Kaip atpažinti sukčiavimo grėsmes, pavyzdžiui, jūsų el. pašto sertifikato galiojimo laikas pasibaigė el. pašto sukčiavimas

„Jūsų el. pašto sertifikato galiojimo laikas baigėsi“ sukčiavimas: kaip atpažinti ir apsaugoti save

Sukčiavimo el. laiškai išlieka vienu iš labiausiai paplitusių kibernetinių nusikaltėlių metodų, kuriais apgaudinėja nieko neįtariančius vartotojus, o el. pašto sukčiavimas „Jūsų el. pašto sertifikato galiojimo laikas baigėsi“ nėra išimtis. Ši afera nukreipta į asmenis, pristatydama save kaip skubų el. pašto paslaugų teikėjo pranešimą, įspėjantį, kad gavėjo el. pašto sertifikato galiojimo laikas baigėsi. Nors pranešimas gali pasirodyti teisėtas, jo tikrasis tikslas yra pavogti asmeninę informaciją, nukreipiant vartotojus į netikrą prisijungimo puslapį. Čia papasakosime, kaip veikia ši sukčiai, ir pateiksime patarimų, kaip apsisaugoti nuo tokių grėsmių.

Sukčiavimo „Jūsų el. pašto sertifikato galiojimo laikas pasibaigė“ atpažinimas

El. laiško temos eilutėje gali būti rašoma, pavyzdžiui, „Jūsų el. pašto sertifikato galiojimo laikas baigėsi“ arba „Reikia imtis veiksmų: reikia atnaujinti el. pašto sertifikatą“. Teigiama, kad dėl pasibaigusio sertifikato galiojimo pabaigos klientų žinutės negali būti pristatytos, o šie nepristatyti laiškai yra neva saugomi debesies aplanke, į kurį reikia nedelsiant atkreipti dėmesį. El. laiške gavėjas raginamas spustelėti mygtuką arba nuorodą, pažymėtą „Žiūrėti el. laiškus ir veiksmus“, kad būtų galima peržiūrėti tariamus pranešimus ir išspręsti problemą.

Tai klasikinis sukčiavimo bandymo pavyzdys. Nors tai gali atrodyti kaip oficialus el. pašto paslaugų teikėjo pranešimas, šio el. laiško tikslas yra ne informuoti jus apie pasibaigusio sertifikato galiojimą, o priversti jus atskleisti savo prisijungimo duomenis.

Štai kas parašyta apgaulingame el. laiške:

Subject: XXXXXXX: E-mail Certificate Expiration Notice

Your Email Certificate on XXXXXXX has expired

Dear Valued Customer,

This message is directed to your email, XXXXXXX.
You are getting this message because your email Certificate has expired.

Due to this error, some messages from your customers were unable to reach you and we have this messages stored in our cloud server folder.

Please, kindly follow the instruction below to read this mesages and update your email certificate for XXXXXXX.
See emails and Steps

Make sure you confirm your current login session by logging in with your correct information so that this error will be fixed.

Kaip veikia sukčiavimas

Kai gavėjas spusteli mygtuką „Žiūrėti el. laiškus ir veiksmus“ , jis nukreipiamas į netikrą svetainę, labai panašią į teisėtos žiniatinklio pašto paslaugos prisijungimo puslapį. Šioje svetainėje vartotojo prašoma įvesti savo prisijungimo duomenis, pvz., vartotojo vardą ir slaptažodį. Įvedus informaciją, sukčiai užfiksuoja.

Turėdami prieigą prie šios prisijungimo informacijos, užpuolikai gali valdyti aukos el. pašto paskyrą ir, galbūt, kitas paskyras, kuriose naudojami tie patys prisijungimo duomenys. Tai gali turėti įvairių pasekmių, įskaitant neteisėtą prieigą prie asmens duomenų, finansinių sąskaitų ir socialinės žiniasklaidos profilių.

Pavogtų kredencialų rizika

Kai užpuolikai gauna prieigą prie el. pašto paskyros, jie gali ja piktnaudžiauti įvairiais būdais. Dėl pavogtų kredencialų gali būti:

• Sukčiavimo el. laiškų siuntimas : sukčiai gali naudoti pažeistą el. pašto paskyrą, kad aukos kontaktams siųstų kitus sukčiavimo el. laiškus, taip apgaulę paskleisdami daugiau žmonių.
• Kenkėjiškų programų skleidimas : kenkėjiški priedai arba nuorodos gali būti siunčiami kontaktams, galintys užkrėsti kitus kompiuterius virusais ar išpirkos reikalaujančiomis programomis.
• Asmeninės informacijos rinkimas : sukčiai gali naršyti saugomus el. laiškus, kad surinktų daugiau asmeninės informacijos, kurią būtų galima panaudoti tapatybės vagystei arba parduoti kitiems nusikaltėliams.
• Prieiga prie kitų paskyrų : jei auka naudoja tą patį slaptažodį kelioms paskyroms, sukčiai gali bandyti prisijungti prie kitų paslaugų, pvz., socialinės žiniasklaidos platformų, internetinės bankininkystės ar el. prekybos svetainių, o tai gali patirti finansinių nuostolių arba tolesnę tapatybės vagystę.

