ZOHO pranešimo apie pašto nutraukimą el. pašto sukčiavimas: žvilgsnis į apgaulingą el. pašto grėsmę

Sukčiavimo aferos ir toliau vystosi, o naujausia, į kurią reikia atkreipti dėmesį, yra „ZOHO pašto pertraukimo pranešimas“ el. pašto sukčiai. Šis sumaniai sukurtas apgaulingas el. laiškas imituoja populiaraus el. pašto paslaugų teikėjo ZOHO įspėjimą, kuriuo bandoma privilioti gavėjus atsisakyti savo paskyros kredencialų. Čia išnagrinėsime, kaip veikia ši afera, ir pateiksime keletą patarimų, kaip atpažinti tokius el. laiškus ir jų išvengti.

Kas yra ZOHO pašto pertraukimo sukčiai?

„ZOHO Mail Interruption Notice“ el. pašto sukčiavimas yra sukčiavimo bandymas, kurio metu gavėjai, atrodo, gauna el. laišką iš ZOHO, kuriame teigiama, kad jų el. pašto paslaugoje įvyko „neįprastas triktis“. Pranešime teigiama, kad kai kurie gaunami el. laiškai buvo sulaikyti dėl laikinos serverio problemos, todėl atsirado skubos jausmas ir vartotojai buvo priversti veikti greitai, kad neprarastų svarbių pranešimų.

Tačiau šis el. laiškas visai ne nuo ZOHO. Tai kruopščiai sukčių sukurtas triukas, nukreipiantis nieko neįtariančius gavėjus į netikrą ZOHO prisijungimo puslapį, kur jų prašoma įvesti savo el. pašto kredencialus.

Kaip sukčiai apgaudinėja vartotojus

Sukčiavimo el. laiške yra mygtukas „Peržiūrėti pranešimus dabar“ arba nuoroda, kuri tariamai leidžia vartotojams pasiekti nuslėptus el. laiškus. Spustelėjus šią nuorodą, atidaromas tinklalapis, kuris atrodo identiškas teisėtam ZOHO prisijungimo puslapiui, tačiau iš tikrųjų tai yra sukčių sukurta kopija. Čia vartotojai raginami įvesti savo el. pašto adresą (arba mobiliojo telefono numerį) ir slaptažodį, nesąmoningai perduodami prisijungimo duomenis kibernetiniams nusikaltėliams.

Šis netikras prisijungimo puslapis yra sukčiavimo esmė. Oficialaus ZOHO puslapio atsiradimo imitavimas įtikina vartotojus juo pasitikėti ir įvesti savo informaciją, kurią sukčiai vėliau renka.

Štai kaip atrodo pranešimas:

Subject: Please Review Urgently

Organization Logo Action Required: Mail Interruption Notice

Dear XXXXXXX,

We noticed an unusual interruption affecting your email services. A email was withheld due to a temporary server issue.

Please review these messages at your earliest convenience to ensure you're not missing out on crucial communications.
Review Messages Now

Need assistance? Our Help Center is here for you.
© 2024 ZOHO CORP. All rights reserved.

Atsitikimo šiai sukčiai pasekmės

Kai sukčiai gauna prieigą prie aukos el. pašto paskyros, galimos pasekmės gali būti toli siekiančios. Prieiga prie el. pašto paskyros suteikia kibernetiniams nusikaltėliams galimybę tyrinėti saugomus pranešimus ir asmeninius duomenis, tačiau tai tik pradžia. Jie taip pat gali naudoti pažeistą paskyrą, norėdami siųsti sukčiavimo el. laiškus naudotojo kontaktams ir taip toliau platinti sukčiavimą.

Be to, kadangi daugelis internetinių paslaugų ir paskyrų yra susietos el. paštu, kibernetiniai nusikaltėliai gali naudoti pažeistą paskyrą norėdami iš naujo nustatyti kitų paskyrų, pvz., socialinės žiniasklaidos, internetinės bankininkystės ir apsipirkimo platformų, slaptažodžius. Tai gali sukelti tapatybės vagystę, finansinius nuostolius ir rimtus privatumo pažeidimus.

Taktika, kurią sukčiai naudoja siekdami padidinti tikėjimą

„ZOHO Mail Interruption“ afera remiasi keliomis įprastomis sukčiavimo taktikomis. Viena iš pagrindinių strategijų yra sukurti skubos jausmą, o tai rodo, kad gavėjai turi veikti greitai, kad neprarastų svarbių el. laiškų. Imituodami teisėtų el. pašto pranešimų kalbą ir formatą, sukčiai padidina savo pranešimų autentiškumą.

