Pagsusuri sa Seguridad - Paunawa sa Pagkabigo sa Paghahatid ng Koreo Panloloko sa Email

Sa kasalukuyang panahon ng mga banta, ang mga hindi inaasahang email ay dapat laging maging maingat. Ang mga cybercriminal ay lubos na umaasa sa pagkaapurahan at takot upang linlangin ang mga gumagamit na kumilos nang hindi nag-iisip. Ang isang pabaya na pag-click ay maaaring maglantad ng sensitibong data, makompromiso ang mga account, o humantong pa nga sa pagkalugi sa pananalapi. Mahalaga ang pananatiling mapagmatyag, lalo na kapag ang mga mensahe ay nagsasabing may mali sa iyong account.

Isang Mapanlinlang na Alerto na Nagbabalatkayo Bilang Babala ng Sistema

Ang scam na 'Security Check - Mail Delivery Failure Notice' ay ginawa upang gayahin ang isang lehitimong abiso mula sa isang email service provider. Maling ipinapaalam nito sa mga tatanggap na ang kanilang mga papalabas na email ay tinatanggihan o hindi nakakarating sa mga nilalayong tatanggap.

Para magmukhang kapani-paniwala ang mensahe, naglalagay ang mga scammer ng mga teknikal na paliwanag tulad ng mga isyu sa 'DMARC o SPF misalignment,' na nagmumungkahi ng mga problema sa authentication o pansamantalang mga paghihigpit sa account. Karaniwang pinipilit ng email ang tatanggap na kumilos nang mabilis upang maibalik ang normal na paggana.

Mahalagang bigyang-diin na ang mga email na ito ay walang kaugnayan sa anumang lehitimong kumpanya, organisasyon, o entidad. Ang mga ito ay ganap na mapanlinlang at idinisenyo upang manipulahin ang mga tatanggap.

Ang Bitag sa Likod ng Button na 'I-verify ang Account'

Sa gitna ng scam na ito ay isang call-to-action button, na kadalasang may label na 'I-verify ang Account at Paghahatid ng Resume.' Ang pag-click sa link na ito ay nagre-redirect sa user sa isang pekeng login page na halos kapareho ng sign-in portal ng isang totoong email provider.
Kapag naipasok na ang mga kredensyal, makakakuha ng access ang mga umaatake sa:

• Mga email account, na nagpapahintulot sa kanila na magbasa ng mga pribadong komunikasyon
• Mga nakaimbak na contact, na maaaring gamitin para sa karagdagang mga kampanya sa phishing
• Mga kakayahan sa pag-reset ng password para sa iba pang naka-link na serbisyo

Gamit ang access na ito, maaaring i-hijack ng mga cybercriminal ang mga account at palawakin ang kanilang saklaw.

Ang Epekto ng Pag-agos ng mga Nakompromisong Kredensyal

Ang mga kahihinatnan ng pagkahulog sa scam na ito ay higit pa sa iisang email account. Kapag nakuha na ng mga umaatake ang mga detalye sa pag-login, maaari nilang subukang i-access ang ibang mga platform kung saan muling ginagamit ang parehong mga kredensyal.
Maaari itong humantong sa:

• Hindi awtorisadong pag-access sa mga social media, banking, o gaming account
• Pagnanakaw ng pagkakakilanlan sa pamamagitan ng nakolektang personal na datos
• Pagkalugi sa pananalapi dahil sa mga mapanlinlang na transaksyon o panloloko na isinagawa sa pangalan ng biktima

Sa maraming pagkakataon, ang mga nakompromisong email account ay nagiging lunsaran para sa mga karagdagang pag-atake, na nagkakalat ng mga malisyosong mensahe sa mga pinagkakatiwalaang contact.

Higit Pa Sa Phishing Lamang: Mga Panganib ng Malware

Bagama't pangunahing nakatuon ang scam na ito sa pagnanakaw ng kredensyal, ginagamit din ang mga katulad na email upang mamahagi ng malisyosong software. Ang mga banta na ito ay maaaring dumating sa anyo ng mga attachment o naka-embed na link.

Kabilang sa mga karaniwang paraan ng paghahatid ang:

• Mga attachment tulad ng mga dokumento ng Word, PDF, o mga naka-compress na archive
• Mga executable file o script na nagkukunwaring lehitimong dokumento
• Mga link sa mga malisyosong website na nagti-trigger ng mga download

Sa ilang mga sitwasyon, ang pagbisita lamang sa isang nakompromisong website ay maaaring magsimula ng pag-download nang walang pakikipag-ugnayan ng user, na posibleng makahawa sa device.

Manatiling Alerto, Manatiling Protektado

Ang mga scam na tulad nito ay nagtatagumpay dahil ginagaya nila ang pagkaapurahan at pagiging lehitimo. Anumang hindi inaasahang mga isyu sa email na nagke-claim ng account, lalo na ang mga humihiling ng agarang aksyon, ay dapat na maingat na suriin. Palaging i-verify ang pinagmulan sa pamamagitan ng mga opisyal na channel sa halip na mag-click sa mga naka-embed na link.
Ang pagpapanatili ng pag-aalinlangan at pagsasagawa ng ligtas na mga gawi sa pag-browse ay nananatiling pinakamalakas na depensa laban sa nagbabagong mga banta na nakabatay sa email.