Mashtrimi i pestë me email i Bankës së Tretë

Nga Mezo në Fishing, Spam

Përkthe në:

Vigjilenca është pVigjilenca është parësore kur lundroni në hapësirat online. Kriminelët kibernetikë po mbështeten gjithnjë e më shumë në taktika mashtruese për të manipuluar përdoruesit që nuk dyshojnë për të zbuluar informacione të ndjeshme, veçanërisht përmes taktikave të phishing. Një skemë e tillë është mashtrimi me email i Bankës së Pestë të Tretë, i cili synon klientët e bankave përmes njoftimeve të rreme. Të kuptuarit e metodave të përdorura nga këto taktika dhe të mësosh të njohësh flamujt e kuq më të zakonshëm është thelbësor për të qëndruar të sigurt dhe për të mbrojtur veten nga mashtrimet e mundshme.

Tabela e Përmbajtjes

Mashtrimi i pestë i bankës së tretë me email: Një përpjekje mashtruese për të mbledhur informacion

Mashtrimi me email i Bankës së Pestë të Tretë është një fushatë phishing e krijuar për të mashtruar marrësit që të zbulojnë kredencialet e tyre të hyrjes në llogarinë e tyre. Duke u maskuar si komunikim zyrtar nga Banka e Tretë e Pestë, këto emaile mashtruese pretendojnë se një transaksion i dyshimtë – zakonisht një blerje prej 94,30 dollarësh nga Verizon – është bërë duke përdorur kartën e marrësit. Mesazhi i kërkon përdoruesit të ndërmarrë veprime të menjëhershme duke klikuar një buton 'Stop' për të ndaluar blerjen e supozuar.

Këto emaile janë tërësisht të rreme dhe nuk kanë lidhje me Bankën e Tretë të Pestë të vërtetë, Verizon Communications Inc., ose ndonjë entitet tjetër legjitim. Qëllimi është i thjeshtë: të mashtroni përdoruesit për të futur kredencialet e tyre të ndjeshme bankare në një faqe të falsifikuar të hyrjes në Bankën e Tretë të Pestë. Pasi mashtruesit kapin këtë informacion, ata mund të hyjnë në llogarinë bankare të përdoruesit, duke mundësuar transaksione mashtruese dhe duke ekspozuar mbajtësin e llogarisë ndaj rreziqeve të rënda financiare dhe të privatësisë.

Si i shfrytëzojnë kriminelët kibernetikë faqet e rreme të hyrjes

Një element kyç i mashtrimit me email të Bankës së Pestë të Tretë është faqja e rreme e hyrjes e përfshirë në email. Kur përdoruesit klikojnë në lidhjen e dhënë, ata drejtohen në atë që duket të jetë faqja zyrtare e Bankës së Tretë të Pestë. Megjithatë, kjo faqe është krijuar me zgjuarsi për të imituar sitin real, shpesh deri në detajet më të vogla. Të pavetëdijshëm për mashtrimin, viktimat futin emrin e përdoruesit dhe fjalëkalimin e tyre, të cilat më pas kapen nga sulmuesit.

Me akses në llogarinë e komprometuar, kriminelët kibernetikë mund të kryejnë transaksione të paautorizuara, të shpenzojnë fondet ose t'ua shesin informacionin e mbledhur palëve të treta. Në disa raste, mashtruesit mund të përdorin gjithashtu llogarinë bankare të viktimës për aktivitete të pastrimit të parave. Dëmi mund të shtrihet përtej humbjes financiare, pasi llogaritë e mbledhura mund të përmbajnë të dhëna të ndjeshme shtesë, duke çuar në vjedhje identiteti dhe shfrytëzim të mëtejshëm.

Njohja e flamujve të kuq: Si të dalloni një email mashtrues

Shikimi i një emaili phishing si mashtrimi i Bankës së Tretë të Pestë mund të jetë sfidues, pasi kriminelët kibernetikë i krijojnë këto mesazhe që të duken të ligjshme. Megjithatë, ka disa shenja sinjalizuese që përdoruesit duhet të kenë parasysh për të mos rënë viktimë e skemave të tilla:

Adresa e dërguesit të dyshimtë : Emailet e phishing shpesh vijnë nga adresa emaili që në dukje duken të jenë zyrtare, por në fakt përmbajnë gabime delikate. Për shembull, domeni i dërguesit mund të përfshijë gabime drejtshkrimore ose karaktere shtesë që e dallojnë atë nga adresa e emailit e bankës reale. Gjithmonë verifikoni me kujdes të dhënat e dërguesit.

Urgjenca dhe presioni : Mashtruesit zakonisht përdorin gjuhë urgjente për të krijuar një ndjenjë paniku. Frazat si "Alarmi i rëndësishëm i njoftimit: Kërkohet veprim" janë krijuar për t'i bërë marrësit të veprojnë pa u menduar. Kompanitë legjitime rrallë u bëjnë presion përdoruesve për veprime të menjëhershme pa njoftim paraprak.

Transaksionet e panjohura : Mashtrimi i Bankës së Tretë të Pestë i referohet një transaksioni specifik që marrësi nuk e njeh. Nëse merrni një email për një blerje që nuk e keni bërë, verifikoni gjithmonë transaksionin përmes kanaleve zyrtare bankare përpara se të ndërveproni me emailin.

