Malapit Nang Mag-expire ang Serbisyo ng Iyong Domain Account. Email Scam

Ang mga hindi inaasahang email na lumilikha ng pakiramdam ng pagkaapurahan ay kabilang sa mga pinakamabisang kagamitang ginagamit ng mga cybercriminal. Ang mga mensaheng nagsasabing malapit nang mag-expire ang isang account, subscription, o serbisyo ay partikular na idinisenyo upang pilitin ang mga tatanggap na kumilos bago pa sila magkaroon ng oras para beripikahin ang impormasyon. Dapat manatiling maingat ang mga user tuwing makakatanggap sila ng mga hindi hinihinging email na humihiling ng agarang aksyon, lalo na kapag ang mga mensaheng iyon ay naglalaman ng mga link o humihingi ng sensitibong impormasyon. Mahalaga, ang mga email na 'Your Domain Account Service Will Expire Soon' ay hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, o entity, kahit na lumalabas na nagmumula ito sa isang mapagkakatiwalaang webmail provider.

Malapit Nang Mag-expire ang Serbisyo ng Iyong Domain Account. Isang Sulyap sa Panloloko

Ang kampanyang 'Malapit Nang Mag-expire ang Serbisyo ng Iyong Domain Account' ay isang phishing scam na nagkukunwaring isang agarang abiso mula sa isang webmail service provider. Maling ipinapaalam ng email sa mga tatanggap na malapit nang mag-expire ang serbisyo ng kanilang domain account at nagbabala na maaaring tumigil sa paggana ang mga nakakonektang serbisyo maliban kung may agarang aksyon na gagawin.

Para lalong matindi ang pressure, hinihikayat ng mensahe ang mga tatanggap na suriin at i-renew ang kanilang subscription sa pamamagitan ng ibinigay na button o link. Gayunpaman, ang notification ay ganap na mapanlinlang at iisa lamang ang layunin: ang pagdidirekta sa mga biktima sa isang malisyosong website na kontrolado ng mga cybercriminal.

Paano Gumagana ang Scam

Ang mga email ay maingat na ginawa upang maging katulad ng mga opisyal na komunikasyon mula sa isang webmail provider. Madalas silang gumagamit ng propesyonal na pag-format, nakababahalang wika, at mga pagtukoy sa pag-expire ng account sa pagtatangkang magmukhang lehitimo.

Kapag na-click ng mga tatanggap ang naka-embed na link, ire-redirect sila sa isang mapanlinlang na website na halos ginagaya ang isang tunay na webmail login o account renewal page. Maaaring humiling ang pekeng portal ng:

• Mga email address at password
• Impormasyon sa credit card o iba pang detalye ng pagbabayad
• Karagdagang personal o impormasyong may kaugnayan sa account

Anumang datos na ipinasok sa mapanlinlang na pahina ay direktang ipinapadala sa mga manloloko.

Ang mga Panganib ng Pagsuko ng mga Kredensyal sa Pag-login

Ang pagkompromiso sa isang email account ay maaaring magdulot ng malubhang kahihinatnan. Ang mga email inbox ay kadalasang nagsisilbing pangunahing sentro para sa pagbawi ng password, mga abiso sa account, at mga personal na komunikasyon. Kung ang mga umaatake ay makakuha ng access sa isang email account, maaari nilang masubaybayan ang mga pribadong sulat, i-reset ang mga password para sa iba pang mga online na serbisyo, at magpanggap na biktima.

Madalas gamitin ng mga cybercriminal ang mga nakompromisong email account upang maglunsad ng karagdagang mga phishing attack laban sa mga katrabaho, customer, kaibigan, o miyembro ng pamilya. Maaari nitong palawakin ang epekto ng pag-atake nang higit pa sa orihinal na biktima.

Maling Paggamit ng mga Lehitimong Pangalan ng Kumpanya

Ang ilang bersyon ng mga email na ito ay may kasamang mga pagtukoy sa 'Webmail Operating Company, LLC' sa loob ng footer ng copyright. Bagama't ito ay pangalan ng isang tunay na organisasyon, wala itong anumang koneksyon sa scam.

