Kas slypi už el. pašto adreso, įtraukto į juodąjį sąrašą

Internetinės sukčiavimo priemonės, nukreiptos į nieko neįtariančius vartotojus, tampa vis sudėtingesnės, o sukčiavimo el. laiškai išlieka mėgstamiausia sukčių priemone. Viena iš tokių apgaulingų schemų yra sukčiavimas „El. pašto adresas įtrauktas į juodąjį sąrašą“. Šis sukčiavimo bandymas, skirtas vartotojų nerimui, išnaudoja baimę prarasti prieigą prie el. pašto paskyrų. Toliau išsamiai išnagrinėsime sukčiavimą, galimas jos pasekmes ir kaip apsisaugoti nuo panašių grėsmių.

Netikras įspėjimas, užmaskuotas kaip skubus

„El. pašto adresas įtrauktas į juodąjį sąrašą“ afera pristatoma kaip el. pašto šiukšlės, kuriose teigiama, kad gavėjo el. pašto paskyra buvo įtraukta į juodąjį sąrašą ir pažymėta kaip šlamštas. El. laiške vartotojai raginami veikti greitai ir patvirtinti savo paskyrą, kad būtų išvengta uždarymo visam laikui. Dažnai šių el. laiškų temos eilutė yra suformatuota taip, kad būtų įtrauktas gavėjo el. pašto adresas, suteikiant suasmeninimo ir autentiškumo įspūdį.

Tačiau svarbu pabrėžti, kad šie teiginiai yra visiškai klaidingi. Joks teisėtas paslaugų teikėjas ar subjektas nesiunčia el. Vietoj to, jis naudojamas kaip vartai į sukčiavimo svetainę, skirtą prisijungimo kredencialams surinkti.

Štai kas rašoma el. laiške:

Subject: (XXXXXXX) Blaclisted, Verify email to avoid permanent closure of mailbox

XXXXXXX LAST WARNING:

Your email address (XXXXXXX) has been included in the blacklist and has been marked as an automatic spam so it will be verified

Click on the button below to Verify your account.

Note: account will be permanently closed.

VERIFY YOUR ACCOUNT NOW

Thank you,
XXXXXXX Security
(c) 2024

Kaip sukčiai pavagia jautrius duomenis

El. laiške spustelėjus mygtuką „PATIKRINTI PASKYRĄ DABAR“, naudotojai nukreipiami į apgaulingą svetainę, kuri imituoja teisėtą el. pašto prisijungimo puslapį. Kai vartotojai šiame puslapyje įveda savo kredencialus, sukčiai akimirksniu užfiksuoja informaciją.

Prieiga prie el. pašto paskyros gali atverti duris įvairiai kenksmingai veiklai. El. laiškuose saugoma asmeninė ir neskelbtina informacija gali būti panaudota šantažui, neteisėtai prieigai prie paskyros arba tapatybės vagystei. Be to, visoms platformoms ar paslaugoms, susietoms su pažeistu el. pašto adresu, taip pat gresia užgrobimas.

Pavogtų sąskaitų rizika

Kai sukčiai gauna prieigą prie el. pašto paskyros, jie gali ją naudoti norėdami apsimesti savininku. Pavyzdžiui, jie gali siųsti pinigų užklausas vartotojo kontaktams, pritarti nesąžiningoms schemoms arba platinti kenkėjiškas nuorodas ir failus. Jei pažeistas el. laiškas yra susietas su finansinėmis sąskaitomis, tokiomis kaip internetinė bankininkystė, skaitmeninės piniginės ar el. prekybos platformos, sukčiai gali bandyti atlikti neteisėtas operacijas ar pirkti.

Daugeliu atvejų sukčiavimo el. laiškų, tokių kaip „El. pašto adresas įtrauktas į juodąjį sąrašą“, aukos patiria rimtų privatumo pažeidimų, finansinių nuostolių ir žalos reputacijai dėl tapatybės vagystės.

