E-pasta pārtraukšanas pieprasījuma krāpniecība

Krāpnieki pastāvīgi attīsta savu taktiku, lai manipulētu ar neko nenojaušošiem lietotājiem, un viena no viņu jaunākajām shēmām ir e-pasta pārtraukšanas pieprasījuma krāpniecība. Šī pikšķerēšanas kampaņa atdarina likumīgu e-pasta pakalpojuma paziņojumu, cenšoties nozagt lietotāju personas datus, izmantojot bailes un steidzamību. Neskatoties uz pārliecinošo izskatu, šī krāpniecība nekādā veidā nav saistīta ar likumīgiem uzņēmumiem, pakalpojumu sniedzējiem vai organizācijām.

Kā darbojas krāpniecība: tuvāks ieskats

Upuri saņem e-pastu, kas šķiet sūtīts no viņu e-pasta pakalpojumu sniedzēja. Ziņojumā apgalvots, ka saņēmējs nesen ir iesniedzis pieprasījumu slēgt savu e-pasta kontu. Tajā tiek brīdināts, ka konts un visi ar to saistītie dati drīz tiks neatgriezeniski dzēsti, ja vien nekavējoties netiks veiktas darbības.

Lai “atceltu” it kā pārtrauktu darbību, lietotājiem tiek lūgts noklikšķināt uz saites, kas parasti ir apzīmēta ar kaut ko līdzīgu “APTURĒT PĀRTRAUKŠANU”. Šī saite ved uz viltotu tīmekļa pasta pieteikšanās lapu, kas ir rūpīgi izstrādāta, lai atgādinātu likumīgu vietni. Kad lietotāji šajā viltotajā lapā ievada savus akreditācijas datus, dati nonāk tieši krāpnieku rokās.

Akreditācijas datu zādzības slēptās briesmas

Kad krāpnieki iegūst jūsu pieteikšanās datus, viņi var:

• Piekļūstiet sensitīvai un privātai saziņai.
• Sūtiet pikšķerēšanas vai ļaunprātīgas programmatūras e-pastus saviem kontaktiem savā vārdā.
• Izmantojiet savu kontu, lai izplatītu turpmākas krāpniecības.
• Nolaupīt papildu kontus, ja tie paši akreditācijas dati tiek atkārtoti izmantoti citur.

Tas var izraisīt kompromitēšanas kaskādes efektu, kad uzbrucēji piekļūst banku platformām, mākoņkrātuvēm vai sociālo mediju kontiem, bieži vien izraisot identitātes zādzību, finanšu krāpšanu vai personas datu noplūdi.

Brīdinājuma zīmes, kas jāuzmana

Spēja identificēt pikšķerēšanas mēģinājumus ir būtiska aizsardzībai pret tiem. Šeit ir tipiski brīdinājuma signāli, kas parādās krāpniecībās, piemēram, e-pasta konta pārtraukšanas pieprasījumā:

Negaidīts paziņojums par konta pārtraukšanu — jūs saņemat nevēlamu e-pastu, kurā apgalvots, ka jūsu konts drīz tiks dzēsts.

Steidzama valoda — tādas frāzes kā “nepieciešama tūlītēja rīcība” vai “noklikšķiniet šeit, lai atceltu dzēšanu tūlīt” tiek izmantotas, lai radītu paniku.

Vispārīgi sveicieni — e-pastā jūsu īstā vārda vietā var tikt izmantoti tādi vārdi kā “Cienījamais lietotāj!”.

Aizdomīgas saites — novietojot kursoru virs saites, bieži tiek atklāts maldinošs vai nesaistīts URL.

Pieteikšanās lapas līdzība — mērķa lapa atdarina jūsu e-pasta pakalpojumu sniedzēja dizainu, taču tā atrodas nepazīstamā domēnā.

Kā saglabāt aizsardzību

Lai samazinātu risku kļūt par pikšķerēšanas krāpniecības upuri, ievērojiet šīs labākās prakses:

• Neklikšķiniet uz saitēm nevēlamos e-pastos, īpaši tajās, kurās tiek pieprasīti pieteikšanās dati.
• Ja saņemat aizdomīgu paziņojumu, manuāli piekļūstiet savam e-pasta kontam, ierakstot pakalpojumu sniedzēja URL tieši pārlūkprogrammā.
• Pārbaudiet e-pasta galvenes un sūtītāju adreses, vai tajās nav neatbilstību vai aizdomīgu domēnu.
• Iespējojiet divfaktoru autentifikāciju (2FA) visos kontos, lai pievienotu aizsardzības slāni.
• Nekad neizmantojiet paroles vairākos pakalpojumos, jo tas dod krāpniekiem lielāku ietekmi, ja viens konts tiek apdraudēts.

Ļaunprogrammatūras draudi, kas paslēpti e-pastos

Pikšķerēšana nav vienīgās briesmas, kas slēpjas aizdomīgos ziņojumos. Daudzos krāpnieciskos e-pastos ir iekļauta arī ļaunprogrammatūra, vai nu kā pielikums, vai izmantojot maldinošu lejupielādes saiti. Bieži sastopami ļaunprātīgi pielikumi ir šādi:

• PDF dokumenti
• Microsoft Office faili (īpaši tie, kuriem nepieciešama makro aktivizēšana)
• Izpildāmie faili (.exe)
• Skriptu faili (.js, .vbs)
• Saspiesti arhīvi (.zip, .rar)

Noklikšķinot uz ļaunprātīgas saites, jūs varat tikt novirzīts uz vietni, kas sāk automātisku lejupielādi, nemanot instalējot ļaunprātīgu programmatūru jūsu ierīcē bez jūsu ziņas.

Secinājums: modrība ir jūsu labākā aizsardzība

E-pasta dzēšanas pieprasījuma krāpniecība ir vēl viens piemērs tam, kā kibernoziedznieki izmanto bailes un steidzamību, lai manipulētu ar saviem mērķiem. Šie e-pasti ir krāpnieciski, nav saistīti ar nevienu reālu uzņēmumu, un tiem nekad nevajadzētu uzticēties. Atpazīstot pazīmes un ievērojot drošus pārlūkošanas paradumus, jūs varat izvairīties no kļūšanas par upuri un nodrošināt savas informācijas drošību. Esiet piesardzīgs, sekojiet līdzi informācijai un nekad neļaujiet steidzamībai aizēnot jūsu spriestspēju.