'SYSTEM NOTIFICATION' Email Scam

'SYSTEM NOTIFICATION' Email Scam Description

Ang 'SYSTEM NOTIFICATION' email scam ay sumusubok na linlangin ang mga user na ibunyag ang kanilang mga kredensyal sa email account sa pamamagitan ng mga decoy na email at isang nakatuong portal ng phishing. Dahil dito, inuri ng mga eksperto sa cybersecurity ang operasyong ito bilang isang taktika sa phishing. Sa ngayon, dalawang magkaibang variant ng pang-akit na email ang natukoy, ngunit ang mga pagkakaiba sa pagitan ng mga ito ay napakaliit.

Ang mga paksa ng ipinakalat na mga email ay maaaring isang variation ng 'Babala: [email address] Server at firewall security system upgrade' at 'System Notification.' Ang mga maling notification na ito ay nagsasaad na ang dalawang email ay nabigong matanggap nang maayos ng kanilang mga email account at natigil na ngayon sa server ng email service provider. Upang lumikha ng isang pakiramdam ng pangangailangan ng madaliang pagkilos, ang mga pang-akit na email ay nagsasabi na ang dalawang hindi umiiral na mga email ay pananatilihin sa server sa loob lamang ng 24 na oras, pagkatapos nito ay awtomatikong tatanggalin ang mga ito.

Upang makakuha ng access at makita ang mga diumano'y mahahalagang mensaheng ito, ang mga email ay nagdidirekta sa mga user sa pag-click sa ipinakitang 'Receive Delayed Messages' na buton. Ang paggawa nito ay magbubukas ng phishing portal na nagpapanggap bilang isang email login page. Hihilingin sa mga user na ipasok ang kanilang mga kredensyal sa account. Gayunpaman, ang lahat ng impormasyong ibinigay sa site ay magiging available sa mga manloloko. Maaaring gamitin ng mga operator ng taktika ang mga nakompromisong email account upang palakihin ang kanilang abot at kunin ang anumang iba pang mga account na nakarehistro sa parehong email. Maaaring kabilang dito ang mga social media platform, banking institution o mga serbisyo sa pagbabayad. Maaari ding pagsamahin ng mga con artist ang lahat ng nakolektang impormasyon at ialok ito para ibenta sa mga underground na forum.