Patunayan ang Panloloko sa Email sa Mailbox

Ang mga hindi inaasahang email na humihingi ng agarang aksyon ay isa sa mga pinakakaraniwang ginagamit ng mga cybercriminal ngayon. Mahalaga ang pananatiling mapagmatyag, lalo na kapag ang mga mensahe ay nagsasabing ang isang problema sa account ay nangangailangan ng agarang atensyon. Ang tinatawag na 'Validate Mailbox' na mga email ay hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, o service provider. Ang mga ito ay mga mapanlinlang na mensahe na idinisenyo upang linlangin ang mga tatanggap at ikompromiso ang kanilang mga account.

Ano ang Scam sa Email na 'Patunayan ang Mailbox'?

Ang Validate Mailbox scam ay isang kampanyang phishing na ginawa para magmukhang isang opisyal na abiso mula sa isang email service provider. Ang mga email na ito ay maling nagbabala na ang isang mailbox ay malapit nang mag-expire o magsasara maliban kung 'i-validate' ito ng tatanggap.

Karaniwang kasama sa mensahe ang isang link na tila patungo sa isang lehitimong provider tulad ng Gmail, Yahoo, o iba pang sikat na serbisyo. Sa katotohanan, nagre-redirect ito sa isang pekeng website na kontrolado ng mga scammer.

Paano Gumagana ang Scam

Ang pekeng link ay nagbubukas ng isang mapanlinlang na login page na halos kapareho ng sign-in screen ng isang totoong email provider. Hinihiling sa mga biktima na ilagay ang kanilang email address at password, sa paniniwalang sinisigurado nila ang kanilang account.

Kapag naisumite na ang mga kredensyal, direktang ipinapadala ang mga ito sa mga cybercriminal. Kadalasang ire-redirect ang biktima sa isang hindi nakakapinsalang pahina o ipinapakita ang isang error, na binabawasan ang hinala kahit na nagawa na ang pinsala.

Ano ang Mangyayari Pagkatapos Ma-kompromiso ang Isang Account

Kapag nakakuha ng access ang mga scammer sa isang email account, higit pa sa mga mensahe ang kanilang makukuha. Maaari silang:

• Maghanap sa mga inbox ng sensitibong datos tulad ng mga detalyeng pinansyal o mga personal na dokumento.
• Magpadala ng mga phishing email sa mga contact, na lalong nagpapakalat ng mga scam.
• I-reset ang mga password sa mga naka-link na serbisyo.
• Magpakalat ng malware gamit ang na-hijack na account.

Dahil ang email ay kadalasang ang 'master key' para sa pagbawi ng password, maaari ring tangkaing i-access ng mga kriminal ang mga social media, banking, gaming, at shopping account. Ang mga matagumpay na pag-atake ay maaaring humantong sa pagnanakaw ng pagkakakilanlan, mga mapanlinlang na pagbili, pagkalugi sa pananalapi, at pangmatagalang pang-aabuso sa account.

Mga Panganib ng Malware na Kaugnay ng mga Mapanlinlang na Email

Ang mga phishing email ay hindi lamang ginagamit upang magnakaw ng mga kredensyal. Isa rin itong karaniwang paraan ng paghahatid ng malware.

Maaaring ilakip ng mga umaatake ang mga nahawaang file tulad ng:

• Mga dokumentong Word, Excel, o PDF
• Mga archive ng ZIP o RAR
• Mga executable file o script

Ang ilang impeksyon ay nangyayari sa sandaling mabuksan ang isang file, habang ang iba ay nangangailangan ng mga karagdagang hakbang tulad ng pagpapagana ng mga macro. Ang mga scam email ay maaari ring maglaman ng mga link sa mga nakompromiso o pekeng mga website na nagti-trigger ng mga awtomatikong pag-download o nanlilinlang sa mga user na mag-install ng malisyosong software.

Sa maraming pagkakataon, nahahawa ang mga sistema dahil lamang sa isang mapaminsalang link na na-click o isang malisyosong attachment ang nabuksan.

Paano Protektahan Laban sa Scam na Ito

Para manatiling ligtas mula sa mga email na Validate Mailbox at mga katulad na banta:

• Maging mapagduda sa mga agarang mensahe tungkol sa mga account na mag-e-expire o naka-lock.
• Huwag kailanman mag-click ng mga link o magbukas ng mga attachment mula sa mga hindi inaasahang email.
• Suriing mabuti ang address ng nagpadala para sa mga hindi pagkakapare-pareho.
• I-access ang mga serbisyo ng email sa pamamagitan ng manu-manong pag-type ng opisyal na address ng website.
• Paganahin ang multi-factor authentication hangga't maaari.

Anumang mensahe na humihingi ng mga detalye sa pag-login sa pamamagitan ng isang link sa email ay dapat ituring na kahina-hinala.

Mga Pangwakas na Kaisipan

Ang Validate Mailbox scam ay isang operasyon ng phishing na idinisenyo upang linlangin ang mga tatanggap na ibunyag ang kanilang mga kredensyal sa email sa pamamagitan ng isang pekeng website. Ang mga matagumpay na pag-atake ay maaaring mabilis na lumala, na humahantong sa pag-hijack ng account, pagnanakaw ng pagkakakilanlan, mga hindi awtorisadong transaksyon, pamamahagi ng malware, at pag-access sa maraming online na serbisyo.

Ang kamalayan at pag-iingat ang nananatiling pinakamatibay na depensa. Tratuhin ang mga hindi hinihinging babala sa account nang may pag-aalinlangan, at huwag kailanman magbigay ng personal na impormasyon sa pamamagitan ng mga link sa mga hindi inaasahang email.