Kadalasang isinasama ng mga tagapagbalita ng banta ang mga pangalan ng mga lehitimong kumpanya, trademark, o mga legal na abiso sa kanilang mga mensahe upang lumikha ng maling pakiramdam ng pagiging tunay. Ang pagkakaroon ng isang tunay na pangalan ng kumpanya ay hindi dapat ituring na patunay na ang isang email ay tunay.

Mga Banta ng Malware na Nakatago sa Likod ng mga Kampanya ng Spam

Hindi lamang ang phishing ang panganib na nauugnay sa mga scam email. Maraming spam campaign ang ginagamit din upang mamahagi ng malware. Ang mga cybercriminal ay maaaring magpadala ng malisyosong software sa pamamagitan ng mga nahawaang attachment o link na humahantong sa mga nakompromisong website.

Kabilang sa mga karaniwang uri ng malisyosong file ang mga executable program, mga dokumento ng Microsoft Office, mga PDF file, mga naka-compress na archive tulad ng mga ZIP o RAR file, at mga script-based na file. Sa ilang mga kaso, ang pagbubukas ng isang file o pagpapagana ng mga feature tulad ng mga macro ay maaaring magpasimula ng proseso ng impeksyon. Sa iba naman, ang mga biktima ay ididirekta sa mga website na awtomatikong nagda-download ng malware o humihikayat sa kanila na manu-manong magpatakbo ng mapaminsalang software.

Mga Babalang Palatandaan na Nagbubunyag ng Pandaraya

Maraming mga tagapagpahiwatig ang makakatulong upang matukoy ang scam na ito:

• Mga hindi inaasahang babala sa pag-expire na lumilikha ng pagmamadali
• Mga kahilingan na mag-click ng mga link at mag-renew agad ng mga serbisyo
• Mga banta na ang mga produkto o serbisyo ay titigil sa paggana nang walang agarang aksyon
• Mga form sa pag-login na humihingi ng mga kredensyal pagkatapos sundan ang mga link sa email
• Mga pangkalahatang pagbati o hindi pangkaraniwang address ng nagpadala
• Mga pagtukoy sa mga organisasyong hindi tumutugma sa aktwal na tagapagbigay ng serbisyo

Ang pagkilala sa mga babalang palatandaang ito ay maaaring makabuluhang bawasan ang posibilidad na maging biktima.

Ano ang Gagawin Kung Makatanggap Ka ng Email

Ang mga tatanggap na makakakita ng email na 'Malapit Nang Mag-expire ang Serbisyo ng Iyong Domain Account' ay dapat iwasan ang pakikipag-ugnayan dito. Huwag mag-click ng anumang link, magbukas ng mga kahina-hinalang attachment, o magbigay ng mga kredensyal ng account o impormasyon sa pagbabayad. Ang pinakaligtas na hakbang ay ang burahin ang mensahe at i-verify ang anumang mga alalahanin na may kaugnayan sa account nang direkta sa pamamagitan ng opisyal na website ng kinauukulang service provider.

Kung ang mga kredensyal sa pag-login ay naisumite na sa pamamagitan ng isang mapanlinlang na pahina, dapat agad na palitan ng mga apektadong user ang kanilang mga password, paganahin ang multi-factor authentication kung saan magagamit, at suriin ang kanilang mga account para sa kahina-hinalang aktibidad. Kung ang impormasyon sa pagbabayad ay naibunyag, lubos na inirerekomenda na makipag-ugnayan agad sa kinauukulang institusyong pinansyal.

Mga Pangwakas na Kaisipan

Ang mga email na 'Malapit Nang Mag-expire ang Serbisyo ng Iyong Domain Account' ay mga mensaheng phishing na nagbabalatkayo bilang mga agarang abiso ng pag-expire ng account. Ang kanilang layunin ay nakawin ang mga kredensyal sa pag-login, impormasyon sa pagbabayad, o posibleng makahawa ng malware sa mga system. Sa pamamagitan ng pananatiling may pag-aalinlangan sa mga hindi inaasahang babala ng account, maingat na pag-verify sa mga pahayag ng nagpadala, at pag-iwas sa mga link na nakapaloob sa mga hindi hinihinging email, maaaring mabawasan nang malaki ng mga user ang kanilang pagkakalantad sa mga ito at mga katulad na banta sa cyber.