Kodėl turėtumėte saugotis el. pašto sukčiavimo „didžiausia leistina pašto dėžutės vieta“.

Nauja el. pašto sukčiavimas, sukčiavimo ataka „Maksimali pašto dėžutės vieta“, nukreipta į nieko neįtariančius vartotojus, apsimetant pranešimu iš jų el. pašto teikėjo. Šios aferos tikslas – priversti gavėjus patikėti, kad jų el. pašto saugykla beveik pilna, todėl jie turi prisijungti prie netikros svetainės, kurioje sukčiai gali pavogti jų prisijungimo duomenis. Štai ką reikia žinoti, kad pastebėtumėte šį sukčiavimo el. laišką ir apsaugotumėte paskyrą.

Kas yra „Didžiausia leistina pašto dėžutės vieta“ afera?

Šiame sukčiavimo el. laiške teigiama, kad gavėjo pašto dėžutės saugykla beveik pilna, ir teigiama, kad jos talpa pasiekė 90 %. Laiške vartotojas raginamas „ištuštinti šiukšliadėžę“, „archyvuoti senus el. laiškus“ ir netgi savo kompiuteryje nustatyti POP el. pašto prieigą, kad būtų atlaisvinta vieta serveryje. Šios parinktys pateikiamos su įvairiomis nuorodomis, kurios nukreipia į netikrą prisijungimo puslapį, kuris atrodo kaip tikrasis gavėjo el. pašto paslaugų teikėjas, pvz., „Gmail“ arba „Outlook“. Jei vartotojas seka šias nuorodas ir įveda savo kredencialus, sukčiai įgyja prieigą prie paskyros.

Kaip veikia sukčiavimas

El. laiškas „Maksimalus leistinas pašto dėžutės plotas“ sukurtas siekiant sukurti skubos jausmą ir pagrįstą susirūpinimą, kad vartotojai manytų, jog gali prarasti el. pašto funkcijas. Paprastai šios sukčiavimo procedūros atliekamos taip:

1. Netikras pranešimas : el. laiškas įspėja gavėją, kad jo pašto dėžutė beveik pilna, ir ragina imtis veiksmų, kad neprarastų prieigos prie el.
2. Susietos instrukcijos : joje yra keletas nuorodų, skirtų tokiems veiksmams kaip šiukšliadėžės ištuštinimas, el. laiškų archyvavimas arba POP prieigos nustatymas. Kiekviena nuoroda nukreipia į suklastotą prisijungimo puslapį.
3. Kredencialų vagystė : Vartotojai, kurie prisijungia prie šio netikro puslapio, nesąmoningai perduoda savo vartotojo vardą ir slaptažodį sukčiams.

Kai užpuolikai turės šiuos prisijungimo duomenis, jie gali pasiekti aukos el. laiškus, peržiūrėti neskelbtiną informaciją ir iš naujo nustatyti bet kokių susietų paskyrų slaptažodžius – tai leidžia toliau pažeisti įvairias internetines paslaugas.

Kredito vagystės rizika

Jei sukčiai gauna jūsų el. pašto kredencialus, jie gali valdyti gautuosius ir gali:

• Skaitykite asmeninius el. laiškus : el. laiškuose dažnai yra asmeninės ir finansinės informacijos, taip pat neskelbtino susirašinėjimo su šeima, kolegomis ar finansų įstaigomis.
• Iš naujo nustatyti susietų paskyrų slaptažodžius : daugelyje internetinių paskyrų, pvz., socialinių tinklų, bankininkystės ar apsipirkimo svetainių, slaptažodžiai iš naujo nustatomi el. paštu. Turėdami prieigą prie jūsų el. pašto, sukčiai gali kontroliuoti šias paskyras.
• Kenkėjiškų programų ar sukčiavimo aferų platinimas : sukčiai gali apsimesti jumis ir siųsti sukčiavimo el. laiškus ar kenkėjiškus failus jūsų kontaktams, taip padidindami aferos pasiekiamumą.
• Parduokite savo informaciją : pavogti kredencialai ir asmens duomenys yra vertingos tamsiojo žiniatinklio prekės, kur kiti kibernetiniai nusikaltėliai gali juos įsigyti ir piktnaudžiauti.

Panašių sukčiavimo el. pašto sukčiavimo atvejų atpažinimas

Sukčiavimo el. laiškai dažnai naudoja panašią taktiką, kad apgautų vartotojus. Štai keletas kitų įprastų sukčiavimo el. laiškų pavyzdžių:

• „Mokėjimas išsiųstas“ : teiginiai, kad mokėjimas buvo apdorotas, o naudotojai apgaudinėjami „patvirtinti“ savo paskyrą.
• „MetaMask Wallet Verification“ : apsimeta piniginės patvirtinimo el. laišku, skirtas kriptovaliutų turėtojams.
• „Verslo el. pašto saugos prieigos raktas yra pasenęs“ : įspėja, kad saugos prieigos raktą reikia atnaujinti, todėl vartotojai patenka į netikrą prisijungimo puslapį.