Paslėpti sukčiavimo el. laiškų pavojai

Sukčiavimo el. laiškai dažnai kuriami taip, kad reikia skubiai priversti gavėją imtis skubių veiksmų. Tokiu atveju netikras įspėjimas apie pasibaigusį sertifikatą ir nepristatytus pranešimus gali paskatinti vartotojus negalvojant spustelėti pateiktą nuorodą. Tačiau svarbu pripažinti, kad tokie el. laiškai yra įprastas įrankis, kurį kibernetiniai nusikaltėliai naudoja slaptai informacijai pavogti.

Be asmeninių prisijungimo duomenų, sukčiavimo aferos gali būti nukreiptos į kitus vertingus duomenis, pvz.:

• Kredito kortelės informacija : kai kuriuose sukčiavimo el. laiškuose prašoma finansinės informacijos, kad būtų išspręsta numanoma problema.
• Socialinio draudimo numeriai arba identifikavimo informacija : nusikaltėliai gali bandyti surinkti daugiau asmens identifikatorių tapatybės vagystės tikslais.
• Kenkėjiška programinė įranga : sukčiavimo el. laiškuose dažniausiai pateikiamos nuorodos arba priedai, kuriuos spustelėjus galima automatiškai atsisiųsti kenkėjišką programą į aukos įrenginį.

Kaip kenkėjiška programa plinta per sukčiavimo el

Sukčiavimo el. laiškai taip pat gali būti kenkėjiškų programų vektorius. Kai auka spustelėja nuorodą arba atidaro priedą sukčių el. laiške, ji gali nesąmoningai suaktyvinti kenkėjiškos programinės įrangos diegimą. Įprasti kenkėjiškų programų tipai, platinami per sukčiavimo el. laiškus, apima trojanus, šnipinėjimo programas, išpirkos reikalaujančias programas ir reklamines programas. Šios programos gali sugadinti arba užgrobti aukos įrenginį, pavogti informaciją ar net užšifruoti failus už išpirką.

Kenkėjiškos programos gali būti platinamos įvairiomis formomis:

• Užkrėsti priedai : tokiuose failuose kaip ZIP archyvai, „Word“ dokumentai ar PDF failai gali turėti kenkėjiškų scenarijų, kurie paleidžiami atidarius.
• Apgaulingos nuorodos : el. laiške esančios nuorodos gali nukreipti į svetaines, kuriose automatiškai atsisiunčiama kenkėjiška programa arba vartotojas apgaudinėjamas, kad atsisiųstų žalingą programinę įrangą.
• Scenarijai arba makrokomandos : kai kuriuose el. pašto prieduose, ypač „Word“ ar „Excel“ failuose, gali būti makrokomandų, kurias įjungus naudotojas gali įdiegti kenkėjiškas programas.

Apsaugokite save nuo sukčiavimo sukčiavimo

Nors sukčiavimo sukčiavimas, pvz. , „Jūsų el. pašto sertifikato galiojimo laikas pasibaigė“, gali būti įtikinama, yra keletas veiksmų, kurių galite imtis norėdami apsisaugoti.

1. Būkite atsargūs dėl netikėtų el. laiškų

Jei gaunate netikėtą el. laišką, kuriame rašoma, kad tai iš paslaugų teikėjo, ypač tokį, kuriame raginama nedelsiant imtis veiksmų, būkite atsargūs. Užuot spustelėję bet kokias nuorodas el. laiške, įveskite svetainės adresą tiesiai į naršyklę, kad patvirtintumėte pranešimą.

2. Patikrinkite nuorodas ir el. pašto adresus

Prieš spustelėdami bet kurią nuorodą, užveskite pelės žymeklį ant jos, kad patikrintumėte URL. Teisėtas svetainės adresas turi atitikti oficialų įmonės domeną. Sukčiavimo el. laiškuose dažnai pateikiami URL, kurie atrodo panašūs į teisėtą svetainę, tačiau gali turėti nedidelių variantų arba rašybos klaidų.

3. Venkite spustelėti įtartinus priedus

Niekada neatidarykite priedų iš nepažįstamų šaltinių. Jei priedo nesitikėjote, geriau jo neatidaryti. Prieduose gali būti kenkėjiškų failų, kurie gali užkrėsti jūsų sistemą kenkėjiška programa.

4. Naudokite stiprius ir unikalius slaptažodžius

Įsitikinkite, kad jūsų el. pašto ir kitose paskyrose yra tvirti, unikalūs slaptažodžiai. Nenaudokite to paties slaptažodžio kelioms paskyroms. Slaptažodžių tvarkyklės naudojimas sudėtingiems slaptažodžiams generuoti ir saugoti.

5. Įgalinkite dviejų veiksnių autentifikavimą (2FA)

Dviejų veiksnių autentifikavimas papildo jūsų paskyras dar vienu saugos sluoksniu. Net jei sukčius gaus jūsų slaptažodį, jam vis tiek reikės prieigos prie antros formos patvirtinimo, pvz., į jūsų telefoną išsiųsto kodo.

Paskutinės mintys

Sukčiavimo sukčiavimas „Jūsų el. pašto sertifikato galiojimo laikas baigėsi“ yra tik vienas pavyzdys, kaip kibernetiniai nusikaltėliai bando apgauti vartotojus, kad jie perduotų neskelbtiną informaciją. Būdami budrūs, tikrindami įtartinus el. laiškus ir taikydami pagrindines kibernetinio saugumo praktikas galite apsisaugoti nuo sukčiavimo sukčiavimo ir kitų internetinių grėsmių.