Panloloko sa Pag-update ng Sistema ng Webmail

Mahalaga ang pananatiling mapagmatyag kapag ang mga hindi inaasahang email ay nagsasabing kailangan ang agarang aksyon. Ang mga cybercriminal ay kadalasang umaasa sa pagkaapurahan at takot upang himukin ang mga tatanggap na gumawa ng padalus-dalos na mga desisyon. Ang tinatawag na mga email na 'Webmail System Update' ay isang malinaw na halimbawa ng taktikang ito. Ang mga mensaheng ito ay hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, o entidad, at ang pakikipag-ugnayan sa mga ito ay maaaring maglantad sa mga gumagamit sa malubhang panganib sa seguridad at privacy.

Pangkalahatang-ideya ng Scam sa Pag-update ng Sistema ng Webmail

Ipinapakita ng malawakang pagsusuri na ang mga email na ito ay mapanlinlang at sadyang ginawa upang magmukhang apurahan at mahalaga. Ang kanilang pangunahing layunin ay akitin ang mga tatanggap na mag-click sa isang link na humahantong sa isang mapanlinlang na webpage na idinisenyo upang magnakaw ng personal na impormasyon.

Ang pagsunod sa mga tagubilin sa email o sa naka-link na pahina ay maaaring magresulta sa mga nakompromisong account, pagkawala ng sensitibong data, at karagdagang maling paggamit ng online presence ng biktima.

Paano Ipinakikita ang mga Mapanlinlang na Email

Ang mga mensaheng panloloko ay karaniwang nagkukunwaring mga opisyal na abiso mula sa isang webmail provider. Inaangkin nila na ang kasalukuyang bersyon ng webmail ng tatanggap ay luma na at malapit nang itigil. Upang palakasin ang presyon, nagbabala ang mga email na ang hindi agad na 'pag-update' ay maaaring humantong sa:

• Mga pagkaantala sa serbisyo
• Tumaas na mga panganib sa seguridad
• Ganap na pagkawala ng access sa email account

Ang gawa-gawang pagmamadali na ito ay nilayon upang himukin ang mga tatanggap na mag-click nang hindi bineberipika ang pagiging tunay ng mensahe.

Ipinaliwanag ang Pekeng Proseso ng 'Pag-update'

Hinihimok ang mga tatanggap na pindutin ang buton na 'UPDATE NOW' o katulad na link, para umano mapanatili ang seguridad at performance. Ang link na ito ay nagre-redirect sa isang pekeng login page na ginagaya ang mga sikat na serbisyo sa email, tulad ng Gmail o Yahoo Mail.

Ang tunay na layunin ng website ay ang pagkuha ng mga kredensyal sa pag-login. Anumang email address at password na inilagay ay direktang ipinapadala sa mga umaatake.

Ano ang Ginagawa ng mga Kriminal sa mga Ninakaw na Kredensyal sa Email

Kapag nakakuha na ng access ang mga cybercriminal sa isang email account, maaari na nila itong samantalahin sa maraming paraan, kabilang ang:

• Pagpapadala ng mga mensaheng panloloko o phishing sa mga contact
• Naghahanap sa mga inbox ng sensitibo o pinansyal na impormasyon

• Pag-reset ng mga password para sa iba pang mga online na serbisyo

• Pagkalat ng malware o karagdagang mga scam

Dahil ang mga email account ay kadalasang naka-link sa social media, pagbabangko, at mga platform sa pamimili, ang mga ninakaw na kredensyal ay maaaring mabilis na humantong sa pagnanakaw ng pagkakakilanlan, pagkalugi sa pananalapi, at pangmatagalang pag-hijack ng account.

Mas Malawak na mga Panganib na Kaugnay ng mga Katulad na Kampanya

Ang mga scam na tulad nito ay bahagi ng mas malawak na padron kung saan ang mga umaatake ay nagpapanggap na mga service provider at nag-aakusa ng mga agarang teknikal na isyu. Ang kanilang layunin ay karaniwang i-redirect ang mga user sa mga pekeng login portal at kumuha ng mga kredensyal. Kung magtagumpay, ang mga biktima ay maaaring maharap sa iba't ibang negatibong kahihinatnan, mula sa pinsala sa reputasyon hanggang sa direktang pinsala sa pananalapi.

Sa ilang mga kaso, ang mga mapanlinlang na kampanyang ito ay ginagamit din bilang daanan para sa mga impeksyon ng malware.

Mga Nakakahamak na Attachment at Link bilang mga Vector ng Impeksyon

Ang mga mapanlinlang na email ay kadalasang nagpapakalat ng malware sa pamamagitan ng:

• Mga nahawaang attachment, tulad ng mga dokumento ng Word o Excel, mga PDF, mga executable file, mga ZIP o RAR archive, mga script, o mga ISO image
• Mga nakakahamak na link, na nagre-redirect sa mga user sa mga site na awtomatikong nagda-download ng malware o nagmamanipula sa mga ito para magpatakbo ng mga mapaminsalang programa

Karamihan sa mga pagkagambala sa sistema ay nangyayari lamang pagkatapos makipag-ugnayan ang isang tatanggap sa isang link o attachment, na nagbibigay-diin kung gaano kahalaga ang pag-iwas sa pakikipag-ugnayan sa mga kahina-hinalang mensahe.

Pangwakas na Patnubay sa Seguridad

Ang mga email na 'Webmail System Update' ay mga scam na idinisenyo upang nakawin ang mga kredensyal sa pag-login at, sa ilang mga kaso, mapadali ang paghahatid ng malware. Dahil hindi sila konektado sa anumang lehitimong provider, hindi sila dapat pagkatiwalaan. Ang pinakaligtas na hakbang ay ang pag-iwas sa pag-click sa anumang mga link, pag-iwas sa paglalagay ng impormasyon, at pagbura agad ng mga email. Ang patuloy na pag-aalinlangan sa mga hindi hinihingi at agarang mensahe ay nananatiling isa sa pinakamalakas na depensa laban sa mga banta na nakabatay sa email.