Kiekvienu atveju sukčiavimo veiksmingumas priklauso nuo skubos ir baimės, kad būtų galima nedelsiant imtis veiksmų. Vartotojai, atpažįstantys šią taktiką, yra geriau pasirengę netapti sukčiavimo auka.

Kaip šlamšto kampanijos skleidžia kenkėjiškas programas

Be kredencialų vagystės, kai kuriomis sukčiavimo kampanijomis siekiama užkrėsti įrenginius kenkėjiškomis programomis. Kibernetiniai nusikaltėliai dažnai prideda kenkėjiškų failų arba į sukčiavimo el. laiškus įtraukia užkrėstų nuorodų. Štai kaip jie platina kenkėjiškas programas el. paštu:

1. Kenkėjiški priedai : prieduose gali būti kenkėjiškų programų, užmaskuotų kaip Word dokumentai, PDF arba vykdomieji failai. Atidarius šiuos failus, gali prasidėti infekcija.
2. Užkrėstos nuorodos : Sukčiavimo el. laiškuose esančios nuorodos gali nukreipti vartotojus į netikras svetaines, raginančias atsisiųsti kenkėjiškas programas arba automatiškai pradėti atsisiuntimus.

Įdiegta kenkėjiška programa gali pavogti duomenis, stebėti veiklą ar net užblokuoti naudotojus nuo savo įrenginių. Kai kurios kenkėjiškos programos taip pat sukelia ilgalaikį įrenginio pažeidimą, leidžiantį užpuolikams įdiegti daugiau kenkėjiškų programų arba išminuoti neskelbtiną informaciją.

Apsaugokite save nuo sukčiavimo ir kenkėjiškų programų

Norėdami apsisaugoti nuo sukčiavimo sukčiavimo aferų, pvz., el. laiškų „Didžiausia pašto dėžutės vieta“ ir kitų sukčiavimo el. laiškų, laikykitės šių pagrindinių saugos praktikų:

1. Atidžiai išnagrinėkite el. laiškus : visada patikrinkite siuntėjo el. pašto adresą ir patikrinkite, ar nėra gramatinių klaidų, neįprastų frazių ar netikėtų užklausų. Tikros įmonės neprašys slaptos informacijos el. paštu.
2. Venkite įtartinų nuorodų ir priedų : nespustelėkite nuorodų ir neatsisiųskite failų iš nepažįstamų siuntėjų, ypač jei jie rodomi iš konteksto arba iš nepatvirtintų šaltinių.
3. Atsisiųskite tik iš patikimų šaltinių : įsitikinkite, kad atsisiunčiate programas, programinę įrangą ir naujinimus tik iš oficialių svetainių arba patikimų programų parduotuvių.
4. Venkite piratinės programinės įrangos : atsisiunčiant programinę įrangą iš neoficialių šaltinių vartotojai dažnai susiduria su kenkėjiškomis programomis, kurios gali pažeisti jų įrenginius.
5. Naudokite patikimą saugos programinę įrangą : Apsaugokite savo įrenginius patikima apsaugos nuo kenkėjiškų programų programine įranga ir reguliariai nuskaitykite sistemą, kad anksti aptiktumėte grėsmes.
6. Reguliariai atnaujinkite programinę įrangą : įjunkite automatinius operacinės sistemos ir programų naujinimus, kad įsitikintumėte, jog jūsų įrenginiai yra apsaugoti nuo žinomų pažeidžiamumų.

Jei jau bendravote su įtartinu el. laišku, ypač tokiu, kuriame buvo prašoma įvesti prisijungimo duomenis arba buvo raginama atsisiųsti failą, paleiskite nuskaitymą naudodami patikimą kenkėjiškų programų programą, kad sugautumėte ir pašalintumėte visas grėsmes.

Sukčiai, tokie kaip el. laiškas „Maksimalus leistinas pašto dėžutės plotas“, yra skirti pasinaudoti mūsų pasitikėjimu pažįstamomis paslaugomis ir baime prarasti prieigą prie savo paskyrų. Sukeldamos skubos jausmą, šios sukčiavimo atakos priverčia vartotojus imtis greitų, neapsaugotų veiksmų, dėl kurių gali būti pažeistos paskyros, užkrėstos kenkėjiškos programos ir net finansiniai nuostoliai.

Būkite budrūs, klauskite netikėtų el. laiškų ir vadovaukitės šiais geriausios saugos praktikos pavyzdžiais, kad apsaugotumėte savo duomenis nuo sukčiavimo sukčiavimo. Atpažindami įspėjamuosius ženklus ir žinodami, kaip elgtis su šiomis aferomis, galite apsaugoti savo paskyras ir informaciją nuo kibernetinių nusikaltėlių.