Būkite atsargūs dėl internetinio pašto deaktyvavimo el. pašto sukčiavimo

Kas yra internetinio pašto deaktyvavimo el. pašto sukčiavimas?

Internetinio žiniatinklio pašto deaktyvavimo el. pašto sukčiavimas yra klaidinantis pranešimas, kuriuo bandoma apgauti gavėjus, kad šie patikėtų, jog jų el. pašto paskyra tuoj bus išjungta. Šie el. laiškai paprastai įspėja, kad vartotojo paskyra buvo laikinai užblokuota dėl įtartinos veiklos ir bus visam laikui deaktyvuota, nebent bus imtasi neatidėliotinų veiksmų. Pranešime gavėjas raginamas patikrinti naujausią veiklą arba „atblokuoti“ savo paskyrą per trumpą laiką – dažnai 48 valandas – kad neprarastų prieigos.

Nepaisant skubaus tono, šiuos el. laiškus siunčia ne teisėti paslaugų teikėjai. Jie skirti privilioti vartotojus ir priversti juos perduoti slaptus prisijungimo duomenis.

Štai kas parašyta tikrojoje apgaulingoje žinutėje:

Subject: New E-message upgrade security from XXXXXXX

Online Webmail Deactivation ©

Dear User XXXXXXXX
We detected something unusual about a recent sign-in for the Email account. For example, you might be signing in from a new location, device, or app.

Your XXXXXXXX account has been placed on temporary block, it would be permanently blocked if you do not unblock within 48hours.

To help keep you safe, we've blocked access to your in-box, contacts list, and calendar for that sign-in. Please review your recent activity and we'll help you take corrective action. To regain access, you'll need to confirm that the recent activity was yours by resigning your account again.

Click here to unblock your account

Note:
Failure to unblock your e-mail account. it will be permanently disabled.
Thank you for using our service.(XXXXXXX)

Email Administrator Security Team™

Kaip šie el. laiškai bando gauti jūsų informaciją

Sukčiavimo el. laiškuose paprastai pateikiamas pranešimas, kuriame nurodoma, kad gavėjo el. pašto paskyroje buvo įtartinas bandymas prisijungti arba kilo kokia nors saugumo problema. Norint tai išspręsti, vartotojas raginamas spustelėti nuorodą, kuri nukreipia jį į netikrą prisijungimo puslapį, labai panašų į tikrąjį el. pašto paslaugos prisijungimo ekraną. Kai čia įvedate savo vartotojo vardą ir slaptažodį, sukčiai užfiksuoja jūsų kredencialus.

Šie sukčiavimo puslapiai yra sumaniai užmaskuoti, kad atrodytų oficialūs, todėl nieko neįtariantiems vartotojams lengva pasiduoti jų apgaulei. Kartais netikros svetainės gali būti net nepasiekiamos – tai gali pasikeisti, jei sukčiai atnaujins apgaulę, todėl svarbu išlikti atsargiems.

Kodėl pavogti el. pašto kredencialai yra vertingi

El. pašto paskyros dažnai yra vartai į daug daugiau nei vien tik žinutes. Jei kas nors gali pasiekti jūsų el. paštą, jis gali iš naujo nustatyti slaptažodžius kitoms su ta paskyra susietoms internetinėms paslaugoms, pvz., socialiniams tinklams, internetinei bankininkystei, apsipirkimo platformoms ar pramogų prenumeratoms.

Ši prieiga gali būti netinkamai panaudota įvairiais žalingais būdais: apsimetinėjant paskyros savininku, siekiant iš draugų ir kontaktų išreikalauti pinigų ar paslaugų, skleidžiant apgaulingas nuorodas ar žalingus failus arba net atliekant neleistinus pirkimus. Dėl šios priežasties tokių sukčių aukos gali turėti daug daugiau pasekmių nei vien tik prieigos prie el. pašto praradimas.

Platesnis sukčiavimo el. laiškų poveikis

Tokie el. laiškai kaip internetinio žiniatinklio pašto deaktyvavimo sukčiavimo schema yra platesnės sukčiavimo bandymų, kuriais siekiama pavogti neskelbtiną informaciją iš vartotojų, kategorijos dalis. Be prisijungimo duomenų, sukčiai taip pat gali reikalauti asmens tapatybės duomenų ar finansinės informacijos.

