Būkite saugūs ir neapsigaukite dėl „slaptažodžio nustatymo iš naujo“ el. pašto sukčiavimo

Sukčiavimo el. laiškai tebėra viena iš labiausiai apgaulingų ir labiausiai paplitusių kibernetinių nusikaltėlių taktikų, o sukčiavimas „Password Reset Has Been Requested“ yra puikus pavyzdys. Sukurta pavogti vartotojų el. pašto kredencialus, ši apgaulinga žinutė sukuria klaidingą skubos jausmą ir manipuliuoja gavėjais, kad jie atskleistų neskelbtiną informaciją.

Kas yra slaptažodžio nustatymo iš naujo sukčiavimas?

Ši afera gaunama kaip el. laiškas, kurio temos eilutė panaši į „Slaptažodžio nustatymas iš naujo CRM:0318645“, nors gali būti ir variantų. Teigiama, kad gavėjo el. pašto paskyrai buvo pateikta slaptažodžio nustatymo iš naujo užklausa. Jei norite pridėti teisėtumo, siūlomos dvi galimybės: atšaukti nustatymo iš naujo užklausą arba susisiekti su palaikymo komanda, jei gavėjas mano, kad jis išsiųstas per klaidą. Nepaisant šios profesionaliai skambančios detalės, šis el. laiškas nėra susijęs su jokiu tikru paslaugų teikėju.

Laiškas nukreipia vartotojus į sukčiavimo svetainę, sukurtą imituoti autentišką el. pašto paskyros prisijungimo puslapį. Įvedus kredencialus, jie tiesiogiai perduodami sukčiams. Nors tiesioginis susirūpinimas gali būti prieigos prie el. pašto praradimas, rizika yra daug didesnė.

Nepasitikėkite šia žinute:

Subject: Password Reset CRM:0318645

Dear Customer

Username: -

A password reset has been requested for your account.

If you believe you have received this email in error, please contact technical support for assistance.

Reset Password

Please click the following link to cancel the password reset procedure.

Do not reply to this message. This email address is not monitored and we are therefore unable to reply to messages sent to this address.

Kind regards,

The Customer Service Team

Kaip sukčiai išnaudoja pavogtas el. pašto paskyras

El. pašto paskyros yra vartai į kitas internetines platformas ir paslaugas. Turėdami pavogtus kredencialus, kibernetiniai nusikaltėliai gali pasiekti paskyras, susietas su pažeistu el. paštu, įskaitant socialinės žiniasklaidos profilius, internetinę bankininkystę ir elektroninės prekybos platformas.

Patekę į vidų, sukčiai gali apsimesti paskyros savininku:

• Paprašykite pinigų iš draugų, šeimos narių ar sekėjų.
• Skleiskite nesąžiningas nuorodas ar priedus, kurie platina tolesnes grėsmes.
• Įsitraukti į tapatybės vagystę netinkamai naudojant asmeninę informaciją neteisėtai veiklai.

Finansinės sąskaitos yra ypač pažeidžiamos, nes jos leidžia atlikti neteisėtas operacijas, pirkti ar net visiškai perimti sąskaitas. Ši nesąžininga veikla aukoms gali sukelti didelių sutrikimų ir finansinių nuostolių.

Kodėl ši sukčiai pavojinga

Nors sukčiavimo el. laiškai garsėja kaip prastai parašyti, daugelis šiuolaikinių sukčiavimo atvejų yra labai įtikinami. Laiškai, pvz., el. laiškas „Paslaptažodžio nustatymo iš naujo buvo užklaustas“, dažnai atrodo profesionalūs, atspindintys teisėtus ryšius iš patikimų organizacijų.

Dėl šio apgaulingo sudėtingumo labai svarbu, kad vartotojai išliktų budrūs ir atsargūs, kai susiduria su netikėtomis slaptažodžio nustatymo iš naujo užklausomis ar panašiais el. laiškais.

Kenkėjiškos programos ir šlamštas: dviguba grėsmė

Šlamšto el. laiškai dažnai atlieka dvejopą paskirtį. Be slaptos informacijos sukčiavimo, jie dažnai veikia kaip kenkėjiškų programų platinimo kanalas. Kenkėjiški failai, įterpti į šlamšto el. laiškus, gali būti:

• Priedai (pvz., PDF, Microsoft Office dokumentai, ZIP failai).
• Nuorodos, nukreipiančios gavėjus atsisiųsti žalingo turinio.

