Neapsigaukite dėl skubaus serverio įspėjimo el. pašto sukčiavimo

Outlook Phishing Attack

El. pašto sukčiavimas „Skubus įspėjimas apie serverį“ yra apgaulingas sukčiavimo bandymas išvilioti gavėjus, kad jie pateiktų savo el. pašto prisijungimo duomenis. Užmaskuota kaip svarbi su serveriu susijusi žinutė, ši afera nukreipta į asmenis, pasinaudojant jų skubos jausmu ir susirūpinimu dėl savo el. pašto paskyrų. Čia paaiškinsime sukčiavimo mechanizmą, kaip tai veikia ir ką vartotojai gali padaryti, kad apsisaugotų.

Kaip veikia sukčiai

El. laiškas „Skubus serverio įspėjimas“ paprastai patenka į gautuosius su temos eilute, pvz., „Skubus serverio įspėjimas!“ ar kažkas panašaus, rodančio, kad reikia nedelsiant imtis veiksmų. Laiško turinys klaidingai teigia, kad buvo gautas prašymas nutraukti jūsų el. pašto paskyrą. Sukčiai rodo, kad jei nebus imtasi veiksmų, el. pašto paskyra bus visam laikui ištrinta arba išjungta.

El. laiške gavėjai raginami patvirtinti arba atšaukti šią vadinamąją užklausą. Spustelėjus bet kurias pateiktas nuorodas, naudotojai nukreipiami į sukčiavimo svetainę, kuri prisidengia teisėtu paslaugų teikėju. Atsidūrę ten, vartotojai yra apgaudinėjami įvesti savo el. pašto kredencialus, manydami, kad jie atšaukia nutraukimo užklausą.

Štai kaip atrodo el. laiško tekstas:

Subject: Urgent Server Warning!

Urgent Server Warning!

We received an instruction few hours ago to terminate your email account (XXXXXXX) from our server.

You need to confirm you made this request or we will continue with the request.
But if you think it is an error, take action immediately to stop this process, else your email will be closed shortly.

Click here to Stop (XXXXXXX) shutdown

If you are sure you gave this instruction for your account termination, please ignore this warning and your request will be processed shortly!

Thank You,
XXXXXXX Security Team

Tikrasis tikslas: pavogti el. pašto kredencialus

Galutinis el. pašto sukčiavimo „Skubus serverio įspėjimas“ tikslas yra surinkti el. pašto paskyros prisijungimo duomenis, pvz., slaptažodžius. Šiuose el. laiškuose nurodytos sukčiavimo svetainės renka bet kokią informaciją, kurią vartotojas įveda, ir siunčia ją tiesiogiai schemos sukčiams.

Kai sukčiai turi prieigą prie jūsų el. pašto paskyros, jie gali ja naudotis įvairiais būdais. Rizika gali greitai padidėti, pradedant daugiau sukčiavimo el. laiškų siuntimo savo kontaktams ir baigiant el. pašto naudojimu norint pasiekti kitas paskyras. Tai ypač aktualu, jei jūsų el. paštas yra susietas su neskelbtinomis paskyromis, tokiomis kaip socialinė žiniasklaida, internetinė bankininkystė ar el. prekybos platformos.

Kas nutinka, kai sukčiai užgrobia jūsų el

Piktnaudžiavimas pavogtomis el. pašto paskyromis gali turėti toli siekiančių pasekmių. Pavyzdžiui, sukčiai gali apsimesti jumis, kad prašytų paskolų ar aukų iš jūsų kontaktų, arba jie gali reklamuoti papildomas aferas naudodami jūsų el. paštą. Be to, jie gali atlikti neteisėtas operacijas, jei gauna prieigą prie su finansais susijusių sąskaitų, pvz., „PayPal“ arba internetinės bankininkystės paslaugų, ir dėl to gali patirti finansinių nuostolių.

Kita paplitusi taktika yra naudoti el. pašto paskyrą žalingoms nuorodoms ar failams platinti savo kontaktams ir plisti tolesnei infekcijai ar sukčiavimui. Iš esmės, kai sukčiai gali pasiekti jūsų el. paštą, jie gali juo pasinaudoti daugybe būdų.

