Išankstinio patvirtinimo įspėjimų nepaisymo sukčiavimas

Kibernetinio saugumo specialistai nustatė, kad išankstinio patvirtinimo įspėjimų nepaisymo sukčiavimo schema yra didelio masto sukčiavimo kampanijos, kuria siekiama pavogti aukų el. pašto prisijungimo duomenis, dalis. Šie apgaulingi el. laiškai yra sukurti taip, kad atrodytų skubūs ir oficialūs, pasinaudojant vartotojų baime prarasti prieigą prie savo paskyrų.

Apgaulingi pranešimai, užmaskuoti kaip paskyros įspėjimai

Nesąžininguose el. laiškuose dažnai naudojamos nerimą keliančios temos, pvz., „Reikalingas neatidėliotinas veiksmas: [el. pašto adresas] pažymėta šalinimui“. Juose teigiama, kad gavėjo pašto dėžutė netrukus bus ištrinta dėl ignoruojamų patvirtinimo prašymų. Laiške vartotojas raginamas „patvirtinti“ savo paskyrą, kad būtų išvengta nuolatinio ištrynimo, taip sukuriant klaidingą skubos jausmą, kad aukos būtų paskatintos greitai veikti.

Svarbu atkreipti dėmesį, kad šie el. laiškai nėra susiję su jokia teisėta įmone, organizacija ar paslaugų teikėju. Laiškuose pateikti teiginiai yra visiškai melagingi ir skirti tik tam, kad priviliotų nieko neįtariančius vartotojus atskleisti slaptus duomenis.

Sukčiavimo apsimetant puslapiais, kurie maskuojasi kaip teisėti prisijungimo portalai

Šiuose sukčiavimo el. laiškuose įterptos nuorodos nukreipia vartotojus į apgaulingas svetaines, kurios imituoja autentiškus el. pašto prisijungimo puslapius. Aukos įvedė savo prisijungimo duomenis, jie nedelsiant išsiunčiami sukčiams, vykdantiems operaciją. Turėdami pavogtus prisijungimo duomenis, kibernetiniai nusikaltėliai gali pažeisti ne tik aukos el. paštą, bet ir kitas susietas paskyras, įskaitant socialinius tinklus, internetinę bankininkystę ir skaitmenines pinigines.

Pasekmės pasidavus sukčiavimui

Kai kibernetiniai nusikaltėliai gauna prieigą prie asmens el. pašto paskyros, jie gali ja pasinaudoti keliais būdais:

1. Pavogtų paskyrų naudojimas gali būti toks:

• Apsimetimas auka siekiant iš kontaktų išgauti pinigų ar aukų.
• Nesąžiningų paslaugų reklamavimas arba kenkėjiškų programų platinimas naudojant bendrinamas nuorodas ar priedus.
• Prieiga prie susijusių paslaugų, tokių kaip el. prekyba ar finansinės platformos.

2. Galimi padariniai aukoms:

• Tapatybės vagystė ir privatumo pažeidimai.
• Neautorizuoti sandoriai arba nesąžiningi pirkimai.

• Reputacijos žala dėl apsimetinėjimo kitu asmeniu ar netinkamo asmeninių paskyrų naudojimo.

Kenkėjiškų programų rizika, susijusi su šlamšto kampanijomis

Tokie sukčiavimo el. laiškai naudojami ne tik sukčiavimui, bet ir kenkėjiškų programų platinimui. Kenkėjiški priedai ar nuorodos tokiuose el. laiškuose gali pateikti kenkėjišką programinę įrangą, kuri atidarius gali užkrėsti įrenginius. Šie failai dažnai pateikiami įprastais formatais, tokiais kaip:

• Archyvai (ZIP, RAR)
• Vykdomieji failai (EXE, RUN)
• Dokumentai (PDF, Word, OneNote)
• Skriptai („JavaScript“ failai)

Net ir paprasčiausiai atidarius užkrėstą priedą, galima atsisiųsti kenkėjišką programą. Kitais atvejais vartotojai turi sąveikauti su failu, pavyzdžiui, įgalinti makrokomandas „Microsoft Office“ dokumentuose arba spustelėti įterptąjį turinį programoje „OneNote“, kad pradėtų užkrėtimo grandinę.

Kaip reaguoti, jei buvote apgauti

Kiekvienas, įvedęs savo prisijungimo duomenis netikrame puslapyje, turėtų nedelsdamas imtis veiksmų. Pakeisti visus su pažeista paskyra susietus slaptažodžius ir pranešti oficialioms paveiktų paslaugų palaikymo komandoms. Tai gali padėti išvengti tolesnio netinkamo naudojimo.

Apsauga nuo panašių grėsmių

Kadangi sukčiavimo el. laiškai, tokie kaip „Išankstinio patvirtinimo nepaisymo įspėjimai“, yra plačiai paplitę ir dažnai įtikinami, vartotojai turi išlikti budrūs. Į bet kokį netikėtą patvirtinimo pranešimą ar įspėjamąjį el. laišką reaguokite įtariai, ypač tuos, kuriuose raginama nedelsiant imtis veiksmų arba grasinama ištrinti paskyrą.

Venkite spustelėti įtartinas nuorodas arba atsisiųsti priedus iš nežinomų siuntėjų ir visada patikrinkite tokius įspėjimus tiesiogiai oficialiuose paslaugų portaluose. Būdami atsargūs, vartotojai gali apsaugoti savo privatumą, finansinį turtą ir skaitmeninę tapatybę nuo kenkėjiškų veikėjų.