Saugokitės nepatvirtintų el. laiškų sukčiavimo

Nepatvirtintų el. laiškų sukčiavimas yra sukčiavimo taktika, skirta apgauti gavėjus, kad jie atskleistų asmeninę informaciją. Šie sukčiavimo el. laiškai dažnai užmaskuojami kaip žinomų el. pašto paslaugų teikėjų pranešimai. Dažnas variantas apima cPanel, populiaraus žiniatinklio prieglobos valdymo skydelio, naudojimą.

Kaip veikia sukčiavimas

Sukčiavimo el. laiške teigiama, kad dėl sistemos vėlavimo gavėjas turi 13 nepatvirtintų el. laiškų, nurodant konkretų datą ir laiką, kad būtų padidintas jo autentiškumas. Ji nurodo gavėjui išleisti laukiančius pranešimus į gautuosius, spustelėjus mygtuką „Paleisti laukiančius pranešimus į gautuosius dabar“. Spustelėjus šį mygtuką vartotojas nukreipiamas į netikrą „Gmail“ prisijungimo puslapį, kuriame jis raginamas įvesti el. pašto adresą ir slaptažodį.

Sukčiavimo pasekmės

Įvedus prisijungimo duomenis, jie siunčiami tiesiai sukčiams. Turėdami prieigą prie aukos el. pašto paskyros, sukčiai gali:

• Apsimesti el. pašto paskyros savininku, kad apgautumėte kontaktus, kad šie siųstų pinigus, neskelbtiną informaciją arba atsisiųstų kenkėjiškų programų.
• Gautuosiuose ar kituose aplankuose ieškokite neskelbtinos informacijos.
• Pakeiskite kitų internetinių paskyrų, susietų su pažeistu el. pašto adresu, slaptažodžius.
• Bandykite pasiekti kitas paskyras naudodami pavogtus kredencialus.
• Parduokite pavogtus kredencialus ir kitus gautus duomenis tamsiajame žiniatinklyje.

Sukčiavimo bandymų atpažinimas

Labai svarbu atidžiai išnagrinėti el. laiškus prieš spustelėdami nuorodas arba pateikdami asmeninę informaciją. Sukčiai dažnai įtraukia nuorodas į sukčiavimo svetaines, kad pavogtų informaciją, taip pat gali platinti kenkėjiškas programas per šias nuorodas arba pridedamus failus. Panašių sukčiavimo kampanijų pavyzdžiai yra „ACH mokėjimas iš Craftmaster Hardware“, „Wells Fargo – kortelės veiklos patvirtinimas“ ir „American Express kortelės išjungimas“.

Kaip šlamšto kampanijos užkrečia kompiuterius

Kibernetiniai nusikaltėliai naudoja šlamšto kampanijas kenkėjiškoms programoms pristatyti el. paštu. Jie siunčia apgaulingus el. laiškus su kenkėjiškais priedais ar nuorodomis. Šios nuorodos gali nukreipti gavėjus į svetaines, kurios automatiškai atsisiunčia kenkėjiškų programų į savo įrenginius, arba paraginti gavėjus patiems atsisiųsti kenkėjiškus failus. Atidarius šiuos priedus gali būti nedelsiant užkrėstas arba reikės atlikti papildomus veiksmus, pvz., įgalinti makrokomandas kenkėjiškame MS Word dokumente, kad būtų įdiegta kenkėjiška programa.

Kenkėjiškų programų diegimo prevencija

Norėdami išvengti kenkėjiškų programų diegimo, vadovaukitės šia geriausia praktika:

• Atsisiųskite programinę įrangą ir failus tik iš oficialių puslapių ir programų parduotuvių.
• Neatidarykite netikėtų ar nesusijusių el. laiškų arba pranešimų iš nepažįstamų siuntėjų priedų ar nuorodų.
• Nespauskite skelbimų, iššokančiųjų langų ar mygtukų abejotinos svetainėse ir neleiskite įtartinoms svetainėms siųsti pranešimų.
• Atnaujinkite operacinę sistemą, įdiegtas programas ir saugos įrankius.
• Naudokite patikimą saugos programinę įrangą ir atlikite įprastinį kompiuterio nuskaitymą, kad nustatytumėte ir pašalintumėte galimas grėsmes.

Jei jau atidarėte kenkėjiškus priedus, paleiskite nuskaitymą naudodami atnaujintą ir patikimą apsaugos nuo kenkėjiškų programų programą, kad automatiškai pašalintumėte visas įsiskverbtas kenkėjiškas programas.

Būdami budrūs ir laikydamiesi šios praktikos, galite apsisaugoti nuo sukčiavimo sukčiavimo ir jų keliamų grėsmių.