Përshëndetje të përgjithshme : E-mail-eve phishing shpesh u mungon personalizimi. Në vend që t'i drejtohen marrësit me emër, ata mund të përdorin përshëndetje të përgjithshme si "Klient i dashur" ose "Mbajtës i llogarisë". Institucionet legjitime zakonisht do t'ju drejtohen personalisht në komunikimet zyrtare.

Lidhjet dhe butonat e dyshimtë : Një nga elementët më të pasigurt të emaileve phishing janë lidhjet e ngulitura. Këto lidhje, shumicën e kohës, çojnë në faqe interneti të rreme të krijuara për të kapur kredencialet tuaja. Zhvendosni mbi çdo lidhje (pa klikuar) për të kontrolluar URL-në aktuale përpara se të ndërveproni me të. Nëse ju duket e dyshimtë, mos e klikoni.

Gabime të dobëta gramatikore dhe drejtshkrimore : Shumë emaile phishing përmbajnë gabime gramatikore ose fraza të vështira. Ndërsa disa taktika janë më të lëmuara se të tjerat, këto gabime shpesh mund të shërbejnë si një flamur i kuq që tregon natyrën mashtruese të mesazhit.

Duke qenë vigjilentë ndaj këtyre shenjave paralajmëruese, përdoruesit mund të mbrohen më mirë nga taktikat si mashtrimi me email i Bankës së Pestë të Tretë dhe përpjekje të tjera phishing.

Taktikat e phishing dhe joshjet e tyre: Përtej vetëm një mashtrimi bankar

Fushatat e phishing vijnë në shumë forma, dhe mashtrimi me email i Bankës së Pestë të Tretë është vetëm një shembull se si kriminelët kibernetikë përdorin emailin për të mbledhur informacione të ndjeshme. Këto skema shpesh rrotullohen rreth pretendimeve të sajuara për të futur frikë, urgjencë ose eksitim në objektivat e tyre. Temat e zakonshme të emailit të phishing përfshijnë:

Aktiviteti i dyshimtë i llogarisë: Mashtruesit mund të pretendojnë se llogaria juaj është bërë e pambrojtur dhe t'ju kërkojnë të verifikoni identitetin tuaj.
Fjalëkalimet e skaduara: Njoftimet e rreme për kredencialet e skaduara i shtyjnë përdoruesit të identifikohen përmes faqeve mashtruese.

Ofertat e biznesit ose fitimet e lotarisë: Këto oferta shumë të mira për të qenë të vërteta joshin viktimat për të ofruar të dhëna personale.

Përveç phishing, emailet e padëshiruara përdoren shpesh për të shpërndarë malware. Bashkëngjitjet mashtruese ose lidhjet e ngulitura në mesazh mund të infektojnë pajisjen e një përdoruesi me softuer të dëmshëm, duke kompromentuar më tej sigurinë e tyre. Këto sulme mund të çojnë në infeksione ransomware, shkelje të të dhënave ose qasje të paautorizuar në llogaritë personale.

Çfarë duhet të bëni nëse keni rënë viktimë e mashtrimit të pestë me email të Bankës së Tretë

Nëse dyshoni se keni dhënë kredencialet tuaja të hyrjes në një faqe interneti phishing, është thelbësore të veproni shpejt. Krijoni menjëherë një fjalëkalim tjetër për llogarinë e komprometuar dhe merrni parasysh përditësimin e fjalëkalimeve për çdo llogari tjetër që ndajnë kredenciale të ngjashme. Për më tepër, informoni mbështetjen zyrtare të klientit të Bankës së Tretë të Pestë për t'i njoftuar ata për aktivitetin mashtrues dhe për të mbrojtur llogarinë tuaj.

Në disa raste, mund të jetë e nevojshme të kontaktoni departamentin e mashtrimit të bankës suaj, të paraqisni një raport me organet e zbatimit të ligjit ose madje të shtoni një alarm mashtrimi në raportin tuaj të kreditit në mënyrë që të parandaloni aksesin e mëtejshëm të paautorizuar.

Qëndrimi i sigurt: Si të mbroni veten nga taktikat e phishing

Kriminelët kibernetikë po bëhen gjithnjë e më të sofistikuar në përpjekjet e tyre për të vjedhur informacione, duke e bërë më kritike se kurrë qëndrimin vigjilent. Këtu janë disa hapa thelbësorë për t'ju ndihmuar të mbroni veten nga taktikat e phishing:

Verifikoni emailet e dyshimta : Nëse një email pretendon se është nga një institucion i besuar, verifikojeni gjithmonë duke kontaktuar me kompaninë drejtpërdrejt përmes kanaleve zyrtare.
Fuqizimi i vërtetimit me dy faktorë : Shtimi i një shtrese shtesë sigurie në llogaritë tuaja mund ta bëjë shumë më të vështirë për mashtruesit qasjen në informacionin tuaj.
Përdorni fjalëkalime të sigurta : Sigurohuni që fjalëkalimet tuaja të jenë të forta dhe unike në të gjitha llogaritë për të minimizuar ndikimin e një hyrjeje të vetme të komprometuar.

Duke zbatuar këto masa paraprake dhe duke qëndruar të informuar për kërcënimet më të fundit, përdoruesit mund të mbrohen më mirë nga mashtrimet me email si fushata e phishing e Bankës së Pestë të Tretë.