Idinagdag Ka Sa Bagong Panggrupong Email Scam

Sa mga cybercriminal na patuloy na gumagawa ng mga bagong taktika, ang mga user ay dapat mag-ingat kapag nagba-browse sa web o tumitingin ng mga email. Isa sa gayong mapanlinlang na pamamaraan, ang 'Idinagdag Ka Sa Isang Bagong Grupo' na email scam, ay natuklasan. Hinihikayat nito ang mga hindi pinaghihinalaang biktima sa mga bitag ng phishing. Ang pag-unawa sa kung paano gumagana ang taktika na ito ay makakatulong na maiwasan ang pagnanakaw ng pagkakakilanlan, pandaraya sa pananalapi, at mga paglabag sa data.

Ang Mapanlinlang na Email: Isang Maling Imbitasyon sa Workgroup

Ang mga mapanlinlang na email na nagpapalipat-lipat sa ilalim ng mga linya ng paksa tulad ng 'Cecutt-Material Resources Management Proposed Contract and Services. #ID: 749738' claim na abisuhan ang mga tatanggap ng kanilang pagdaragdag sa isang workgroup. Ang mga biktima ay pinaniniwalaan na maaari nilang ma-access ang mga materyal na nauugnay sa proyekto at makipagtulungan sa limang iba pang miyembro. Ang email ay naglalaman ng isang button na humihimok sa mga tatanggap na mag-sign in at sumali sa workgroup.

Gayunpaman, ang mga email na ito ay ganap na gawa-gawa. Hindi sila kaakibat sa anumang lehitimong organisasyon o serbisyo. Sa halip, nagsisilbi silang pain para idirekta ang mga biktima sa isang website ng phishing.

Ang Pekeng Zoho Office Suite Login Page

Ang pag-click sa ibinigay na link ay magdadala sa mga user sa isang mapanlinlang na pahina sa pag-log in na nagpapanggap bilang Zoho Office Suite. Dito, hinihimok ang mga user na ilagay ang kanilang mga kredensyal sa email. Anumang impormasyong ipinasok ay agad na inaani ng mga cybercriminal. Sa mga ninakaw na detalye sa pag-log in, maaaring i-hijack ng mga umaatake ang mga account at maling gamitin ang mga ito sa iba't ibang paraan.

Ang mga kahihinatnan ng isang Nakompromisong Email Account

Sa sandaling magkaroon ng access ang isang attacker sa email ng biktima, maaaring malaki ang pinsala:

• Pagnanakaw ng Pagkakakilanlan at Panloloko : Ang mga cybercriminal ay maaaring magpanggap bilang biktima upang manipulahin ang kanilang mga contact sa pagbibigay ng sensitibong impormasyon, paglilipat ng mga pondo o pagkahulog para sa mga karagdagang scam.
• Pagnanakaw sa Pinansyal : Kung ang nakompromisong email ay naka-link sa online banking, e-commerce, o mga digital na wallet, maaaring magsimula ang mga manloloko ng mga hindi awtorisadong transaksyon.
• Karagdagang Mga Paglabag sa Account : Maraming serbisyo ang umaasa sa email-based na pagbawi ng password. Sa pamamagitan ng access sa isang email account, maaaring i-reset ng mga hacker ang mga password at kontrolin ang social media, cloud storage, at mga platform na nauugnay sa trabaho.
• Pamamahagi ng Malware : Maaaring gamitin ng mga umaatake ang nakompromisong email upang magpadala ng mga nakakahamak na attachment o link, na nagpapakalat ng malware sa iba pang hindi pinaghihinalaang mga contact.