Apgaulinga sukčių prigimtis

Viena iš priežasčių, kodėl „Skubus serverio įspėjimas“ yra veiksmingas, yra teisėtai skambančios kalbos vartojimas. Skirtingai nuo daugelio šlamšto el. laiškų, kuriuose gausu rašybos klaidų ir prastos gramatikos, šis sukčiavimo el. laiškas gali atrodyti patobulintas ir profesionalus, todėl naudotojams bus sunkiau atpažinti kaip apgaulingus.

Be to, el. laiškas sukurtas siekiant sukurti skubos jausmą. Teigdami, kad jūsų paskyra bus deaktyvuota, jei nebus imtasi skubių veiksmų, sukčiai naudojasi baime prarasti svarbią informaciją arba prieigą prie jūsų el. Dėl tokio spaudimo gavėjai gali veikti visiškai neapgalvoję situacijos, todėl jie labiau linkę į aferą.

Sukčiavimo svetainės ir tapatybės vagystės

Vienas iš pavojingiausių sukčiavimo el. laiškų aspektų, pvz., „Skubus serverio įspėjimo“ sukčiavimas, yra tapatybės vagystės galimybė. Kai sukčiai gaus prieigą prie jūsų el. pašto, jie gali jį naudoti norėdami iš naujo nustatyti slaptažodžius arba pasiekti kitas susietas paskyras. Tai gali leisti jiems pavogti asmeninę informaciją, pvz., socialinės žiniasklaidos profilius, finansinius duomenis arba jūsų internetinę tapatybę.

Pavyzdžiui, sukčiai gali užgrobti jūsų socialinės žiniasklaidos paskyras, kad galėtų jumis apsimesti ir prašyti jūsų draugų ar sekėjų pinigų. Arba jie gali pasiekti internetinių parduotuvių paskyras, neteisėtai pirkti ar net kreiptis dėl paskolos jūsų vardu.

Apsaugokite save nuo sukčiavimo sukčiavimo

Galite atlikti kelis veiksmus, kad apsisaugotumėte nuo sukčiavimo sukčiavimo, pvz., el. laiško „Skubus serverio įspėjimas“. Visų pirma, būkite atsargūs dėl bet kokių nepageidaujamų el. laiškų, kuriuose prašoma neskelbtinos informacijos. Jei gaunate el. laišką, kuriame teigiama, kad jūsų paskyrai gresia pavojus, nespustelėkite nuorodų ar nepateikite asmeninės informacijos. Vietoj to apsilankykite tiesiogiai paslaugų teikėjo svetainėje arba susisiekite su jo palaikymo komanda, kad patikrintumėte užklausos teisėtumą.

Be to, kai tik įmanoma, apsvarstykite galimybę savo paskyrose įjungti dviejų veiksnių autentifikavimą (2FA). Šis papildomas saugos sluoksnis gali užkirsti kelią neteisėtai prieigai, net jei jūsų el. pašto kredencialai yra pažeisti.

Jei manote, kad jau tapote šios aferos auka, greitai pakeiskite slaptažodžius ir praneškite palaikymo komandoms apie visas pažeistas paskyras. Taip pat gera idėja stebėti el. paštą ir susietas paskyras, ar nėra įtartinos veiklos.

Būkite budrūs dėl ateities grėsmių

Nors sukčiavimo sukčiavimo aferos, tokios kaip „Skubus serverio įspėjimas“, gali būti sumaniai užmaskuotos, sąmoningumas ir atsargumas gali labai padėti, kad netaptumėte auka. Visada skeptiškai vertinkite nepageidaujamus pranešimus, kurie sukuria skubos jausmą, ir įsitikinkite, kad naudojatės saugiais naršymo įpročiais. Būdami budrūs ir iniciatyvūs, galite apsaugoti save ir savo slaptą informaciją nuo sukčių.

September 11, 2024
Įkeliama ...

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.