Jūsų pašto dėžutės versija bus nutraukta (suktybė)

Internetiniai sukčiai nuolat kuria naujus triukus, kaip apgauti vartotojus ir pavogti vertingus duomenis. Vienas iš tokių pavyzdžių yra sukčiavimo kampanija „Jūsų pašto dėžutės versija bus nutraukta“ (angl. Version Of Your Mailbox Will Be Continued) – tai sukčiavimo kampanija, skirta išgauti prisijungimo duomenis iš nieko neįtariančių aukų. Kibernetinio saugumo ekspertai perspėja, kad šie apgaulingi pranešimai nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais.

Apgaulingi el. laiškai, maskuojami kaip paslaugų įspėjimai

Sukčiai siunčiamas kruopščiai parengtas el. laiškas, kuriame apsimetama, kad jį atsiuntė patikimas el. pašto paslaugų teikėjas. Laiške gavėjai įspėjami, kad jų pašto dėžutės versija netrukus bus nutraukta, o jų el. pašto paskyra bus deaktyvuota arba uždaryta, jei jie greitai nesiims veiksmų. El. laiške paprastai nurodomi paslaugų teikimo sutarties arba privatumo politikos pakeitimai ir pateikiamas mygtukas „Tęsti ir pereiti prie naujos versijos“.

Nors iš pirmo žvilgsnio pranešimas gali atrodyti autentiškas, jis yra visiškas prasimanymas. Sukčiai siekia sukelti paniką ir skubumą, ragindami vartotojus nedvejodami spustelėti kenkėjišką nuorodą.

Spąstai: apgaulingas prisijungimo puslapis

Kai aukos paspaudžia mygtuką, jos nukreipiamos į netikrą „Gmail“ prisijungimo puslapį, kuris idealiai imituoja teisėtą. Vartotojų prašoma įvesti savo el. pašto adresą ir slaptažodį, tačiau ši informacija siunčiama tiesiai kibernetiniams nusikaltėliams, o ne į saugius „Gmail“ serverius. Gavus šiuos pavogtus prisijungimo duomenis, jais galima pasinaudoti įvairiais žalingais būdais.

Kas nutinka po įgaliojimų vagystės

Prieiga prie pažeistos el. pašto paskyros suteikia sukčiams galimybę:

• Pavogti papildomos asmeninės ar finansinės informacijos, saugomos pašto dėžutėje.
• Apsimeskite auka, kad galėtumėte toliau platinti sukčiavimo ar apgaulingus el. laiškus.
• Perduoti kenkėjiškas programas kontaktams, taip užkrėsdamas dar daugiau sistemų.
• Iš naujo nustatykite slaptažodžius kitoms prijungtoms paslaugoms, tokioms kaip bankininkystė ar socialiniai tinklai.
• Atlikti tapatybės vagystę ar finansinį sukčiavimą naudojant aukos asmens duomenis.

Tai rodo, kaip vienas sukčiavimo el. laiškas gali turėti toli siekiančių pasekmių, neapsiribojant vien pažeista pašto dėžute.

Įspėjamųjų ženklų atpažinimas

Tokios sukčiavimo kampanijos remiasi psichologiniu manipuliavimu ir techniniu imitavimu. Vartotojai turėtų būti budrūs dėl dažniausiai pasitaikančių pavojaus signalų, tokių kaip:

• Skubūs arba grasinantys pranešimai apie paskyros uždarymą arba paslaugos teikimo sustabdymą.
• Prasta gramatika, keistas formatavimas arba neįprasti siuntėjų adresai.
• Nuorodos, vedančios į nepažįstamus ar įtartinus domenus.
• Bendriniai pasisveikinimai, pavyzdžiui, „Gerbiamas naudotojau“, vietoj jūsų tikrojo vardo.
• Prašymai prisijungti, atnaujinti arba patvirtinti kredencialus per įterptąsias nuorodas.

Ankstyvas šių užuominų pastebėjimas gali padėti išvengti duomenų vagystės ir galimo paskyros užgrobimo.

Kaip išvengti sukčiavimo ir išlikti saugiems

Norėdami apsisaugoti nuo sukčiavimo bandymų, tokių kaip „Jūsų pašto dėžutės versija bus nutraukta“, vartotojai turėtų laikytis šių esminių kibernetinio saugumo praktikų:

• Niekada nespauskite įtartinų nuorodų ar priedų nepageidaujamuose el. laiškuose.
• Rankiniu būdu apsilankykite oficialioje el. pašto paslaugų teikėjo svetainėje, kad patikrintumėte, ar nėra tikrų įspėjimų.
• Įjunkite dviejų veiksnių autentifikavimą (2FA), kad apsaugotumėte paskyrą dar geriau.
• Naudokite stiprius, unikalius slaptažodžius ir venkite jų naudoti pakartotinai keliose paskyrose.
• Nuolat atnaujinkite savo sistemą ir antivirusinę programinę įrangą, kad aptiktumėte galimas grėsmes.

Baigiamosios mintys

Sukčiavimo apsimetant aferos toliau vystosi, pasitelkiant baimę ir skubumą, siekiant manipuliuoti aukomis, kad jos atskleistų savo asmeninę informaciją. El. laiškas „Jūsų pašto dėžutės versija bus nutraukta“ yra apgaulinga gudrybė, sukurta taip, kad atrodytų autentiška, bet iš tikrųjų yra duomenų vagystės schema. Gavėjams primygtinai rekomenduojama tokius el. laiškus nedelsiant ignoruoti arba ištrinti ir nepamiršti, kad šie pranešimai nėra susiję su jokia teisėta įmone ar paslaugų teikėju.