'Webmail Account Maintenance' Email Scam
Ang 'Webmail Account Maintenance' ay isang spam email na nagpapanggap bilang isang notification mula sa Webmail, isang sikat na email service provider. Sinasabi ng mapanlinlang na email na ang email account ng tatanggap ay nasa panganib na ma-block dahil sa mga hindi nalutas na isyu sa pagpapanatili. Ito ay isang pagtatangka na panic ang tatanggap sa agarang pagkilos. Ang email ay idinisenyo upang magmukhang tunay, kadalasang gumagamit ng mga logo at iba pang mga elemento ng pagba-brand ng tunay na serbisyo ng Webmail.
Gayunpaman, ang email ay talagang bahagi ng isang phishing scam. Ang spam na email ay idinisenyo upang linlangin ang tatanggap sa pagbubukas ng isang pekeng website na lumilitaw na isang lehitimong pahina sa pag-login sa Webmail. Ang website ng phishing ay idinisenyo upang nakawin ang mga kredensyal sa pag-log in ng user at iba pang personal na impormasyon, na pagkatapos ay magagamit para sa masasamang layunin.
Huwag Maniwala sa Mga Claim na Natagpuan sa 'Webmail Account Maintenance' Scam Emails
Ang spam email na may linya ng paksa na katulad ng 'Email Administrator' ay isang phishing scam na nagpapanggap na alerto mula sa Webmail, isang sikat na email service provider. Sinasabi ng email na maraming notification ang natanggap tungkol sa email account ng tatanggap, na maaaring nauugnay sa mga pag-upgrade o pangkalahatang pagpapanatili. Nagbabanta ang email na i-block ang email account ng tatanggap maliban kung tumugon sila kaagad.
Upang lutasin ang mga pinaghihinalaang isyu at pigilan ang pagsususpinde ng account, inutusan ng email ang tatanggap na mag-click sa button na 'Ipagpatuloy ang Pagpapanatili ng Account'. Gayunpaman, ang pindutan ay talagang humahantong sa isang website ng phishing na itinago bilang isang lehitimong pahina ng pag-sign-in sa Webmail.
Kung ipinasok ng tatanggap ang kanilang mga kredensyal sa pag-log in (ibig sabihin, email address at password) sa website ng phishing, ire-record ng mga scammer ang impormasyong ito at gagamitin ito para sa mga hindi kanais-nais na layunin. Maaari nilang i-hijack ang nakalantad na email account at gamitin ito upang nakawin ang mga pagkakakilanlan ng mga may-ari ng email account at kanilang mga contact/kaibigan/tagasunod sa social media. Maaari rin nilang gamitin ang nalabag na email para kunin ang mga karagdagang account na pagmamay-ari ng biktima at pagsamantalahan ang mga ito para mag-promote ng mga scam, magpakalat ng malware, at kahit na gumawa ng mga mapanlinlang na transaksyon at online na pagbili sa mga account na nauugnay sa pananalapi gaya ng online banking, e-commerce, at digital. mga wallet.
Ang mga phishing scam tulad ng 'Webmail Account Maintenance' ay isang karaniwang taktika na ginagamit ng mga cybercriminal upang magnakaw ng personal na impormasyon at mga kredensyal. Dapat palaging mag-ingat ang mga user kapag tumatanggap ng mga hindi hinihinging email, lalo na ang mga humihiling ng personal na impormasyon o nangangailangan ng agarang aksyon. Mahalagang i-verify ang pagiging tunay ng mga email bago tumugon o mag-click sa anumang mga link.
Mga Karaniwang Palatandaan na maaaring Magpahiwatig ng Phishing Email
Ang mga email sa phishing ay kadalasang naglalaman ng ilang senyales na magagamit ng mga user upang makilala ang scam. Maaaring kasama sa mga palatandaang ito ang mga kahina-hinala o hindi inaasahang mga address ng nagpadala, mga pangkalahatang pagbati, apurahan o pananakot na pananalita, mga pagkakamali sa gramatika o mga pagkakamali sa spelling, mga kahilingan para sa personal na impormasyon o mga kredensyal, mga alok na mukhang napakagandang totoo, at mga link o mga attachment na nagre-redirect sa mga pekeng website o mag-download ng malisyosong software.
Dapat palaging mag-ingat ang mga user kapag tumatanggap ng mga hindi hinihinging email, lalo na ang mga humihiling ng personal na impormasyon o nangangailangan ng agarang pagkilos. Mahalagang i-verify ang pagiging tunay ng mga email bago tumugon o mag-click sa anumang mga link. Magagawa ito sa pamamagitan ng pagsuri sa email address ng nagpadala, paghahanap ng mga palatandaan ng phishing o scamming, at direktang pakikipag-ugnayan sa kumpanya o organisasyon upang kumpirmahin ang pagiging lehitimo ng email.
