Prijevara s e-poštom o obavijestima o pohrani u poštanski sandučić

Oprez na internetu nije samo mudar; on je ključan. Prevaranti neprestano usavršavaju svoje taktike kako bi prevarili korisnike da otkriju osjetljive informacije, ukradu novac ili preotmu identitete. Jedan posebno podmukao primjer je prijevara s obavijestima o pohrani u poštanskom sandučiću, phishing kampanja koja cilja nesuđene pojedince pod krinkom upozorenja usluge. Mora se naglasiti da ova taktika nije povezana ni s jednom legitimnom uslugom ili organizacijom.

Zamka: Što je prijevara s obavijestima o pohrani poštanskog sandučića?

Prijevara e-poštom s obavijesti o pohrani poštanskog sandučića osmišljena je tako da oponaša legitimno upozorenje o usluzi. Žrtve primaju e-poštu s alarmantnim naslovom poput 'Potrebna hitna pozornost: Pohrana poštanskog sandučića gotovo je puna'. U e-poruci se obično tvrdi da je korisnikov poštanski sandučić 85% pun (npr. 8,5 GB od ograničenja od 10 GB) i upozorava se da će nedjelovanje rezultirati obustavom usluga e-pošte.

Ali ova poruka je prijevara. Statistika pohrane je lažna, a cijela e-pošta nema nikakve veze ni s jednim stvarnim pružateljem usluga e-pošte ili organizacijom. Cilj? Navesti korisnike da kliknu gumb 'Izbriši ograničenje pohrane', što vodi do phishing stranice koja se maskira kao stranica za prijavu. Nakon što žrtve unesu svoje vjerodajnice, one se odmah šalju napadačima.

Iza zavjese: Što se događa nakon što kliknete?

Nakon što prevaranti dobiju pristup računu e-pošte, mogu učiniti puno više od pukog čitanja vaših poruka. Evo kako bi se vaš digitalni život mogao rasplesti:

• Krađa identiteta : Koristeći ukradenu e-poštu, kibernetički kriminalci mogu se lažno predstavljati kao vi kako bi kontaktirali vaše kontakte, prijatelje, kolege ili obitelj, tražeći novac, kodove za prijavu ili privatne podatke.
• Širenje zlonamjernog softvera : Mogu slati izmijenjene datoteke vašim kontaktima kako bi zarazili druge sustave, nastavljajući taktiku.
• Preuzimanje računa : Pristup vašoj e-pošti često znači pristup bilo kojoj platformi na kojoj je vaša e-pošta primarna prijava, kao što su bankarske usluge, web-mjesta za e-trgovinu, društvene mreže i drugo.
• Financijska prijevara : Ukradeni računi povezani s financijskim uslugama mogu se isprazniti, koristiti za neovlaštene kupnje ili iskoristiti za ilegalne transakcije.

Crvene zastavice za uočavanje lažne e-pošte

Iako su neke lažne e-poruke neuredne i pune tipografskih pogrešaka, druge mogu biti šokantno profesionalne. Ipak, nekoliko znakova upozorenja može vam pomoći da uočite taktiku:

• Taktike hitnosti i straha: Upozorenja poput 'Poštanski sandučić pun' ili 'Obustava usluge' potiču korisnike na djelovanje bez razmišljanja.

• Sumnjive poveznice : Zadržavanje pokazivača iznad gumba ili poveznica često otkriva URL-ove koji se ne podudaraju sa službenom web-stranicom pružatelja usluge.

• Generički pozdravi : Nedostatak personalizacije (npr. 'Poštovani korisniče') može ukazivati na masovnu distribuciju nasumičnim ciljevima.

• Neočekivani prilozi ili upiti: Datoteke u neobičnim formatima ili upiti za omogućavanje makronaredbi ili klik na ugrađeni sadržaj predstavljaju visok rizik.

• Neprovjerene adrese pošiljatelja: Provjerite adresu e-pošte – na prvi pogled može izgledati legitimno, ali često sadrži čudne znakove ili domene.

Standardni formati datoteka koji se koriste za širenje zlonamjernog softvera

Lažne e-poruke često sadrže nesigurne datoteke ili poveznice prikrivene kao bitne dokumente. Uobičajeni formati uključuju:

• Arhivske datoteke: .zip, .rar
• Izvršne datoteke: .exe, .run
• Dokumenti: .docx, .pdf, .one itd.
• Skripte: .js

Otvaranje ovih datoteka, ili čak samo njihov pregled, može pokrenuti instalaciju zlonamjernog softvera. Neki formati (poput dokumenata sustava Office) mogu zahtijevati od korisnika da omoguće makroe, dok drugi (poput OneNotea) potiču korisnike da kliknu na ugrađeni sadržaj kako bi pokrenuli infekciju.

Što učiniti ako ste kompromitirani

Ako ste nasjeli na prijevaru s obavijestima o pohrani u poštanskom sandučiću, reagirajte brzo:

• Promijenite lozinke : Odmah ažurirajte lozinke za sve račune povezane s kompromitiranom e-poštom.
• Omogući dvofaktorsku autentifikaciju (2FA) : Dodajte dodatni sloj sigurnosti kako biste spriječili neovlašteni pristup.
• Tražite neobičnu aktivnost : Pratite svoje račune zbog sumnjivih pokušaja prijave, transakcija ili poruka.

Završne misli: Oprez je vaša najbolja obrana

Prevaranti postaju sve pametniji, a njihove metode sve uvjerljivije. Najbolja obrana je skeptičan način razmišljanja i iskusno oko. Uvijek provjerite prije nego što kliknete, preispitajte sve što vam se čini čudnim i ostanite informirani. Vaša svijest je najmoćniji alat koji imate protiv digitalnih prijetnji.