Saugokitės naujų pranešimų el. pašto sukčiavimo

Naujų pranešimų el. pašto sukčiavimas yra apgaulingas el. laiškas, sukurtas rodyti kaip teisėtas el. pašto paslaugų teikėjo pranešimas. Pagrindinis jos tikslas – privilioti gavėjus apsilankyti sukčiavimo puslapyje ir atskleisti asmeninę informaciją. Labai svarbu, kad gavėjai nespaustų jokių nuorodų ar neatsakytų į tokius el. laiškus.

Kaip veikia sukčiavimas

Apgaulingame el. laiške teigiama, kad gavėjas turi šešis naujus pranešimus, ir raginama nedelsiant prisijungti, kad atkurtų prieigą prie el. pašto funkcijų. El. laiške nurodoma data ir laikas, nuo kada pranešimai buvo sulaikyti. Spustelėjus mygtuką „PRISIJUNGTI“, gavėjas nukreipiamas į sukčiavimo svetainę, kuri imituoja teisėtą prisijungimo puslapį.

Sukčiavimo svetainių pavojus

Sukčiavimo svetainėje vartotojų prašoma įvesti savo el. pašto adresą ir slaptažodį, kad galėtų tęsti. Tada šiuos įvestus kredencialus užfiksuoja sukčiai. Turėdami prieigą prie el. pašto paskyrų, sukčiai gali ieškoti neskelbtinos informacijos, siųsti sukčiavimo el. laiškus kontaktams ar net platinti kenkėjiškas programas. Be to, jie gali bandyti pasiekti kitas paskyras, susietas su el. paštu, pvz., socialinės žiniasklaidos profilius, todėl gali kilti papildomų problemų, pvz., finansinių nuostolių ir tapatybės vagystės. Sukčiai dažnai parduoda pavogtą informaciją trečiosioms šalims, todėl poveikis tampa dar sunkesnis.

Sukčiavimo el. laiškų atpažinimas

Sukčiavimo el. laiškai paprastai turi keletą bendrų savybių:

• Skubios arba nerimą keliančios temos eilutės
• Neasmeniški sveikinimai
• Pretenzijos dėl laukiančių pranešimų arba paskyros problemų
• Prašymai nedelsiant imtis veiksmų
• Klaidinančios nuorodos arba priedai

Šie el. laiškai dažnai imituoja teisėtas organizacijas, siekiant įgyti gavėjo pasitikėjimą, ir yra sukurti taip, kad išgautų neskelbtiną informaciją.

Šlamšto kampanijų užkrėtimo taktika

Sukčiavimo el. laiškai taip pat gali būti naudojami siekiant apgauti vartotojus, kad jie užkrėstų savo kompiuterius kenkėjiška programa. Šiuose el. laiškuose yra kenkėjiškų nuorodų arba priedų. Spustelėjus šias nuorodas gali būti atvertos svetainės, kurios suaktyvina atsisiuntimus arba ragina vartotojus atsisiųsti kenkėjiškus failus ar programas.

Pavyzdžiui, kenkėjiški MS Office dokumentai reikalauja, kad vartotojai įgalintų makrokomandas arba turinio redagavimą, kad būtų paleista kenkėjiška programa. Taip pat archyviniai failai turi būti išskleisti, o jų turinys vykdomas, kad būtų padaryta žala. Kiti failų tipai, dažniausiai naudojami kenkėjiškoms programoms pristatyti, yra PDF dokumentai, vykdomieji failai, ISO failai ir „JavaScript“ failai.

Kenkėjiškų programų diegimo prevencija

Kad netaptumėte šių sukčiavimo ir galimų kenkėjiškų programų aukomis, laikykitės šių atsargumo priemonių:

• Prieš atidarydami priedus arba spustelėdami nuorodas, atidžiai išnagrinėkite el. laiškus, ypač iš nepažįstamų siuntėjų.
• Atsisiųskite programinę įrangą ir failus tik iš oficialių šaltinių ir patikimų programų parduotuvių.
• Būkite atsargūs dėl skelbimų, iššokančiųjų langų ir mygtukų abejotinose svetainėse, įskaitant pranešimus iš tokių svetainių.
• Venkite atsisiųsti piratinės programinės įrangos, raktų generatorių ar panašių įrankių, nes juose gali būti kenkėjiškų programų.
• Reguliariai atnaujinkite operacinę sistemą ir programinę įrangą.
• Norėdami apsaugoti kompiuterį nuo grėsmių, naudokite patikimą antivirusinę ar kenkėjiškų programų programinę įrangą.

Jei įtariate, kad jau atidarėte kenkėjišką priedą, paleiskite nuskaitymą naudodami kovos su kenkėjiškomis programomis programą, kad automatiškai pašalintumėte bet kokią įsiskverbtą kenkėjišką programą.