Mga Agarang Hakbang Kung Nahulog Ka sa Biktima

Kung nai-type mo ang iyong mga kredensyal sa isang phishing site, kumilos nang mabilis:

• Baguhin Kaagad ang Iyong Mga Password – I-update ang mga kredensyal ng kahina-hinalang account at anumang iba pang account gamit ang parehong password.
• Paganahin ang Multi-Factor Authentication (MFA) – Nagdaragdag ito ng karagdagang layer ng seguridad, na pumipigil sa hindi awtorisadong pag-access kahit na nakolekta ang iyong password.
• Subaybayan ang Aktibidad ng Account – Manood ng mga kahina-hinalang pag-log in, hindi awtorisadong transaksyon o hindi nakikilalang mga mensaheng ipinadala mula sa iyong email.
• Alerto ang Apektadong Service Provider – Iulat ang insidente sa opisyal na team ng suporta ng iyong serbisyo sa email upang maiwasan ang karagdagang pagsasamantala.
• Babalaan ang Iyong Mga Contact – Ipaalam sa mga kaibigan, kasamahan, at pamilya na nakompromiso ang iyong email upang hindi sila mahuli sa mga potensyal na taktika.

Ang Mas Malaking Banta: Spam, Phishing at Malware

Ang 'Idinagdag Ka Sa Isang Bagong Grupo' ay isa lamang sa maraming phishing scheme. Ang mga email ng spam ay madalas na namamahagi ng iba't ibang mga scam, kabilang ang:

• Mga Panloloko sa Tech Support – Ang mga manloloko ay nagpapanggap bilang mga lehitimong kumpanya, na sinasabing nag-aayos ng mga hindi umiiral na isyu sa computer.
• Mga Taktika sa Pag-refund at Lottery – Ang mga biktima ay dinadaya sa pagbibigay ng mga detalye sa pagbabangko para makatanggap ng pekeng refund o premyo.
• Mga Skema ng Sextortion at Blackmail – Inaangkin ng mga attacker na may nakakompromisong impormasyon at humihingi ng bayad.
• Mga Taktika sa Paunang Bayad – Nangangako ang mga manloloko ng mga gantimpala sa pananalapi kapalit ng mga paunang pagbabayad.
• Bilang karagdagan, ang mga spam na email ay madalas na namamahagi ng malware. Dumating ang mga nakakahamak na file sa maraming format, gaya ng mga dokumento ng Microsoft Office, PDF, compressed archive, JavaScript file, at executable. Ang ilang mga file ay nangangailangan ng pakikipag-ugnayan ng user (hal., pagpapagana ng mga macro), habang ang iba ay awtomatikong ipapatupad sa pagbubukas.

Pananatiling Ligtas: Mahahalagang Kasanayan sa Cybersecurity

Upang ipagtanggol ang iyong sarili mula sa mga banta ng phishing at malware:

• I-verify ang Mga Nagpapadala ng Email – Palaging suriin ang address ng nagpadala bago mag-click sa mga link o magbukas ng mga attachment.

• Maging Mapag-aalinlangan sa Mga Apurahang Kahilingan – Ang mga con artist ay kadalasang lumilikha ng isang pakiramdam ng pagkaapurahan upang itulak ang mga biktima na kumilos nang walang iniisip.

• Gumamit ng Security Software – Panatilihing na-update ang mga anti-malware program para makita ang mga potensyal na banta.

• Iwasang Mag-click sa Mga Hindi Na-verify na Link – Mag-hover sa mga link upang suriin ang destination URL bago mag-click.

• Panatilihing Na-update ang Software – Regular na pag-update ng patch ng mga kahinaan sa seguridad na pinagsamantalahan ng mga cybercriminal.

Pangwakas na Kaisipan

Patuloy na pinipino ng mga cybercriminal ang kanilang mga taktika upang linlangin ang mga user at umani ng sensitibong impormasyon. Ang email scam na 'Idinagdag Ka Sa Bagong Grupo' ay isang paalala na manatiling mapagbantay, magtanong ng mga hindi inaasahang mensahe, at magpatupad ng matitinding gawi sa cybersecurity. Ang kamalayan ay ang unang linya ng depensa—sa pamamagitan ng pananatiling kaalaman, maiiwasan ng mga user na maging biktima ng digital na panlilinlang.