Proton.me el. pašto sukčiavimas siekia pavogti jūsų kredencialus

Internetinio bendravimo pasaulyje sukčiavimo aferos ir toliau vystosi, viena iš naujausių yra Proton.me el. pašto sukčiavimas. Nors iš pirmo žvilgsnio tai gali pasirodyti teisėta, ši afera naudoja apgaulingą taktiką, kad apgautų vartotojus atskleisti neskelbtiną informaciją. Čia išnagrinėsime, kas yra Proton.me el. pašto sukčiavimas, kaip jis veikia ir kokių veiksmų galite imtis norėdami apsaugoti savo internetines paskyras.

Kas yra Proton.me el. pašto sukčiavimas?

Proton.me el. pašto sukčiavimas yra sukčiavimo kampanija, kuri imituoja teisėtą el. laišką iš Proton Mail, gerai žinomo saugaus el. pašto paslaugų teikėjo. Sukčiai paprastai patenka į gavėjo pašto dėžutę su temos eilute, kuri rodo, kad reikia imtis skubių veiksmų, pvz., „Pranešimas: pranešimai saugomi peržiūrai“. Nors temos eilutė gali skirtis, laiške teigiama, kad keli el. laiškai buvo nuslėpti iš vartotojo gautųjų dėl naujų saugos strategijų.

Laiške gavėjai raginami peržiūrėti šiuos tariamus pranešimus paspaudus nuorodą. Tačiau šie teiginiai yra klaidingi. Nuslėptų el. laiškų nėra ir el. laiškas nesusietas su Proton Mail ar jokia teisėta paslauga. Šios aferos tikslas – nukreipti gavėjus į sukčiavimo svetainę, kurioje gali būti pavogti jų el. pašto prisijungimo duomenys.

Kaip veikia sukčiavimas?

Kai gavėjas spusteli mygtuką „Peržiūrėti sulaikytus pranešimus“, jis nukreipiamas į sukčiavimo svetainę, užmaskuotą kaip el. pašto prisijungimo puslapis. Šis puslapis sukurtas taip, kad atrodytų kaip teisėtas „Proton Mail“ prisijungimo ekranas, verčiantis vartotojus įvesti savo el. pašto kredencialus. Taip elgdamiesi vartotojai nesąmoningai suteikia sukčiams prieigą prie savo el. pašto paskyrų.

Šią sukčiavimą ypač pavojinga daro el. pašto paskyrose saugomos informacijos vertė. Be asmeninių el. laiškų, daugelis vartotojų susieja kitas paskyras, pvz., socialinės žiniasklaidos, internetinės bankininkystės ir prenumeratos paslaugas, su savo el. paštu. Kai sukčiai gauna prieigą prie el. pašto paskyros, jie gali atrakinti daugybę asmeninės informacijos ir panaudoti ją nesąžiningais tikslais.

Štai tekstas iš apgaulingo el. laiško:

Subject: Notification: Messages Held for Security Review

This email has been verified by proton.me's automated system.

Hello -,

We have recently implemented updates to our IMAP policy, which may have temporarily affected some messages in your inbox. As part of our commitment to ensuring your account's security, we've held certain emails for review.

Please take a moment to review these emails and manage your inbox to ensure everything is in order:

Review Held Messages

Thank you for your prompt attention to this matter and for your continued support.

Best regards,
The proton.me Support Team

If you have any questions, please contact our support team.
© 2024 proton.me. All rights reserved.

Vogtų el. pašto kredencialų pavojai

Kibernetiniai nusikaltėliai ypač domisi el. pašto paskyromis, nes jose dažnai yra neskelbtinos informacijos. Turėdami prieigą prie el. pašto paskyros, sukčiai gali iš naujo nustatyti kitų paslaugų slaptažodžius, perimti socialinių tinklų paskyras ar net pavogti pinigus per internetinę bankininkystę ir elektroninės prekybos platformas.

Kai kuriais atvejais sukčiai gali panaudoti pažeistą el. pašto adresą, kad galėtų apsimesti auka. Jie galėjo siųsti žinutes aukos kontaktams, prašyti paskolų, reklamuoti sukčiavimą ar dalintis kenkėjiškomis nuorodomis. Finansiškai susijusios paskyros, pvz., skaitmeninės piniginės ar banko programėlės, yra ypač rizikingos, nes jos gali būti naudojamos neteisėtoms operacijoms ir pirkiniams atlikti.

