Mailbox Storage Notification Email Scam

Ang pag-iingat sa online ay hindi lamang matalino; ito ay mahalaga. Patuloy na nililinaw ng mga manloloko ang kanilang mga taktika para linlangin ang mga user na magbunyag ng sensitibong impormasyon, pagnanakaw ng pera, o pag-hijack ng mga pagkakakilanlan. Ang isang partikular na mapanlinlang na halimbawa ay ang email scam sa Mailbox Storage Notification, isang phishing campaign na nagta-target ng mga hindi mapag-aalinlanganang indibidwal sa ilalim ng pagkukunwari ng isang babala ng serbisyo. Dapat bigyang-diin na ang taktika na ito ay hindi nauugnay sa anumang mga lehitimong serbisyo o organisasyon.

Ang Trap: Ano ang Mailbox Storage Notification Scam?

Ang Mailbox Storage Notification email scam ay idinisenyo upang gayahin ang isang lehitimong alerto sa serbisyo. Makakatanggap ang mga biktima ng email na may mga nakaaalarmang linya ng paksa tulad ng 'Kailangan ng Agarang Atensyon: Halos Puno ang Imbakan ng Mailbox.' Karaniwang sinasabi ng email na ang mailbox ng user ay 85% puno (hal., 8.5 GB mula sa 10 GB na limitasyon) at nagbabala na ang kabiguang kumilos ay magreresulta sa pagsususpinde ng mga serbisyo ng email.

Ngunit ang mensaheng ito ay isang pandaraya. Ang mga istatistika ng storage ay peke, at ang buong email ay walang kaugnayan sa anumang aktwal na email provider o organisasyon. Ang layunin? Upang mahikayat ang mga user na mag-click sa isang button na 'I-clear ang Storage Limit', na humahantong sa isang phishing site na nagpapanggap bilang isang login page. Kapag naipasok ng mga biktima ang kanilang mga kredensyal, agad itong ipinadala sa mga umaatake.

Sa Likod ng Kurtina: Ano ang Mangyayari Pagkatapos Mong Mag-click?

Sa sandaling magkaroon ng access ang mga manloloko sa isang email account, higit pa ang magagawa nila kaysa sa pagbabasa lamang ng iyong mga mensahe. Narito kung paano malutas ang iyong digital na buhay:

• Pagnanakaw ng Pagkakakilanlan : Gamit ang na-hijack na email, maaaring gayahin ka ng mga cybercriminal para makipag-ugnayan sa iyong mga contact, kaibigan, kasamahan, o pamilya, humihingi ng pera, login code o pribadong detalye.
• Pagkalat ng Malware : Maaari silang magpadala ng mga na-tamper na file sa iyong mga contact upang mahawahan ang iba pang mga system, na nagpapanatili ng taktika.
• Account Takeovers : Ang pag-access sa iyong email ay kadalasang nangangahulugan ng pag-access sa anumang platform kung saan ang iyong email ang pangunahing pag-login, tulad ng mga serbisyo sa pagbabangko, mga e-commerce na site, social media at higit pa.
• Panloloko sa Pinansyal : Ang mga na-harvest na account na nakatali sa mga serbisyong pinansyal ay maaaring maubos, magamit para sa hindi awtorisadong pagbili o pinagsamantalahan para sa mga ilegal na transaksyon.

Mga Pulang Bandila upang Makita ang isang Mapanlinlang na Email

Bagama't ang ilang mga mapanlinlang na email ay palpak at puno ng mga typo, ang iba ay maaaring nakakagulat na propesyonal. Gayunpaman, maraming mga palatandaan na makakatulong sa iyo na makita ang isang taktika:

Mga Karaniwang Format ng File na Ginagamit sa Pagkalat ng Malware

Ang mga mapanlinlang na email ay madalas na nagdadala ng mga hindi ligtas na file o mga link na nakakubli bilang mahahalagang dokumento. Kasama sa mga karaniwang format ang:

• I-archive ang mga file: .zip, .rar
• Mga executable: .exe, .run
• Mga Dokumento: .docx, .pdf, .one, atbp.
• Mga script: .js

Ang pagbubukas ng mga file na ito, o kahit na i-preview lang ang mga ito, ay maaaring mag-trigger ng pag-install ng malware. Ang ilang mga format (tulad ng mga dokumento ng Office) ay maaaring mangailangan ng mga user na paganahin ang mga macro, habang ang iba (tulad ng OneNote) ay nag-udyok sa mga user na mag-click sa naka-embed na nilalaman upang simulan ang impeksyon.

Ano ang Gagawin Kung Nakompromiso Ka

Kung nahulog ka sa scam sa Mailbox Storage Notification, kumilos nang mabilis:

• Baguhin ang Iyong Mga Password : Agad na i-update ang mga password para sa lahat ng account na nakatali sa nakompromisong email.
• Paganahin ang Two-Factor Authentication (2FA) : Magdagdag ng karagdagang layer ng seguridad upang maiwasan ang hindi awtorisadong pag-access.
• Maghanap ng Hindi Pangkaraniwang Aktibidad : Bantayan ang iyong mga account para sa mga kahina-hinalang pagsubok sa pag-log in, transaksyon o mensahe.

Pangwakas na Pag-iisip: Ang Pag-iingat ang Iyong Pinakamahusay na Depensa

Ang mga manloloko ay nagiging mas matalino, at ang kanilang mga pamamaraan ay nagiging mas kapani-paniwala. Ang pinakamahusay na depensa ay isang may pag-aalinlangan na pag-iisip at isang sinanay na mata. Palaging i-verify bago mag-click, tanungin ang anumang bagay na hindi maganda, at manatiling may kaalaman. Ang iyong kamalayan ay ang pinakamakapangyarihang tool na mayroon ka laban sa mga digital na banta.