Na-block ang Mensahe Para sa Paghahatid ng Email Scam

Mahalaga ang maingat na pagharap sa mga hindi inaasahang abiso sa email, lalo na kapag ang isang mensahe ay nagtatangkang pumukaw ng pagkaapurahan o alarma. Ang email scam na 'Message Has Been Blocked For Delivery' ay isang malinaw na halimbawa kung paano itinatago ng mga cybercriminal ang kanilang mga intensyon sa likod ng tila isang regular na alerto sa paghahatid. Ang mga mapanlinlang na mensaheng ito ay walang kaugnayan sa anumang totoong kumpanya, organisasyon, o service provider, at nilalayon nilang kumuha ng sensitibong impormasyon sa pamamagitan ng panlilinlang.

Isang Maling Paunawa sa Paghahatid na Dinisenyo upang Manlinlang

Ang scam ay umiikot sa isang email na nagsasabing ang isang mensaheng ipinadala sa tatanggap ay napigilan na makarating sa patutunguhan nito. Upang palakasin ang ilusyon, maaaring tukuyin ng email ang mga pamilyar na detalye, tulad ng nagpadala, tatanggap, at mga subject line mula sa mga nakaraang komunikasyon, upang magmukhang tunay. Pagkatapos ay hinihikayat ang mga tatanggap na mag-click sa button na 'Tingnan ang Mensahe' o diumano'y makipag-ugnayan sa isang administrator upang malutas ang isyu. Ang ilang bersyon ay nagdaragdag ng mga opsyon upang i-pause ang mga abiso ng alerto sa iba't ibang agwat ng oras, na lalong nagpapatibay sa ilusyon ng isang lehitimong control panel ng serbisyo.

Sa likod ng mga kilos na ito ay may iisang layunin: ang akitin ang mga gumagamit sa isang mapanlinlang na pahina na ginawa upang mangolekta ng mga kredensyal sa pag-login. Anumang impormasyong ipinasok sa site na ito ay direktang ipinapadala sa mga umaatake.

Paano Lumalala ang Panloloko

Kapag ninakaw ang mga detalye sa pag-login, maaaring tangkaing pasukin ng mga kriminal ang iba't ibang uri ng account. Ang email, mga platform sa pananalapi, mga profile sa paglalaro, at mga social network ay pawang mga madalas na target. Ang pag-access sa mga account na ito ay nagbibigay-daan sa mga malisyosong aktor na magpanggap na biktima, mamahagi ng karagdagang mga scam, magnakaw ng pondo, mangalap ng personal na data, o magnakaw ng pagkakakilanlan. Ang mga ninakaw na kredensyal ay kadalasang nauuwi sa pagbebenta sa mga ikatlong partido na nagpapatuloy sa pagsasamantala.

Ang ganap na pagbalewala sa mensahe ay pumipigil sa ganitong sunod-sunod na pangyayari. Ang pakikipag-ugnayan sa email o sa link nito ay lumilikha ng panganib ng pagkakompromiso sa account, pagkalugi sa pananalapi, at pangmatagalang paglabag sa privacy.

Mga Indikasyon na ang Email ay Isang Pagtatangkang Phishing

Bagama't ginagaya ng scam ang isang karaniwang isyu sa paghahatid, may ilang katangian na nagpapakita ng mapanlinlang na katangian nito. Dalawang grupo ng mga karaniwang pulang palatandaan ay kinabibilangan ng:

Karaniwang mga pahiwatig sa pag-uugali

• Mga agarang tagubilin na humihimok sa mga tatanggap na mag-click agad ng buton.
• Mga kahilingan para kumpirmahin ang mga detalye sa pag-login sa labas ng karaniwang platform.
• Hindi pamilyar na mga hindi pagkakapare-pareho ng mga parirala o format.

Mga teknikal na palatandaan ng babala

• Mga link na patungo sa mga website na naiiba sa mga kilalang lehitimong domain.
• Mga address ng nagpadala na walang kaugnayan sa mga opisyal na service provider.
• Ang mga naka-embed na elemento ay idinisenyo upang magmukhang gumagana ngunit walang tunay na layunin.

Ang Anggulo ng Malware

Ang mga pagtatangkang phishing na ito ay maaaring humantong hindi lamang sa pagnanakaw ng account kundi pati na rin sa mga impeksyon sa system. Regular na namamahagi ng malware ang mga cybercriminal sa pamamagitan ng pag-attach ng mga mapanganib na file, tulad ng mga PDF, dokumento ng Office, mga naka-compress na archive, mga executable program, mga ISO image, o mga script, o sa pamamagitan ng pag-link sa mga nakompromisong website. Kadalasan, ang impeksyon ay nangyayari lamang pagkatapos buksan ng user ang file, paganahin ang mga macro, o makipag-ugnayan sa site, ngunit sa ilang mga kaso, maaaring awtomatikong magsimula ang pag-download. Ang mga layunin ay iba-iba mula sa pag-espiya sa aktibidad ng user hanggang sa pag-install ng ransomware o pagpapagana ng malayuang pag-access.

Pagprotekta sa Iyong Sarili mula sa Scam na Ito

Ang kamalayan ang pinakamalakas na depensa. Ang mga mapanlinlang na email na nagsasabing naharang ang paghahatid ng mensahe ay dapat palaging balewalain, dahil ang mga lehitimong provider ay hindi humihiling sa mga user na ibunyag ang kanilang mga kredensyal sa pamamagitan ng mga hindi hinihinging link. Ang mga link at attachment ng scam ay humahantong sa mga mapaminsalang website o malware, kaya mahalaga ang pag-iwas sa lahat ng interaksyon. Sa pamamagitan ng pagtangging makipag-ugnayan sa mga mensaheng ito, lubos na nababawasan ng mga user ang panganib ng pag-hijack ng account, pagnanakaw ng pagkakakilanlan, pagkompromiso sa computer, at pinsala sa pananalapi.

Ang pananatiling mapagmatyag at pag-aalinlangan sa mga hindi inaasahang alerto ay nakakatulong na mapanatiling ligtas ang personal na impormasyon at mga device.