Mensahe Quarantine Notification Email Scam

Sinuri ng mga eksperto sa cybersecurity ang Message Quarantine Notification Email Scam, isang phishing campaign na nagpapakilala sa sarili bilang isang mensahe mula sa isang email service provider. Inaangkin ng mga mapanlinlang na email na ito na alerto ang mga tatanggap tungkol sa mga naka-quarantine na mensahe na nangangailangan ng agarang atensyon. Sa totoo lang, ang tanging layunin ng scam na ito ay linlangin ang mga indibidwal sa pagbisita sa isang nakakahamak na website at ibigay ang kanilang sensitibong data. Mahalaga, ang mga email na ito ay hindi nauugnay sa anumang mga lehitimong kumpanya, organisasyon, o tagapagbigay ng serbisyo, kahit na sinusubukan nilang magmukhang tunay.

Paano Gumagana ang Scam

Karaniwang ipinapaalam ng phishing email sa tatanggap na ang ilan sa kanilang mga papasok na mensahe ay na-quarantine dahil sa kahina-hinalang nilalaman, hindi inaasahang mga nagpadala, o posibleng mga link sa phishing. Upang malutas ang isyu, hinihimok ang tatanggap na mag-click sa pindutang 'Resolve Messages'. Sa halip na humahantong sa isang tunay na portal ng seguridad ng email, ididirekta ng link ang biktima sa isang mapanlinlang na site na idinisenyo upang mag-ani ng mga kredensyal sa pag-log in.

Kapag naipasok na ang mga kredensyal, ang mga scammer ay makakakuha ng direktang access sa email account ng biktima. Mula doon, maaari silang magbasa ng mga pribadong komunikasyon, magnakaw ng personal na data, at gamitin ang nakompromisong account upang higit pang ipamahagi ang mga pag-atake sa phishing o pagkalat ng malware.

Mga Palatandaan ng Babala na Dapat Abangan

Ang mga scam na email na tulad nito ay madalas na nagbabahagi ng mga umuulit na katangian na makakatulong sa mga potensyal na biktima na makilala ang mga ito bago maging huli ang lahat.

• Kasama sa mga karaniwang tagapagpahiwatig ang:
• Apurahang wika na idinisenyo upang pilitin ang agarang pagkilos.
• Mga mensaheng tumutukoy sa naka-quarantine o naka-block na content.
• Mga link na itinago bilang mga pindutan na humahantong sa mga panlabas na website.
• Isang generic o kahina-hinalang address ng nagpadala.
• Mahina ang grammar o hindi pagkakapare-pareho sa pag-format.

Bakit Masyadong Delikado ang Paghuhulog sa Scam

Sa pamamagitan ng pagsusumite ng mga detalye sa pag-log in sa pahina ng phishing, nagbubukas ang mga user ng pinto sa malawak na hanay ng mga panganib. Maaaring abusuhin ang mga ninakaw na email account para sa:

• Pag-ani ng mga personal at propesyonal na kontak.
• Pagpapadala ng malakihang kampanya sa phishing sa ilalim ng pagkakakilanlan ng biktima.
• Pag-reset ng mga password para sa banking, social media, o mga gaming account.
• Pagbebenta ng mga ninakaw na kredensyal sa mga underground na merkado.

Sa ilang mga kaso, ang mga kampanyang ito ay maaari ding magpamahagi ng malware, alinman sa pamamagitan ng mga link o mga nakakahamak na attachment. Ang mga banta ng aktor ay kadalasang gumagamit ng mga format ng file gaya ng mga dokumento ng Word, Excel spreadsheet, PDF, compressed archive, executable, at kahit na mga script. Ang pagbubukas ng mga ito ay maaaring humantong sa mga impeksyon na nakompromiso ang buong sistema.

Ang Papel ng Mga Mapanlinlang na Link at Malware

Ang mga email sa phishing ay hindi limitado sa pagnanakaw ng kredensyal. Marami ang nagsasama ng mga nakakahamak na attachment o link na nagre-redirect ng mga user sa mga nakompromisong site. Ang mga naturang site ay maaaring awtomatikong magsimula ng pag-download ng malware o subukang linlangin ang mga user sa pag-install ng mapanganib na software mismo. Maaaring kabilang sa resulta ang mga pagkalugi sa pananalapi, pagnanakaw ng pagkakakilanlan, mga paglabag sa data, o pangmatagalang kompromiso sa account.

Pangwakas na Kaisipan

Ang Message Quarantine Notification Email Scam ay isang klasikong diskarte sa phishing na nakabalot sa hitsura ng pagiging lehitimo. Sa pamamagitan ng pagpapanggap bilang isang opisyal na tagapagbigay ng serbisyo ng email, minamanipula nito ang mga tatanggap sa pagbubunyag ng mga sensitibong detalye. Upang manatiling ligtas, ang mga user ay dapat manatiling may pag-aalinlangan sa mga abiso ng agarang quarantine, iwasan ang pag-click sa mga kahina-hinalang link, at huwag kailanman maglagay ng mga kredensyal sa pag-log in sa mga hindi na-verify na website.