Be to, tokio tipo el. laiškai dažnai atrodo labai panašūs į tikrus pranešimus iš patikimų prekių ženklų. Sukčiai įdeda daug pastangų, kad atkartotų žinomų paslaugų teikėjų logotipus, šriftus ir maketus, todėl sukčiavimo bandymą sunkiau atpažinti.

Sukčiavimo bandymų atpažinimas el. pašto pranešimuose

Labai svarbu būti atsargiems su visais el. laiškais, kuriuose prašoma asmeninės informacijos arba raginama imtis skubių veiksmų. Keletas patarimų, kaip pastebėti sukčiavimo bandymus:

• Išnagrinėkite siuntėjo adresą : sukčiai dažnai naudoja el. pašto adresus, kurie atrodo panašūs į teisėtus, tačiau juose yra subtilių rašybos klaidų arba papildomų simbolių.
• Užveskite pelės žymeklį virš nuorodų : prieš spustelėdami užveskite pelės žymeklį virš bet kokių nuorodų, kad pamatytumėte, ar URL atitinka teisėtą svetainę. Jei nuoroda atrodo įtartina arba nenukreipia į oficialią svetainę, nespustelėkite jos.
• Ieškokite bendrų sveikinimų : Sukčiavimo el. laiškuose dažnai naudojami bendri sveikinimai, pvz., „Gerbiamas naudotojau“, o ne tikrasis vardas. Tikėtina, kad tikri pranešimai iš teisėtų paslaugų bus nukreipti į jus tiesiogiai.

Panašios aferos, apie kurias reikia žinoti

„ZOHO Mail Interruption“ sukčiavimas savo požiūriu nėra unikalus. Kitos naujausios el. laiškų sukčiavimo atvejų yra „ Dabar pasiekiama „Outlook“ atnaujinta versija “, „ Pašto dėžutės slaptažodžio saugos naujinimas “ ir „ Capital One – neatpažintos operacijos pretenzija “. Šios aferos veikia panašiai, naudojant skubią kalbą ir nuorodas į netikrus prisijungimo puslapius, kad užfiksuotų asmeninę informaciją.

Kibernetiniai nusikaltėliai dažnai kuria šių aferų variantus, kad būtų nukreipti į skirtingas paslaugas ar vartotojus, šiek tiek pakoreguodami pranešimą, išlaikant tą patį bendrą formatą. Žinodami šiuos modelius, naudotojai išliks budrūs ir atpažins sukčiavimo bandymus.

Kenkėjiškų programų nuorodos ir priedai sukčiavimo el. laiškuose

Kai kurie sukčiavimo el. laiškai apima ne tik prisijungimo duomenų vagystę; jie taip pat platina kenkėjiškas programas. Sukčiai gali įtraukti nuorodas į kenkėjiškas svetaines arba priedus, kuriuose yra žalingos programinės įrangos. Šie priedai gali būti MS Office dokumentai, PDF failai ar net vykdomieji failai, kuriuos atidarius naudotojo sistemoje įdiegiama kenkėjiška programa.

Daugeliu atvejų šie failai yra užmaskuoti kaip sąskaitos faktūros, formos ar kiti teisėti dokumentai, skatinantys vartotojus juos atidaryti. Atsisiuntus kenkėjiška programa gali pakenkti vartotojo įrenginiui, suteikdama kibernetiniams nusikaltėliams prieigą prie failų, asmeninių duomenų ir kt.

Apsaugokite save nuo sukčiavimo ir kenkėjiškų programų atakų

Norint apsisaugoti nuo sukčiavimo, pvz., ZOHO pašto pertraukimo el. pašto, būtina elgtis atsargiai tvarkant el. laiškus. Venkite spustelėti nuorodų ar atidaryti priedų iš nežinomų siuntėjų ir būkite atsargūs dėl bet kokių netikėtų pranešimų ar įspėjimų iš internetinių paskyrų. Atsisiųskite programinę įrangą tik iš patikimų šaltinių ir venkite piratinių programų, kuriose gali būti kenkėjiškų programų.

Dviejų veiksnių autentifikavimo (2FA) naudojimas taip pat yra protingas būdas apsaugoti paskyras. Net jei kas nors gaus prieigą prie jūsų prisijungimo kredencialų, jam reikės antrojo veiksnio (dažniausiai į jūsų telefoną atsiųsto kodo), kad būtų galima prisijungti ir taip pridėti papildomą saugumo lygį.

Apatinė eilutė

„ZOHO Mail Interruption Notice“ el. pašto sukčiai yra tik vienas iš pavyzdžių, kaip sudėtingi tapo sukčiavimo bandymai. Susipažinę su sukčių taktika ir išlikdami atsargūs tvarkydami netikėtus el. laiškus, galite sumažinti šių grėsmių riziką. Atminkite, kad informuotas vartotojas yra saugesnis – budrumas yra geriausia apsauga nuo sukčiavimo sukčiavimo.