DNS Error Email Scam

Sa pagsusuri sa mga email na 'DNS Error', napagpasyahan ng mga eksperto sa cybersecurity na sila ay lubos na hindi mapagkakatiwalaan at mapanlinlang. Sinasabi ng mga mapanlinlang na email na ito na ang ilang partikular na mensaheng ipinadala ng tatanggap ay hindi naihatid dahil sa isang DNS error. Sinusubukan nilang akitin ang mga tatanggap na bumisita sa isang website ng phishing sa pamamagitan ng pagpapanggap bilang isang solusyon sa sinasabing problema sa paghahatid ng mail. Ang website na ito ay naka-program upang linlangin ang mga user na ipasok ang kanilang mga kredensyal sa pag-log in sa email, na inilalagay sila sa panganib ng pagnanakaw ng pagkakakilanlan at kompromiso sa account. Samakatuwid, dapat mag-ingat ang mga tatanggap at iwasang makipag-ugnayan sa mga naturang email o pagbisita sa anumang mga link na nilalaman nito.

Sinusubukan ng DNS Error Email Scam na Dalhin ang Mga User sa isang Phishing Site

Ang mga spam na email na may mga linya ng paksa tulad ng 'May dalawang (2) hindi naihatid na mensahe sa iyong mailbox [EMAIL ADDRESS]' (maaaring mag-iba ang mga partikular na detalye) ay idinisenyo upang linlangin ang mga tatanggap sa paniniwalang ang ilang mga email na kanilang ipinadala ay hindi naihatid dahil sa isang inaangkin na DNS error sa server na nagho-host ng kanilang mailbox. Iginiit ng mga email na ito na ang anumang hindi naihatid na papasok o papalabas na mga mensahe ay tatanggalin mula sa server maliban kung ang agarang aksyon ay gagawin upang malutas ang sinasabing isyu sa DNS.

Dapat malaman ng mga gumagamit ng PC na ang lahat ng impormasyong ibinigay sa mga mapanlinlang na email na ito ay ganap na gawa-gawa at hindi nauugnay sa anumang mga lehitimong service provider.

Ang pag-click sa button na 'Kumuha ng Aksyon' sa loob ng mga email na ito ay nagre-redirect sa tatanggap sa isang website ng phishing na idinisenyo upang gayahin ang isang lehitimong pahina ng pag-sign-in sa email. Ang anumang mga kredensyal sa pag-log in na ipinasok sa mapanlinlang na site na ito ay kinukuha at ipinadala sa mga cybercriminal. Ang mga email account ay maaaring maglaman ng napakasensitibong impormasyon na maaaring pagsamantalahan para sa blackmail o iba pang mga bawal na layunin. Higit pa rito, ang mga panganib ay higit pa sa pag-access sa email; maaaring gamitin ng mga cybercriminal ang mga nakompromisong email account upang makakuha ng kontrol sa mga naka-link na account at platform.

Sa sandaling makuha ang hindi awtorisadong pag-access, maaaring gayahin ng mga scammer ang may-ari ng account sa iba't ibang serbisyo (hal., email, social networking, pagmemensahe) upang manghingi ng mga pautang at donasyon o magsulong ng mga scam sa mga contact ng biktima. Maaari rin silang magpamahagi ng malware o makisali sa iba pang malisyosong aktibidad.

Higit pa rito, ang mga ninakaw na detalye ng account sa pananalapi (hal., mga serbisyo sa paglilipat ng pera, mga e-commerce na account, mga digital na wallet, online na pagbabangko) ay maaaring samantalahin ng mga cybercriminal upang magsagawa ng mga mapanlinlang na transaksyon o gumawa ng hindi awtorisadong mga online na pagbili, na naglalagay ng malaking panganib sa pananalapi sa may-ari ng account. Samakatuwid, dapat mag-ingat ang mga tatanggap at iwasang makipag-ugnayan sa mga kahina-hinalang email o magbigay ng anumang personal na impormasyon sa hindi pamilyar na mga website upang maprotektahan ang kanilang sarili mula sa pagiging biktima ng mga naturang phishing scam.

