor ng scam, ay naglalayong gumawa ng panloloko sa pamamagitan ng pag-akit sa mga tatanggap na magbunyag ng sensitibong data sa mga website na, sa katunayan, ay likas na nakakahamak.

Ang Mga Taktika sa Phishing Tulad ng 'Panib sa Seguridad para sa Iyong Email' ay Maaaring Magkaroon ng Matinding Bunga

Ang mga email sa phishing ay nagsisimula sa isang abiso na nagpapataas ng alarma tungkol sa isang sinasabing kahinaan sa seguridad hinggil sa email account ng tatanggap. Sa loob ng nilalaman ng mga email, iginiit ng mga scammer na dahil sa kamakailang data breach na nakakaapekto sa kanilang email server, ang mga user ay inaatasan na patunayan ang kanilang mga email account upang maiwasan ang pagsususpinde ng mga hindi na-verify na profile ng user. Ang 'Security Risk for Your Email' na mensahe ay nagbibigay ng matinding diin sa kahalagahan ng pagkilala sa mga tunay at aktibong account sa loob ng serbisyo ng email.

Upang maiwasan ang posibleng nalalapit na pagsususpinde ng email address ng tatanggap, ang mga email na nauugnay sa pandaraya ay nagbibigay ng tahasang mga tagubilin upang kumpirmahin ang paggamit ng account sa pamamagitan ng pag-click sa isang link na kitang-kitang may label na may nakasulat na 'Kumpirmahin (ang email address ng tatanggap).' Ang implikasyon ay na sa pamamagitan ng pagsunod, tinitiyak ng tatanggap ang patuloy na pagpapagana ng kanilang email account at pagbe-verify ng kanilang pagmamay-ari ng nakarehistrong account.

Ang mga email na nauugnay sa pandaraya ay madiskarteng lumikha ng isang pakiramdam ng pagkaapurahan, kasama ng banta ng pagsususpinde, upang pilitin ang mga tatanggap sa mabilis na pagkilos. Ang tumaas na pressure na ito ay magdadala sa kanila sa isang hyperlink na nagre-redirect sa kanila sa isang mapanlinlang na website na sadyang ginawa na may layunin ng pag-aani ng mga kredensyal sa pag-log in—ibig sabihin, mga email address at kaukulang password. Ang pahina ng phishing ay idinisenyo upang gayahin ang visual na layout ng tunay na pahina sa pag-log in na nauugnay sa partikular na serbisyo ng email na ginagamit ng tatanggap.

Ang mga epekto ng pagkahulog sa mga naturang phishing scheme ay maaaring maging kakila-kilabot. Ang mga cybercriminal, sa pagkuha ng mga kredensyal sa email ng user, ay may kapasidad na gamitin ang impormasyong ito sa iba't ibang nakakapinsalang paraan. Maaari nilang samantalahin ang mga kredensyal na ito upang makakuha ng hindi awtorisadong pag-access sa email account ng biktima, at sa gayon ay malalagay sa panganib ang pagiging kumpidensyal ng personal at pinansyal na data. Higit pa rito, maaaring kunin ng mga malevolent na aktor na ito ang pagkakakilanlan ng biktima, gamit ang nakompromisong account upang magpakalat ng mga taktika o kahit na maghatid ng malware sa mga contact ng tatanggap. Bukod pa rito, ang nakalap na data ay maaaring magsilbi bilang isang master key upang i-unlock ang access sa iba pang mga account na magkakaugnay sa parehong nakompromisong email address. Bilang resulta, ang pagkahulog mula sa pagiging biktima ng mga naturang phishing scheme ay maaaring lumampas nang higit pa sa unang paglabag, na humahantong sa malalawak at potensyal na malubhang kahihinatnan.

Bigyang-pansin ang Mga Red Flag na Madalas Matatagpuan sa Phishing Email

Ang mga email ng phishing ay kadalasang naglalaman ng mga pulang bandila o mga senyales ng babala na makakatulong sa mga tatanggap na matukoy ang mga ito bilang mga mapanlinlang na pagtatangka. Ang pagkilala sa mga tagapagpahiwatig na ito ay mahalaga para manatiling mapagbantay at maiwasan ang pagiging biktima ng mga scam sa phishing. Narito ang ilang karaniwang pulang bandila na makikita sa mga phishing na email:

• • Mga Hindi Partikular na Pagbati : Ang mga email sa phishing ay kadalasang gumagamit ng mga generic na pagbati tulad ng 'Mahal na Customer' o 'Minamahal na User' sa halip na tawagan ka sa pamamagitan ng pangalan. Karaniwang isinapersonal ng mga lehitimong organisasyon ang kanilang mga komunikasyon.

• • Apurahan o Mapanganib na Wika : Ang mga email sa phishing ay lumilikha ng isang pakiramdam ng pagkaapurahan o takot na pilitin ang mga tatanggap sa mabilis na pagkilos. Maaari nilang banta ang pagsususpinde ng account, pagkawala ng pananalapi, o mga legal na kahihinatnan kung hindi ka kaagad tumugon.

• • Mga Hindi Karaniwang Address ng Nagpadala : Suriing mabuti ang email address ng nagpadala. Ang mga phishing na email ay maaaring gumamit ng mga email address na bahagyang binago ang mga bersyon ng mga lehitimong address, umaasa na linlangin ang mga tatanggap.

• • Mga kahina-hinalang URL : I-hover ang iyong mouse sa anumang mga link sa email nang hindi nagki-click sa mga ito. Suriin kung ang aktwal na URL ay tumutugma sa ipinapakitang link. Ang mga phisher ay madalas na gumagamit ng mga mapanlinlang na URL na nagre-redirect sa mga pekeng website.

• • Mga Kahilingan para sa Personal na Impormasyon : Ang mga lehitimong organisasyon ay bihirang humingi ng personal na data, kabilang ang mga password, numero ng Social Security, o mga detalye ng credit card sa pamamagitan ng email. Maging maingat sa anumang email na humihiling ng naturang impormasyon.

• • Mga Hindi Hinihinging Attachment : Iwasang magbukas ng mga attachment mula sa hindi kilalang mga nagpadala. Maaaring naglalaman ang mga email ng phishing ng mga nahawaang attachment na idinisenyo upang mag-install ng malware sa iyong device.

• • Masyadong Mahusay na Maging Totoong Mga Alok : Maging may pag-aalinlangan sa mga email na nangangako ng hindi makatotohanang magagandang deal, premyo, o pagkakataon. Kung mukhang napakaganda para maging totoo, malamang.

• • Mga Hindi Na-verify na Alok o Survey : Mag-ingat sa mga email na humihiling sa iyong lumahok sa mga survey, paligsahan, o alok na nangangailangan sa iyong magbigay ng personal na impormasyon.

Ang pananatiling maingat at kritikal kapag sinusuri ang mga email, lalo na ang mga naglalaman ng mga kahilingan para sa personal na impormasyon o mga agarang aksyon, ay mahalaga. Kapag may pagdududa, palaging mas ligtas na independiyenteng i-verify ang impormasyon o direktang makipag-ugnayan sa organisasyon gamit ang mga opisyal na detalye sa pakikipag-ugnayan, sa halip na tumugon sa email.