Atidarius tokius failus arba spustelėjus šias nuorodas, gali būti įdiegta žalinga programinė įranga, įskaitant šnipinėjimo programas, išpirkos programas arba Trojos arklius. Tam tikri failų tipai, pvz., Microsoft Office dokumentai, reikalauja, kad vartotojai įgalintų konkrečius nustatymus (pvz., makrokomandas), kad suaktyvintų kenkėjišką programą. Kiti, pvz., vykdomieji failai, gali pradėti diegti iškart po atidarymo.

Įspėjamųjų ženklų atpažinimas

Norint apsisaugoti, svarbu atpažinti raudonas vėliavėles el. laiškuose, kurios gali reikšti bandymą sukčiauti:

• Netikėtos slaptažodžio nustatymo iš naujo užklausos.
• Bendri sveikinimai vietoj asmeninių vardų.
• Nuorodos, nukreipiančios į nepažįstamus arba įtartinus URL.
• Prasta gramatika ar rašyba (nors ne visada pasitaiko sudėtingesnių aferų atveju).

Optimali praktika, kaip išlikti saugus

Nors internetas yra vertingas įrankis, jis taip pat kelia pavojų. Kruopščių įpročių laikymasis gali padėti sumažinti sukčiavimo sukčiavimo ir kitų grėsmių riziką.

1. Patikrinkite el. laiškus : būkite atsargūs dėl netikėtų el. laiškų, ypač tų, kuriuose prašoma neskelbtinos informacijos arba raginama nedelsiant imtis veiksmų. Atidžiai patikrinkite siuntėjo adresą, nes sukčiai dažnai naudoja netikrus adresus, primenančius teisėtas organizacijas.
2. Venkite spustelėti nežinomas nuorodas : niekada nespustelėkite nuorodų ir neatsisiųskite įtartinų ar nepageidaujamų pranešimų priedų. Jei pasirodo nuoroda, nukreipianti jus į oficialią svetainę, rankiniu būdu įveskite URL į naršyklę, o ne spustelėkite.
3. Apsaugokite savo paskyras : kiekvienai paskyrai naudokite unikalius ir sudėtingus slaptažodžius ir, kur įmanoma, įjunkite dviejų veiksnių autentifikavimą (2FA). Tai prideda dar vieną apsaugos nuo neteisėtos prieigos sluoksnį.
4. Reguliariai atnaujinkite : nuolat atnaujinkite savo programinę įrangą ir sistemas, kad apsisaugotumėte nuo pažeidžiamumų, kuriuos išnaudoja kibernetiniai nusikaltėliai.
5. Naudokite patikimus šaltinius : atsisiųskite programinę įrangą arba naujinimus tik iš oficialių svetainių arba patvirtintų programų parduotuvių. Nenaudokite neteisėtų įrankių, pvz., programinės įrangos įtrūkimų ar neleistinų naujinimų, nes juose gali būti žalingos programinės įrangos.

Ką daryti, jei tapote auka

Jei įtariate, kad suteikėte el. pašto kredencialus sukčiavimo svetainei, imkitės skubių veiksmų, kad sumažintumėte galimą žalą:

• Nedelsdami pakeiskite slaptažodį ir įgalinkite 2FA, jei įmanoma.
• Peržiūrėkite paskyros nustatymus, ar nėra neteisėtų pakeitimų.
• Praneškite oficialiai palaikymo komandai apie paveiktą paskyrą, kad jie galėtų toliau ją apsaugoti.

Be to, stebėkite susietas paskyras, ar nėra įtartinos veiklos, ir informuokite kontaktus, kad jie būtų atsargūs apie netikėtus pranešimus, gaunamus iš jūsų paskyros.

Apatinė eilutė

El. pašto sukčiai „Prašoma nustatyti slaptažodį iš naujo“ primena mums apie atsargumo ir budrumo internete svarbą. Kibernetiniai nusikaltėliai ir toliau tobulina savo taktiką, todėl tampa vis sunkiau atskirti teisėtus pranešimus nuo kenkėjiškų bandymų. Būdami informuoti ir taikydami saugaus naršymo praktiką, vartotojai gali apsisaugoti nuo sukčiavimo sukčiavimo ir galimos žalos.