Sistem Penghantaran Mel Penipuan E-mel

E-mel yang tidak dijangka yang mendakwa tindakan segera diperlukan merupakan taktik biasa yang digunakan oleh penjenayah siber. Kekal berwaspada adalah penting, terutamanya apabila mesej memberi tekanan kepada penerima untuk mengklik pautan atau memberikan maklumat peribadi. E-mel yang dipanggil 'Sistem Penghantaran Mel' tidak dikaitkan dengan mana-mana syarikat, organisasi atau entiti yang sah. Ia adalah sebahagian daripada penipuan pancingan data yang meluas yang direka untuk memperdaya pengguna dan menjejaskan akaun mereka.

Apakah Penipuan E-mel 'Sistem Penghantaran Mel'?

Pakar Infosec telah membuat kesimpulan bahawa mesej 'Sistem Penghantaran Mel' ini diedarkan sebagai sebahagian daripada kempen pancingan data. E-mel tersebut menyamar sebagai notis penghantaran rasmi daripada penyedia perkhidmatan e-mel, mendakwa bahawa penerima mempunyai mesej yang belum dihantar.

Untuk mewujudkan keadaan segera, e-mel tersebut memberi amaran bahawa mesej yang sepatutnya akan tamat tempoh dalam tempoh tujuh hari melainkan penerima melengkapkan proses pengesahan. Taktik tekanan ini bertujuan untuk mengurangkan keraguan dan mendorong pengguna untuk bertindak pantas.

Bagaimana Mesej Penipuan Distrukturkan

E-mel ini biasanya berpura-pura datang daripada sistem penghantaran mel dan merangkumi kenyataan yang membimbangkan tentang mesej yang tidak dihantar atau belum selesai. E-mel ini sering memaparkan butang atau pautan yang menonjol seperti:

'Sahkan Akaun Sekarang'

'Lihat Butiran Mesej'

Mesej tersebut mendakwa bahawa pengesahan adalah perlu untuk melindungi keselamatan akaun. Pada hakikatnya, mengklik pautan ini akan mengalihkan penerima ke laman web yang mengelirukan yang dikawal oleh penipu.

Laman Web yang Menipu di Sebalik Pautan

Pautan yang disediakan membawa kepada laman web pancingan data yang menyamar sebagai halaman log masuk e-mel yang sah. Halaman ini sering direka bentuk untuk meniru rupa penyedia popular seperti Gmail, Yahoo Mail atau perkhidmatan terkenal yang lain.

Pengunjung diarahkan untuk memasukkan alamat e-mel dan kata laluan mereka. Sebarang maklumat yang dihantar di halaman palsu ini dihantar terus kepada penipu, memberikan mereka akses penuh ke akaun yang digodam.

Objektif Sebenar: Mencuri Kredensial Log Masuk

Matlamat utama penipuan ini adalah untuk mendapatkan butiran log masuk akaun e-mel. Setelah diperoleh, penjenayah siber boleh:

• Periksa emel peribadi untuk maklumat sensitif atau kewangan.
• Hantar mesej penipuan selanjutnya daripada akaun mangsa.
• Sebarkan perisian hasad kepada kenalan.

• Tetapkan semula kata laluan pada perkhidmatan lain yang dipautkan.

Kelayakan yang dicuri juga lazimnya dijual di pasaran bawah tanah kepada penjenayah siber yang lain.

Akibat Lebih Luas Melangkaui Akses E-mel

Akaun e-mel sering bertindak sebagai pintu masuk ke platform lain. Penipu mungkin cuba menggunakan maklumat yang dicuri untuk mengakses media sosial, permainan, membeli-belah atau perkhidmatan awan. Ini boleh menyebabkan kecurian identiti, pembelian tanpa kebenaran, pengambilalihan akaun dan kerugian kewangan yang lebih besar.

Oleh kerana banyak perkhidmatan bergantung pada e-mel untuk pemulihan kata laluan, satu peti masuk yang dikompromi boleh mencetuskan pelbagai pelanggaran keselamatan.

Risiko Perisian Hasad Berkaitan dengan E-mel Penipuan

Tidak semua e-mel yang mengelirukan tertumpu semata-mata pada kecurian kelayakan. Ada yang direka untuk menjangkiti sistem dengan perisian berniat jahat. Penjenayah siber kerap melampirkan fail yang dijangkiti seperti dokumen Word, hamparan Excel, PDF, fail boleh laku, arkib (ZIP atau RAR) atau imej ISO.

Perisian hasad mungkin akan berfungsi selepas membuka fail ini atau selepas pengguna mendayakan ciri-ciri tertentu, seperti makro. Dalam kes lain, pautan membawa kepada laman web yang tidak boleh dipercayai atau dirampas yang memuat turun perisian berniat jahat secara automatik atau memperdaya pengguna untuk memasangnya.

Cara Menjawab Jika Satu Diterima

E-mel penipuan 'Sistem Penghantaran Mel' tidak boleh dipercayai. E-mel tersebut harus dipadamkan serta-merta dan tidak boleh dimajukan atau dibalas. Pautan dan lampiran yang terkandung di dalamnya tidak boleh dibuka.

Pengguna yang telah memasukkan kelayakan pada halaman yang mencurigakan harus segera menukar kata laluan, mendayakan pengesahan berbilang faktor jika boleh dan menyemak aktiviti akaun untuk akses tanpa kebenaran.

Pemikiran Akhir tentang Kekal Selamat

E-mel penipuan seperti ini direka untuk kelihatan meyakinkan dan mendesak, tetapi tujuannya semata-mata berniat jahat. Dengan mengenali tanda-tanda amaran, notis penghantaran yang tidak dijangka, tekanan untuk mengesahkan dan pautan ke halaman log masuk, pengguna boleh mengelakkan diri daripada menjadi mangsa. Awas, pengesahan melalui saluran rasmi dan pemadaman segera e-mel yang mencurigakan kekal sebagai antara pertahanan yang paling berkesan terhadap kempen pancingan data.