Be to, sukčiavimo kampanijos gali būti priemonė kenkėjiškai programinei įrangai platinti. Šių el. laiškų prieduose ar nuorodose gali būti failų, kuriuos atidarius diegiamos programos, skirtos pakenkti jūsų įrenginiui ar duomenims. Šie failai gali būti užmaskuoti kaip įprasti dokumentų formatai arba suspausti archyvai, todėl norint suaktyvinti grėsmę, vartotojams dažnai reikia įjungti tam tikras funkcijas (pvz., makrokomandas „Office“ failuose).

Kaip atpažinti ir tvarkyti įtartinus el. laiškus

Viena geriausių apsaugos nuo tokių sukčiavimo priemonių yra sąmoningumas. Atkreipkite dėmesį į el. laiškus, kurie sukuria skubos jausmą, verčia veikti greitai arba prašo įvesti prisijungimo informaciją per laiške esančias nuorodas. Teisėti paslaugų teikėjai retai prašo vartotojų patvirtinti paskyras tokiu būdu per nepageidaujamus el. laiškus.

Jei gavote įtartiną el. laišką:

• Nespustelėkite jokių nuorodų ir neatsisiųskite priedų.
• Venkite prisijungimo duomenų svetainėse, pasiekiamose per el. pašto nuorodas; vietoj to apsilankykite oficialioje svetainėje tiesiogiai, įvesdami URL adresą naršyklėje.
• Patikrinkite, ar nėra rašybos klaidų, neįprastų siuntėjų adresų ar netikėtų užklausų.

Veiksmai, kurių reikia imtis, jei pasidalijote savo įgaliojimais

Jei įvedėte savo prisijungimo duomenis įtartinoje svetainėje, nedelsdami imkitės veiksmų:

• Nedelsdami pakeiskite savo el. pašto slaptažodį.
• Atnaujinkite visų kitų su tuo el. pašto adresu susietų paskyrų slaptažodžius.
• Įjunkite dviejų veiksnių autentifikavimą, kai tik įmanoma, kad padidintumėte saugumą.
• Norėdami pranešti apie incidentą ir gauti daugiau patarimų, susisiekite su oficialia el. pašto paslaugų teikėjo palaikymo komanda.

Saugumas skaitmeninių grėsmių pasaulyje

Tokie el. laiškai kaip internetinio žiniatinklio pašto deaktyvavimo sukčiavimas rodo, kodėl svarbu būti atsargiems su visais gaunamais skaitmeniniais pranešimais – el. laiškais, tiesioginėmis žinutėmis ar tekstinėmis žinutėmis. Įtartinų priedų ar nuorodų niekada nereikėtų atidaryti, nebent esate tikri dėl jų šaltinio.

Be to, programinę įrangą ar atnaujinimus visada atsisiųskite iš patikimų ir patikrintų šaltinių. Venkite naudoti neleistinas priemones ar trečiųjų šalių programas sistemos atnaujinimams, nes tai kartais gali būti užmaskuoti kanalai kenksmingai programinei įrangai įdiegti į jūsų įrenginį.

Baigiamosios mintys

Budrumas ir informacija pagrįstas sprendimų priėmimas yra labai svarbūs siekiant išvengti tokių sukčiavimo atvejų, kaip internetinio žiniatinklio pašto deaktyvavimo el. laiškas. Atpažindami dažniausiai pasitaikančius sukčiavimo bandymų požymius ir žinodami, kaip reaguoti, jei esate taikinys, galite apsaugoti savo privatumą ir skaitmeninį saugumą.

Atminkite, kad nors sukčiai nuolat tobulina savo taktiką, jūsų sąmoningumas ir atsargumas yra geriausios priemonės, užtikrinančios saugumą internete. Jei kada nors abejojate dėl el. laiško ar pranešimo, skirkite akimirką patikrinti informaciją oficialiais kanalais, o ne skubėkite veikti.