Obvestilo o shranjevanju v poštnem nabiralniku, prevara z e-pošto

Previdnost na spletu ni le pametna; je bistvena. Goljufi nenehno izpopolnjujejo svoje taktike, da bi uporabnike prevarali, da razkrijejo občutljive podatke, ukradejo denar ali ugrabijo identitete. Posebej zahrbten primer je e-poštna prevara z obvestili o shranjevanju v nabiralniku, phishing kampanja, ki cilja na nič hudega sluteče posameznike pod krinko opozorila storitve. Poudariti je treba, da ta taktika ni povezana z nobeno legitimno storitvijo ali organizacijo.

Past: Kaj je prevara z obvestili o shranjevanju v poštnem nabiralniku?

E-poštna prevara z obvestilom o shrambi nabiralnika je zasnovana tako, da posnema legitimno opozorilo o storitvi. Žrtve prejmejo e-poštno sporočilo z zadevo, kot je »Potrebna takojšnja pozornost: Shramba nabiralnika je skoraj polna«. V e-poštnem sporočilu se običajno trdi, da je uporabnikov nabiralnik poln 85 % (npr. 8,5 GB od omejitve 10 GB), in se opozori, da bo neukrepanje povzročilo prekinitev e-poštnih storitev.

Vendar je to sporočilo prevara. Statistika shranjevanja je ponarejena in celotno e-poštno sporočilo ni povezano z nobenim dejanskim ponudnikom e-pošte ali organizacijo. Cilj? Prisiliti uporabnike, da kliknejo gumb »Počisti omejitev shranjevanja«, kar vodi do lažnega spletnega mesta, ki se maskira kot prijavna stran. Ko žrtve vnesejo svoje poverilnice, se te takoj pošljejo napadalcem.

Za zaveso: Kaj se zgodi po kliku?

Ko goljufi dobijo dostop do e-poštnega računa, lahko storijo veliko več kot le preberejo vaša sporočila. Takole se lahko vaše digitalno življenje razplete:

• Kraja identitete : Z ugrabljeno e-pošto se lahko kibernetski kriminalci izdajajo za vas, da bi stopili v stik z vašimi stiki, prijatelji, sodelavci ali družino in vas prosili za denar, prijavne kode ali zasebne podatke.
• Širjenje zlonamerne programske opreme : Vašim stikom lahko pošljejo spremenjene datoteke, da okužijo druge sisteme in s tem nadaljujejo to taktiko.
• Prevzemi računov : Dostop do vašega e-poštnega naslova pogosto pomeni dostop do katere koli platforme, kjer je vaš e-poštni naslov glavna prijava, kot so bančne storitve, spletna mesta za e-trgovino, družbeni mediji in drugo.
• Finančne goljufije : Z odvzetih računov, povezanih s finančnimi storitvami, se lahko izprazni denar, uporabi za nepooblaščene nakupe ali izkoristi za nezakonite transakcije.

Rdeče zastavice za prepoznavanje goljufivega e-poštnega sporočila

Čeprav so nekatera goljufiva e-poštna sporočila površna in polna tipkarskih napak, so druga lahko šokantno profesionalna. Kljub temu vam lahko več opozorilnih znakov pomaga prepoznati taktiko:

• Taktike nujnosti in strahu: Opozorila, kot sta »Poštni predal poln« ali »Storitev začasno ustavljena«, uporabnike spodbujajo k ukrepanju brez premisleka.

• Sumljive povezave : Če se s kazalcem miške premaknete nad gumbe ali povezave, se pogosto prikažejo URL-ji, ki se ne ujemajo z uradnim spletnim mestom ponudnika storitev.

• Splošni pozdravi : Pomanjkanje personalizacije (npr. »Spoštovani uporabnik«) lahko kaže na množično distribucijo naključnim ciljem.

• Nepričakovane priloge ali pozivi: Datoteke v nenavadnih oblikah ali pozivi za omogočanje makrov ali klikanje vdelane vsebine so zelo tvegane.

• Nepreverjeni naslovi pošiljateljev: Preverite e-poštni naslov – na prvi pogled je morda videti legitimen, vendar pogosto vsebuje čudne znake ali domene.

Standardne oblike zapisa datotek, ki se uporabljajo za širjenje zlonamerne programske opreme

Goljufiva e-poštna sporočila pogosto vsebujejo nevarne datoteke ali povezave, prikrite kot bistveni dokumenti. Pogoste oblike vključujejo:

• Arhivske datoteke: .zip, .rar
• Izvršljive datoteke: .exe, .run
• Dokumenti: .docx, .pdf, .one itd.
• Skripti: .js

Odpiranje teh datotek ali celo njihov predogled lahko sproži namestitev zlonamerne programske opreme. Nekatere oblike zapisa (kot so dokumenti sistema Office) lahko od uporabnikov zahtevajo, da omogočijo makre, druge (kot je OneNote) pa od uporabnikov zahtevajo, da kliknejo vdelano vsebino, da se sproži okužba.

Kaj storiti, če ste bili ogroženi

Če ste nasedli prevari z obvestili o shranjevanju v poštnem nabiralniku, ukrepajte hitro:

• Spremenite svoja gesla : Takoj posodobite gesla za vse račune, povezane z ogroženim e-poštnim naslovom.
• Omogoči dvofaktorsko preverjanje pristnosti (2FA) : Dodajte dodatno plast varnosti za preprečevanje nepooblaščenega dostopa.
• Bodite pozorni na nenavadne dejavnosti : Bodite pozorni na svoje račune glede sumljivih poskusov prijave, transakcij ali sporočil.

Zaključne misli: Previdnost je vaša najboljša obramba

Goljufi postajajo pametnejši in njihove metode postajajo vse bolj prepričljive. Najboljša obramba je skeptičen način razmišljanja in izurjeno oko. Vedno preverite, preden kliknete, podvomite v vse, kar se vam zdi nenavadno, in bodite obveščeni. Vaša ozaveščenost je najmočnejše orodje, ki ga imate proti digitalnim grožnjam.