Mashtrim me Zëvendësimin e Informacionit të Sigurisë me Email

Kriminelët kibernetikë vazhdojnë t'i maskojnë skemat e tyre si njoftime rutinë që lidhen me llogarinë, duke shpresuar që përdoruesit do të përgjigjen pa vënë në dyshim vërtetësinë. I ashtuquajturi Mashtrim me Email-in e Zëvendësimit të Informacionit të Sigurisë është një operacion i tillë, i projektuar për të mbledhur të dhëna të ndjeshme nën maskën e një përditësimi urgjent sigurie. Këto email-e nuk janë të lidhura me asnjë kompani, organizatë apo ofrues shërbimesh legjitime.

Një paralajmërim i rremë në lidhje me informacionin e sigurisë

Mashtrimi fillon me mesazhe spam që zakonisht titullohen "Informacioni i sigurisë së llogarisë suaj" ose një variant i ngjashëm. Marrësve u kërkohet të përditësojnë ose zëvendësojnë informacionin e tyre të sigurisë, duke krijuar një ndjenjë të rreme urgjence. Ndërsa mesazhi duket se i referohet një procedure rutinë sigurie, nuk është gjë tjetër veçse një dredhi për t'i shtyrë viktimat drejt një faqeje phishing.

Si funksionon konfigurimi i Phishing-ut

Lidhjet e integruara çojnë në një faqe mashtruese të krijuar për t'i ngjarë një portali identifikimi të ofruesit të shërbimit të email-it. Çdo përpjekje për të paraqitur kredencialet në këtë faqe rezulton në transmetimin e këtyre detajeve direkt te mashtruesit. Pasi sulmuesit fitojnë akses në një llogari email-i, dëmi mund të përshkallëzohet shpejt sepse kutitë hyrëse të email-it shpesh shërbejnë si një pikë qendrore rikuperimi për shërbime të tjera.

Pse pushtimi i llogarive të email-it është i rrezikshëm

Kur kriminelët fitojnë kontrollin e një llogarie email-i, ata mund të përpiqen të rrëmbejnë llogari të tjera të lidhura me atë adresë në një gamë të gjerë platformash, mediash sociale, aplikacionesh mesazhesh, shërbimesh për ndarjen e skedarëve, ruajtje në cloud, sisteme tregtie elektronike, bankare online, portofolesh dixhitale dhe më shumë. Kjo mund të çojë në humbje financiare, blerje të paautorizuara dhe shkelje të rënda të privatësisë.

Llogaritë e kompromentuara gjithashtu hapin derën për imitim. Sulmuesit mund të kërkojnë para nga kontaktet, të mbështesin përmbajtje mashtruese ose të shpërndajnë skedarë dhe lidhje të mbushura me programe keqdashëse. Llogaritë që lidhen me financat janë veçanërisht në rrezik, pasi kriminelët mund t'i përdorin ato për të kryer transaksione të paautorizuara.

Shenjat kryesore paralajmëruese në këto email-e

Më poshtë janë karakteristikat e zakonshme që shfaqen shpesh në mashtrimet e këtij lloji:

• Kërkesa të papritura për të zëvendësuar ose përditësuar informacionin e sigurisë
• Gjuhë urgjente që synon të nxisë veprime të menjëhershme
• Lidhje që çojnë në faqe hyrjeje të panjohura ose të dyshimta

Pasojat e rënies pre e mashtrimit

Besimi ndaj këtyre mesazheve mashtruese mund të rezultojë në vjedhje identiteti, vjedhje fondesh dhe kompromentim të përhapur të llogarisë. Nëse dikush i ka futur tashmë kredencialet e tij në njërën nga këto faqe phishing, ai duhet të rivendosë menjëherë fjalëkalimet e të gjitha llogarive potencialisht të ekspozuara dhe të kontaktojë kanalet zyrtare të mbështetjes për ndihmë.

Spami si një mjet për kërcënime më të gjera

Ky mashtrim është pjesë e një ekosistemi shumë më të madh. Fushatat e spamit shpesh mbledhin të dhëna hyrjeje, identifikues personalë dhe detaje financiare. Ato përdoren gjithashtu për të nxitur skema shtesë dhe për të shpërndarë programe keqdashëse. Ndërsa disa mesazhe janë shkruar në mënyrë amatoreske, të tjerat janë të sofistikuara dhe imitojnë njoftime legjitime në mënyrë bindëse, duke e bërë shqyrtimin e kujdesshëm thelbësor.

Shpërndarja e programeve keqdashëse përmes bashkëngjitjeve dhe lidhjeve

Shpërndarja e programeve keqdashëse shoqëron shpesh fushatat e spamit, duke përfshirë ato të lidhura me operacionet e phishing-ut. Përmbajtja keqdashëse mund të shfaqet si skedarë ekzekutues, arkiva, dokumente, skedarë skriptesh ose formate të tjera. Hapja e thjeshtë e llojeve të caktuara të skedarëve mund të shkaktojë një infeksion, ndërsa të tjerët kërkojnë veprime shtesë nga përdoruesi. Për shembull, dokumentet e Office mund t'i nxisin përdoruesit të aktivizojnë makrot, dhe skedarët OneNote mund të kërkojnë klikimin e përmbajtjes së integruar.

Praktika më të Sigurta Komunikimi

Për të zvogëluar rrezikun e kompromentimit, përdoruesit duhet të mbeten të kujdesshëm kur merren me komunikime dixhitale të padëshiruara:

• Shmangni bashkëveprimin me lidhje ose bashkëngjitje nga burime të panjohura.
• Verifikoni legjitimitetin e çdo njoftimi që lidhet me sigurinë drejtpërdrejt përmes kanaleve zyrtare.

Të qëndruarit vigjilent ndihmon në mbrojtjen kundër phishing-ut, kompromentimit të llogarisë dhe programeve keqdashëse të shpërndara përmes fushatave mashtruese me email.