Kaip atpažinti Proton.me el. pašto sukčiavimą

Sukčiavimo el. laiškai, tokie kaip Proton.me afera, dažnai turi bendrų savybių, kurios gali padėti naudotojams juos atpažinti. Pavyzdžiui, el. laiške gali būti skubios kalbos, o tai reiškia, kad reikia nedelsiant imtis veiksmų, kad neprarastumėte prieigos prie svarbių pranešimų. Jame taip pat gali būti nuorodų, kurios atrodo teisėtos, bet iš tikrųjų nukreipia vartotojus į sukčiavimo svetainę.

Jei gaunate el. laišką iš nepažįstamo ar netikėto šaltinio, kuriame teigiama, kad jūsų pranešimai yra slepiami, būtina patikrinti el. laiško teisėtumą. Susisiekite su paslaugų teikėju tiesiogiai oficialiais kanalais, o ne spustelėdami bet kokias nuorodas ar mygtukus el. laiške. Visada patikrinkite siuntėjo el. pašto adresą, ar nėra neatitikimų ar pažeidimų, nes sukčiavimo el. laiškai dažnai gaunami iš adresų, kurie yra šiek tiek pakeistos tikrosios paslaugos versijos.

Ką daryti, jei pakliuvote į aferą

Jei jau spustelėjote nuorodą ir įvedėte savo el. pašto kredencialus, nepanikuokite. Neatidėliotini veiksmai vis tiek gali padėti sumažinti žalą. Pirmiausia pakeiskite savo el. pašto paskyros ir visų kitų su ja susietų paskyrų slaptažodį. Įgalinkite dviejų veiksnių autentifikavimą (2FA), kad padidintumėte saugumą, nes tam reikės atlikti antrą patvirtinimo veiksmą, kad kas nors galėtų pasiekti jūsų paskyras.

Be to, praneškite el. pašto paslaugų teikėjo oficialiai palaikymo tarnybai apie bandymą sukčiauti ir vadovaukitės jų nurodymais. Jei praradote prieigą prie finansinių sąskaitų, nedelsdami susisiekite su banku arba finansų įstaiga, kad išvengtumėte neteisėtų operacijų.

Platesnis sukčiavimo el. laiškų kraštovaizdis

Proton.me el. pašto sukčiavimas yra tik viena iš daugelio šiandien paplitusių sukčiavimo kampanijų. Panašios aferos apima el. laiškus, kuriuose teigiama, kad jie yra iš „Netflix“ ar bankų , dažnai naudojant netikrus įspėjimus apie paskyros sustabdymą, pasibaigusius slaptažodžius arba nepavykusį pristatymą, kad gavėjai nedelsiant imtųsi veiksmų.

Sukčiavimo kampanijos neapsiriboja prisijungimo kredencialų vagyste; jie taip pat ieško asmeninės informacijos, pvz., socialinio draudimo numerių, arba bando platinti kenksmingus failus naudodami priedus ir atsisiuntimo nuorodas. Šie priedai dažnai būna įvairių failų formatų, pvz., PDF, Word dokumentai arba ZIP archyvai, ir juos atidarius gali būti užkrėsti.

Kaip apsisaugoti nuo sukčiavimo sukčiavimo

Sukčiavimo sukčiavimo aferos tampa vis sudėtingesnės, todėl svarbu išlikti budriems. Visada atsargiai žiūrėkite į nepageidaujamus el. laiškus ir pranešimus, ypač tuos, kuriuose prašoma asmeninės informacijos arba raginama spustelėti nepažįstamas nuorodas. Venkite atidaryti priedų iš nežinomų siuntėjų, nes juose gali būti kenksmingų failų.

Naršydami internete būkite atsargūs dėl apgaulingų svetainių, kurios prisidengia teisėtomis paslaugomis. Atsisiųskite programinę įrangą tik iš oficialių šaltinių ir nenaudokite trečiųjų šalių įrankių, nes jie gali būti susieti su žalingu turiniu.

Apatinė eilutė

Proton.me el. pašto sukčiai yra dar vienas priminimas, kaip svarbu būti atsargiems internete. Nors sukčiavimo sukčiavimo aferos gali būti įtikinamos, jos dažnai pasikliauja skuba ir apgaule, kad užkluptų vartotojus. Atpažindami sukčiavimo el. laiško požymius ir nedelsdami imdamiesi veiksmų, jei jį pamėgote, galite apsaugoti savo asmeninę informaciją ir internetines paskyras nuo pakenkimo. Būkite informuoti ir būkite atsargūs dirbdami su nepageidaujamais el. laiškais, kad apsaugotumėte savo skaitmeninį gyvenimą.