Njoftim përfundimtar - Mashtrim i plotë me verifikim

Kriminelët kibernetikë vazhdimisht sajojnë mënyra të reja për të manipuluar përdoruesit që të japin të dhëna personale ose të kompromentojnë pajisjet e tyre. Një skemë e tillë, e njohur si mashtrimi 'Njoftimi përfundimtar - Verifikimi i plotë', është një fushatë phishing që shfrytëzon frikën dhe urgjencën. Këto email-e mashtruese pretendojnë se lëshojnë një paralajmërim të fundit në lidhje me verifikimin e llogarisë për t'i shtyrë marrësit të zbulojnë informacione të ndjeshme të hyrjes. Është e rëndësishme të theksohet se këto mesazhe mashtruese nuk janë të lidhura me asnjë kompani, organizatë apo ofrues shërbimesh legjitime.

Mesazhi Mashtrues

Emailet mashtruese zakonisht kanë rreshta subjektesh alarmuese, të tilla si "Njoftim përfundimtar - Kërkohet verifikim i plotë". Ato pretendojnë në mënyrë të rreme se versionet më të vjetra të llogarive të përdoruesve do të mbyllen duke filluar menjëherë dhe se verifikimi duhet të përfundojë brenda 24 orëve për të parandaluar pezullimin ose kufizimin. Kjo ndjenjë urgjence është një taktikë e qëllimshme psikologjike e projektuar për të anashkaluar të menduarit racional dhe për të nxitur veprime të shpejta dhe jo kritike.

Brenda mesazhit, një buton ose lidhje 'Përfundo Verifikimin' i ridrejton përdoruesit në një faqe të rreme hyrjeje në Webmail. Kjo faqe e rreme është projektuar të duket e ligjshme, duke përdorur elementë marke, logo dhe paraqitje të ngjashme me ofruesit e vërtetë të webmail. Marrësit e pavetëdijshëm që futin kredencialet e tyre, pa e ditur, ua dorëzojnë ato mashtruesve.

Pasojat e vjedhjes së kredencialeve

Pasi kriminelët kibernetikë fitojnë akses në një llogari email-i të kompromentuar, ata shpesh e shfrytëzojnë atë për disa qëllime keqdashëse. Ata mund të dërgojnë mesazhe phishing ose mashtruese te kontaktet e viktimës, duke përhapur programe keqdashëse ose duke kërkuar transferta parash me pretekste të rreme. Sulmuesit gjithashtu mund të kontrollojnë përmbajtjen e kutisë hyrëse për të nxjerrë të dhëna të ndjeshme, të tilla si detajet e pagesës, identifikuesit personalë ose dokumentet e bashkangjitura.

Kredencialet e vjedhura të hyrjes mund të përdoren më tej për të aksesuar shërbime të tjera online të lidhura me atë adresë emaili - duke përfshirë llogaritë bankare, mediat sociale, tregtinë elektronike dhe lojërat e fatit. Kjo mund të çojë në vjedhje identiteti, transaksione të paautorizuara ose shkelje më të gjera të të dhënave.

Si funksionojnë mashtrimet me phishing

Fushata 'Njoftimi Përfundimtar - Verifikimi i Plotë' ndjek një model të njohur të përbashkët për shumë përpjekje phishing. Kriminelët kibernetikë përdorin inxhinieri sociale të bazuar në frikë dhe imitime bindëse të korrespondencës legjitime për të arritur objektivat e tyre. Më poshtë janë karakteristikat tipike që ndihmojnë në identifikimin e mashtrimeve të tilla:

Karakteristikat e zakonshme të emaileve të phishing-ut:

• Pretendime për urgjencë ose kërcënime (p.sh., 'Pezullimi i llogarisë brenda 24 orësh').
• Gramatikë e dobët, formulim i ngathët ose përshëndetje të përgjithshme si "I dashur përdorues".
• Lidhje ose butona të dyshimta që ridrejtojnë në domene të panjohura.

• Kërkesa për kredencialet e hyrjes, të dhënat personale ose informacionin e pagesës.

• Bashkëngjitje ose kërkesa të papritura për të aktivizuar makrot.

Emailet shpesh përhapin programe keqdashëse

Phishing nuk kufizohet vetëm në vjedhjen e kredencialeve; shumë fushata përhapin edhe programe keqdashëse përmes bashkëngjitjeve të infektuara ose lidhjeve keqdashëse. Kriminelët kibernetikë shpesh ngulisin skedarë të dëmshëm si skedarë ekzekutues, skripte, dokumente Office, PDF ose arkiva të kompresuara (ZIP, RAR) brenda këtyre email-eve. Kur hapen ose kur makrot janë të aktivizuara, këto bashkëngjitje mund të shkaktojnë instalimin e programeve keqdashëse, duke kompromentuar sistemin.

Në disa raste, lidhjet e përfshira në email-e të tilla çojnë në faqe interneti të kompromentuara që përpiqen të shkarkojnë automatikisht programe keqdashëse ose t'i bindin përdoruesit ta instalojnë vetë. Infeksioni zakonisht ndodh vetëm kur marrësi bashkëvepron me elementin keqdashës - duke klikuar lidhjen ose duke hapur skedarin.

Treguesit tipikë të emaileve të nxitura nga programe keqdashëse:

• Bashkëngjitje të pakërkuara nga dërgues të panjohur.
• Kërkesa të papritura për të shkarkuar ose instaluar përditësime të softuerit.
• Kërkon çaktivizimin e veçorive të sigurisë ose aktivizimin e makrove për të parë përmbajtjen.

Si të qëndroni të mbrojtur

Mbrojtja më e mirë kundër phishing-ut dhe kërcënimeve të transmetuara përmes email-eve është vigjilenca. Gjithmonë kontrolloni me kujdes adresën e dërguesit, vendosni miun mbi lidhje përpara se të klikoni për të inspektuar destinacionin e tyre të vërtetë dhe verifikoni mesazhet e dyshimta drejtpërdrejt me organizatën përmes kanaleve zyrtare. Shmangni futjen e informacionit personal në formularët e uebit të aksesuar përmes email-eve të padëshiruara.

Nëse merrni një email me titull "Njoftim Përfundimtar - Verifikim i Përfunduar", mos klikoni në asnjë lidhje, mos hapni bashkëngjitje dhe mos jepni kredencialet. Fshijeni menjëherë mesazhin dhe, nëse keni futur të dhënat tuaja, ndryshoni fjalëkalimin dhe aktivizoni vërtetimin me dy faktorë në të gjitha llogaritë e prekura.

Të qëndrosh i kujdesshëm, skeptik dhe i informuar mbetet mënyra më efektive për të qëndruar i mbrojtur nga mashtrimet moderne të phishing-ut.