Pagpapabaya Sa Naunang Pag-verify ng Mga Alerto Scam

Natukoy ng mga propesyonal sa cybersecurity ang scam na 'Pagpapabaya sa Naunang Pag-verify ng Mga Alerto' bilang bahagi ng isang malakihang kampanya sa phishing na naglalayong magnakaw ng mga kredensyal sa pag-log in sa email ng mga biktima. Ang mga mapanlinlang na email na ito ay ginawa upang magmukhang apurahan at opisyal, na binibiktima ang takot ng mga user na mawalan ng access sa kanilang mga account.

Mga Mapanlinlang na Mensahe na Nagkukunwaring Mga Babala sa Account

Ang mga mapanlinlang na email ay kadalasang gumagamit ng mga nakakaalarmang linya ng paksa gaya ng 'Kailangan ng Agarang Pagkilos: [email_address] Minarkahan para sa Pag-alis.' Sinasabi nila na malapit nang tanggalin ang mailbox ng tatanggap dahil sa hindi pinansin na mga kahilingan sa pag-verify. Hinihimok ng mensahe ang user na 'i-verify' ang kanilang account upang maiwasan ang permanenteng pagtanggal, na lumilikha ng maling pakiramdam ng pagkaapurahan upang itulak ang mga biktima na kumilos nang mabilis.

Mahalagang tandaan na ang mga email na ito ay hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, o service provider. Ang mga pag-aangkin na ginawa sa mga mensahe ay ganap na hindi totoo, at ang mga ito ay idinisenyo lamang upang akitin ang mga hindi mapag-aalinlanganang user na magbunyag ng sensitibong data.

Mga Phishing Page na Nagpapanggap bilang Mga Lehitimong Portal sa Pag-login

Ang mga link na naka-embed sa mga scam na email na ito ay nagre-redirect ng mga user sa mga mapanlinlang na website na ginagaya ang mga tunay na email sign-in page. Kapag naipasok ng mga biktima ang kanilang mga kredensyal, ang data na ito ay agad na ipinadala sa mga scammer sa likod ng operasyon. Sa mga ninakaw na kredensyal, maaaring ikompromiso ng mga cybercriminal hindi lamang ang email ng biktima kundi pati na rin ang iba pang naka-link na account, kabilang ang social media, online banking, at mga digital na wallet.

Mga Bunga ng Pagkahulog sa Scam

Kapag nakakuha ng access ang mga cybercriminal sa email account ng isang indibidwal, maaari nila itong pagsamantalahan sa maraming paraan:

1. Maaaring kabilang sa maling paggamit ng mga ninakaw na account ang:

• Pagpapanggap bilang biktima para humingi ng pera o donasyon mula sa mga contact.
• Pag-promote ng mga mapanlinlang na serbisyo o pagkalat ng malware sa pamamagitan ng mga nakabahaging link o attachment.
• Pagkakaroon ng access sa mga konektadong serbisyo gaya ng e-commerce o mga financial platform.

2. Ang mga potensyal na resulta para sa mga biktima ay kinabibilangan ng:

• Pagnanakaw ng pagkakakilanlan at mga paglabag sa privacy.
• Mga hindi awtorisadong transaksyon o mapanlinlang na pagbili.

• Pagkasira ng reputasyon dahil sa pagpapanggap o maling paggamit ng mga personal na account.

Mga Panganib sa Malware na Naka-link sa Mga Spam Campaign

Ang mga scam na email na tulad nito ay hindi lamang ginagamit para sa phishing, isa rin itong karaniwang vector para sa pamamahagi ng malware. Ang mga nakakahamak na attachment o link sa naturang mga email ay maaaring maghatid ng mapaminsalang software na maaaring makahawa sa mga device sa pagbubukas. Ang mga file na ito ay madalas na lumalabas sa mga karaniwang format gaya ng:

• Mga Archive (ZIP, RAR)
• Mga Executable (EXE, RUN)
• Mga Dokumento (PDF, Word, OneNote)
• Mga Script (JavaScript file)

Kahit na ang simpleng pagbubukas ng isang nahawaang attachment ay maaaring mag-trigger ng pag-download ng malware. Sa ibang mga kaso, dapat makipag-ugnayan ang mga user sa file, halimbawa, pagpapagana ng mga macro sa mga dokumento ng Microsoft Office o pag-click sa naka-embed na nilalaman sa OneNote, upang simulan ang chain ng impeksyon.

Paano Tumugon Kung Niloko Ka

Ang sinumang naglagay ng kanilang mga kredensyal sa pag-log in sa pekeng pahina ay dapat gumawa ng agarang pagkilos. Baguhin ang lahat ng password na naka-link sa nakompromisong account, at abisuhan ang mga opisyal na team ng suporta ng mga apektadong serbisyo. Ang paggawa nito ay maaaring makatulong na maiwasan ang karagdagang maling paggamit.

Pananatiling Ligtas Laban sa Katulad na mga Banta

Dahil ang mga phishing na email tulad ng 'Pagpapabaya sa Naunang Mga Alerto sa Pag-verify' ay laganap at kadalasang nakakumbinsi, ang mga user ay dapat manatiling mapagbantay. Tratuhin ang anumang hindi inaasahang abiso sa pag-verify o babala na email nang may hinala, lalo na ang mga humihimok ng agarang aksyon o nagbabantang pagtanggal ng account.

Iwasan ang pag-click sa mga kahina-hinalang link o pag-download ng mga attachment mula sa hindi kilalang mga nagpadala, at palaging i-verify ang mga naturang alerto nang direkta sa pamamagitan ng mga opisyal na portal ng serbisyo. Sa pamamagitan ng pag-iingat, mapoprotektahan ng mga user ang kanilang privacy, financial asset, at digital identity mula sa mga malisyosong aktor.