Mga Karaniwang Palatandaan na Kaugnay ng Mga Email at Scheme ng Phishing

Maaaring matukoy ang mga email at scheme ng phishing sa pamamagitan ng ilang karaniwang mga senyales ng babala. Ang pagkilala sa mga palatandaang ito ay makakatulong sa mga indibidwal na maiwasan ang pagiging biktima ng mga mapanlinlang na pakana. Narito ang ilang pangunahing tagapagpahiwatig na dapat bantayan:

• Apurahan o Mapanganib na Wika : Ang mga email sa phishing ay kilala na gumagamit ng apurahang wika upang lumikha ng pakiramdam ng takot o takot. Maaari nilang i-claim na kailangan ng agarang pagkilos para maiwasan ang negatibong kahihinatnan, gaya ng pagsasara ng account, pagkawala ng data, o legal na aksyon.
• Mga Hindi Hinihinging Kahilingan para sa Personal na Impormasyon : Ang mga lehitimong organisasyon ay karaniwang hindi humihingi ng sensitibong data tulad ng mga password, numero ng Social Security, o mga detalye ng credit card sa pamamagitan ng email. Mag-ingat kapag ina-access ang anumang email na humihiling ng naturang impormasyon.
• Mga Pangkalahatang Pagbati o Pagpupugay : Ang mga email sa phishing ay kadalasang gumagamit ng mga pangkalahatang pagbati tulad ng 'Mahal na Customer' sa halip na tawagan ka sa pamamagitan ng pangalan. Ang kakulangan ng pag-personalize na ito ay isang pulang bandila.
• Mga Error sa Spelling at Grammatical : Ang mga email ng phishing ay madalas na naglalaman ng mga pagkakamali sa pagbabaybay, mga error sa gramatika, o hindi magandang pagbigkas. Ang mga lehitimong komunikasyon mula sa mga kagalang-galang na organisasyon ay karaniwang mahusay ang pagkakasulat at propesyonal.
• Mga Kahina-hinalang Link o Attachment : Mag-ingat sa mga email na naglalaman ng mga hindi inaasahang link o attachment, lalo na mula sa mga hindi kilalang nagpadala. Ilipat ang mouse sa mga link (nang walang pag-click) upang suriin ang pagiging lehitimo ng URL. Ang mga link sa phishing ay madalas na kahawig ng mga lehitimong URL ngunit humahantong sa mga nakakahamak na website.
• Hindi Karaniwang Email Address ng Nagpadala : Suriing mabuti ang email address ng nagpadala. Maaaring gumamit ang mga manloloko ng mga email address na kamukha ng mga lehitimong email ngunit may kaunting pagkakaiba-iba o maling spelling.
• Mga Kahilingan para sa Agarang Pagkilos : Kadalasang pinipilit ng mga email sa phishing ang mga tatanggap na kumilos nang mabilis nang hindi binibigyan sila ng oras na isipin o i-verify ang impormasyon nang nakapag-iisa. Maaari ka nilang hikayatin na mag-click sa isang link o magbigay ng sensitibong impormasyon nang madalian.
• Mga Alok o Promosyon na Napakahusay na Maging Totoo : Ang mga email na nangangako ng mga hindi kapani-paniwalang alok, premyo, o reward ay kadalasang mga pagtatangka sa phishing. Kung mukhang napakaganda para maging totoo, malamang.
• Hindi Hinihinging Email mula sa Mga Hindi Kilalang Pinagmumulan : Mag-ingat sa mga email mula sa hindi kilalang mga nagpadala o organisasyong hindi mo kaakibat. Huwag makipag-ugnayan sa mga hindi hinihinging mensahe.
• Hindi tugmang Visual Branding : Ang mga email sa phishing ay maaaring may kasamang mga logo o visual na elemento na mukhang magkapareho ngunit bahagyang hindi kumpara sa mga lehitimong komunikasyon mula sa dapat na nagpadala.

Sa pamamagitan ng pananatiling mapagbantay at pagkilala sa mga babalang ito, mapoprotektahan ng mga gumagamit ng PC ang kanilang sarili mula sa pagiging biktima ng mga taktika ng phishing at mapangalagaan ang kanilang personal at pinansyal na impormasyon. Kung may pagdududa, palaging i-verify ang pagiging lehitimo ng email sa pamamagitan ng direktang pakikipag-ugnayan sa nagpadala sa pamamagitan ng pinagkakatiwalaang paraan ng komunikasyon.