Pogreška u prijevari putem e-pošte usluge pošte
U svijetu koji je sve digitalniji, online taktike su postale sofisticiranije, zbog čega je ključno da korisnici ostanu oprezni. Cyberkriminalci neprestano razvijaju nove taktike kako bi prevarili žrtve koje ništa ne sumnjaju, a sheme krađe identiteta među najčešćim su i nesigurnijima. Nasjedanje na takve taktike može dovesti do ozbiljnih posljedica, uključujući krađu identiteta, financijski gubitak i ugrožene osobne ili korporativne podatke. Jedna takva taktika krađe identiteta koja trenutno kruži je prijevara putem e-pošte Error In The Mail Service.
Sadržaj
Prijevara s 'pogreškom u poštanskoj službi': pogled izbliza
Istraživači kibernetičke sigurnosti identificirali su e-poruke Error In The Mail Service kao dio opsežnije, nepouzdanije kampanje neželjene pošte osmišljene kako bi prevarile korisnike da otkriju svoje vjerodajnice za prijavu putem e-pošte. Ove phishing e-poruke izrađene su tako da izgledaju legitimne, s predmetom koji često glasi nešto poput ""Obavijest o deaktivaciji: molimo pregledajte." Točan tekst može varirati, ali namjera ostaje ista: stvoriti osjećaj hitnosti i straha da će vaš račun e-pošte je u neposrednoj opasnosti od deaktivacije.
E-poruke lažno tvrde da je vaš račun e-pošte naišao na pogrešku i zahtijeva ažuriranje kako bi se izbjegla deaktivacija. Nadalje upozoravaju da bi na vaše dolazne poruke mogao utjecati zastarjeli poslužitelj ili problemi s održavanjem. Da biste to "riješili", e-poruka vas poziva da kliknete gumb "Nastavi", koji vas preusmjerava na web mjesto za krađu identiteta programirano da oponaša legitimnu stranicu za prijavu.
Taktika krađe identiteta: kako funkcionira
Nakon što kliknete poveznicu u obmanjujućoj e-poruci, bit ćete preusmjereni na lažnu web stranicu koja vrlo nalikuje pravoj stranici za prijavu. Ova konkretna prijevara koristi imitaciju starog logotipa Zoho Office Suitea kako bi web mjesto izgledalo autentično. Ako unesete svoje vjerodajnice za prijavu na ovu stranicu, informacije se odmah bilježe i šalju prevarantima koji stoje iza operacije.
Posljedice toga mogu biti strašne. Cyberkriminalci često ciljaju račune e-pošte jer sadrže osjetljive podatke, osobito ako je račun povezan s korporativnim platformama ili uslugama. Uz pristup vašoj e-pošti, ovi kriminalci mogu:
- Preoteti vaš identitet : Mogu vas lažno predstavljati na raznim platformama, uključujući društvene medije i aplikacije za razmjenu poruka, kako bi tražili novac ili informacije od vaših kontakata.
- Promicanje taktike i širenje zlonamjernog softvera : Nakon što kontroliraju vašu e-poštu, mogu slati phishing e-poštu ili zlonamjerni softver vašim kontaktima, šireći taktiku dalje.
- Iskorištavanje osjetljivih podataka : Sve povjerljive informacije pronađene u vašoj e-pošti mogu se koristiti za ucjenu ili prodaju na Dark Webu.
Znakovi upozorenja za phishing ili obmanjujuću e-poštu
Prepoznavanje znakova upozorenja e-pošte za krađu identiteta najvažnije je u zaštiti od toga da ne postanete žrtva taktika kao što je Pogreška u usluzi e-pošte. Evo nekoliko ključnih pokazatelja:
- Hitan jezik : prevaranti često koriste hitan jezik kako bi stvorili osjećaj panike, potičući vas da djelujete brzo bez razmišljanja. Fraze poput "potrebna je hitna radnja", "deaktivacija računa" ili "odmah ažurirajte svoje podatke" trebale bi izazvati zastavice.
- Sumnjiva adresa pošiljatelja : Pažljivo provjerite adresu e-pošte pošiljatelja. Poruke e-pošte za krađu identiteta često dolaze s adresa koje izgledaju slično legitimnim adresama, ali sadrže manje pravopisne pogreške ili čudne znakove.
- Generički pozdravi : Budite oprezni s e-porukama koje vam se obraćaju generičkim pozdravom poput 'Poštovani korisniče' ili 'Kupče' umjesto vašeg pravog imena. Legitimne tvrtke obično personaliziraju svoju komunikaciju.
- Neuobičajene veze : Zadržite pokazivač miša iznad bilo koje veze u e-poruci bez klikanja. Ako URL izgleda nepoznato ili ne odgovara navodnom odredištu, vjerojatno se radi o pokušaju krađe identiteta.
- Loša gramatika i pravopis : mnoge phishing e-poruke potječu od govornika koji nisu izvorni i mogu sadržavati gramatičke pogreške, nespretno fraziranje ili pravopisne pogreške.
- Neočekivani privici ili poveznice : Ako e-pošta sadrži privitke ili od vas traži da nešto preuzmete, osobito ako to niste očekivali, nastavite s velikim oprezom.
- Zahtjevi za osjetljive informacije : Legitimne tvrtke nikada neće od vas tražiti da date osjetljive podatke, kao što su lozinke ili brojevi kreditnih kartica, putem e-pošte.
Što učiniti ako ste bili meta
Ako ste primili sumnjivu e-poštu kao što je Error In The Mail Service, nemojte klikati na poveznice niti davati nikakve informacije. Umjesto toga, slijedite ove korake:
- Prijavite e-poštu : većina pružatelja usluga e-pošte omogućuje vam da e-poštu označite kao krađu identiteta ili neželjenu poštu, što pomaže u zaštiti drugih.
- Ne komunicirajte : Izbjegavajte odgovaranje na e-poštu jer bi to prevarantima moglo potvrditi da je vaš račun aktivan.
Zaključak: budnost je ključna
Suočeni sa sve sofisticiranijim taktikama krađe identiteta, kao što je prijevara putem e-pošte Error In The Mail Service, ostati na oprezu vaša je najbolja obrana. Uvijek pažljivo proučite neočekivane poruke e-pošte, provjerite autentičnost pošiljatelja i budite oprezni sa zahtjevima za osjetljive informacije. Prepoznavanjem znakova upozorenja i postupanjem na odgovarajući način možete se zaštititi od toga da postanete žrtva ovih prijevarnih shema.