Raudonųjų vėliavėlių pastebėjimas sukčiavimo el. laiškuose

Nors sukčiavimo el. laiškai dažnai būna prastai parašyti ir užpildyti gramatinėmis klaidomis, kai kurios aferos yra sukurtos profesionaliai, kad atrodytų teisėtos. Apgaulinguose pranešimuose netgi gali būti apsimetinėjama gerai žinomomis organizacijomis, institucijomis ar paslaugų teikėjais, kad būtų padidintas patikimumas.

Dėl šlamšto laiškų paplitimo ir vis sudėtingesnių šių sukčiavimo būdų vartotojai turėtų būti atsargūs su kiekvienu gaunamu pranešimu. Būkite ypač atsargūs dėl nepageidaujamų el. laiškų, kuriuose yra nuorodų ar priedų, net jei atrodo, kad jie yra iš patikimo šaltinio.

Kaip sukčiai plinta per šlamšto kampanijas

Šlamšto kampanijos yra įprastas aferų ir kenkėjiško turinio platinimo būdas. Nors sukčiavimo el. laiškais siekiama pavogti kredencialus, kiti šlamšto el. laiškai gali platinti kenksmingus failus. Šie failai gali būti įtraukti kaip priedai arba kaip atsisiuntimo nuorodos į el. laišką.

Kenkėjiški priedai dažnai būna suspaustų archyvų (pvz., ZIP arba RAR), vykdomųjų failų (.exe) arba dokumentų (pvz., PDF arba Microsoft Office failų) pavidalu. Norint suaktyvinti kenkėjišką programą, kai kuriems failams reikia papildomos vartotojo sąveikos, pvz., „Office“ dokumentuose įgalinti makrokomandas arba spustelėti įterptąsias nuorodas.

Kenkėjiškų programų rizika, be sukčiavimo el. laiškų

Sukčiavimo el. laiškai yra tik vienas iš būdų platinti kenkėjiškas programas. Žalingoms programoms platinti sukčiai taip pat naudoja nesąžiningus reklamos tinklus, apgaulingus tinklalapius ir net nelegalias programinės įrangos aktyvinimo priemones. Todėl vartotojai turi laikytis saugaus naršymo įpročių ir vengti atsisiųsti programinės įrangos ar naujinimų iš nepatvirtintų šaltinių.

Be to, įtartinoms svetainėms neturėtų būti suteiktas leidimas siųsti naršyklės pranešimus, nes jie gali būti nepageidaujamo pašto arba kenkėjiško turinio priemonė.

Praktiniai žingsniai, kaip apsisaugoti

Norint apsisaugoti nuo sukčiavimo, pvz., „El. pašto adresas įtrauktas į juodąjį sąrašą“, reikia būti budriems. Prieš imdamiesi kokių nors veiksmų, visada patikrinkite el. laiškų teisėtumą. Pavyzdžiui:

• Atkreipkite dėmesį į siuntėjo el. pašto adresą ir domeną.
• Venkite spustelėti nuorodas ir neatidaryti priedų nepageidaujamuose el. laiškuose.
• Pasiekite paskyras tik per oficialias svetaines, įvesdami URL tiesiai į naršyklę.

Jei įtariate, kad sąveikavote su sukčiavimo el. laišku, nedelsdami imkitės veiksmų, kad apsaugotumėte savo paskyras. Pakeiskite potencialiai atskleistų paskyrų slaptažodžius ir susisiekite su oficialiomis palaikymo komandomis, kad praneštumėte apie neteisėtą prieigą.

Sąmoningumo didinimas, siekiant kovoti su sukčiavimu

„El. pašto adresas įtrauktas į juodąjį sąrašą“ sukčiavimas parodo kibernetinio saugumo suvokimo svarbą. Nors aferos ir toliau vystosi, suprasdami jų taktiką ir imdamiesi prevencinių priemonių, galite gerokai sumažinti riziką tapti aukomis.

Būdami budrūs ir el. paštu elgdamiesi atsargiai, vartotojai gali apsisaugoti nuo sukčiavimo atakų ir kitų grėsmių internete. Atminkite, kad joks teisėtas paslaugų teikėjas niekada neprivers jūsų pasidalyti kredencialais arba imtis skubių veiksmų per nepageidaujamą el. laišką. Apsaugokite savo skaitmeninį buvimą atpažindami ir išvengdami aferų, kol jos nepadarys žalos.