Venkite nesėkmingo pašto pristatymo ataskaitos el. pašto sukčiavimo

Paslėpta grėsmė, kuri atrodo pažįstama

Daugelis interneto vartotojų neseniai pranešė gavę el. laišką, kuriame teigiama, kad kai kurių jų laiškų nepavyko pristatyti dėl „mažo pralaidumo“. El. laiškas atrodo profesionalus ir skubus, su temos eilutėmis, tokiomis kaip „Reikalingas veiksmas: pranešimas apie nepristatytą laišką“. Paprastai jame yra nuorodos su užrašais „Peržiūrėti čia“ arba „Atskleisti laiškus“, raginančios gavėją greitai veikti, kad būtų atkurti prarasti el. laiškai. Iš pirmo žvilgsnio tai atrodo kaip įprastas el. pašto paslaugų teikėjo pranešimas. Tačiau iš tikrųjų tai yra augančios sukčiavimo atakų bangos, nukreiptos į nieko neįtariančius pašto dėžutes, dalis.

Štai kas rašoma apgaulingoje žinutėje:

Subject: Undeliverable: Unsuccessful Mail Delivery Report

Unsuccessful Mail Delivery Report.

Some messages are restrained from delivering to - due to low bandwidth, we notify you to take prompt actions.

Review Here
Release Messages

Message should be moved to inbox. Go to Mail Settings.

Tikrasis žinutės tikslas

Nors šis el. laiškas atrodo teisėtas, jį siunčia ne jūsų el. pašto paslaugų teikėjas. Jį sukūrė kibernetiniai nusikaltėliai, siekiantys apgauti gavėjus, kad jie spustelėtų netikras nuorodas, vedančias į apgaulingą svetainę. Toje svetainėje vartotojų prašoma įvesti savo el. pašto adresą ir slaptažodį, kad atkurtų nepristatytus pranešimus. Įvedę šiuos duomenis, sukčiai užfiksuoja prisijungimo duomenis. Tai leidžia jiems perimti aukos el. pašto paskyrą ir potencialiai pasiekti kitus neskelbtinus duomenis.

Kodėl pavogti el. pašto adresai yra pavojingi

Jūsų el. pašto paskyra yra daugiau nei tik bendravimo priemonė – tai vartai į daugelį kitų jūsų skaitmeninio gyvenimo aspektų. Jei sukčiai gauna prieigą prie jūsų el. pašto, jie gali peržiūrėti ankstesnius pranešimus, kad rastų asmeninius duomenis, finansinę informaciją ar kitų paslaugų paskyros duomenis. Jie taip pat gali naudoti jūsų el. paštą, kad išsiųstų papildomus sukčiavimo pranešimus arba platintų kenkėjiškas programas jūsų kontaktams. Sunkesniais atvejais jūsų el. laiške rasta informacija gali padėti jiems įsilaužti į jūsų banko ar socialinės žiniasklaidos paskyras, o tai gali sukelti tapatybės vagystę ar finansinį sukčiavimą.

Raudonos vėliavėlės, signalizuojančios apie sukčiavimą

Dažniausi sukčiavimo el. laiškų požymiai:

• Skubi kalba, skatinanti imtis neatidėliotinų veiksmų
• Prasta gramatika arba nerangi formuluotė
• Įtartinos nuorodos arba mygtukai, kurie aiškiai neparodo, kur veda
• Bendriniai pasisveikinimai, pvz., „Gerbiamas vartotojau“, vietoj jūsų vardo
• Teiginiai apie technines problemas, pvz., „mažą pralaidumą“, kurie neatitinka įprasto jūsų el. pašto sistemos veikimo.

Net jei el. laiško dizainas atrodo oficialus, užveskite pelės žymeklį ant nuorodų (nespustelėdami), kad pamatytumėte tikrąją URL paskirties vietą. Jei ji atrodo keistai ar nepažįstamai, saugiau visiškai ignoruoti laišką.

Išvenkite spąstų: ką turėtumėte daryti

Jei gavote įtartiną el. laišką:

1. Nespustelėkite jokių nuorodų ir neatsisiųskite priedų.
2. Neįveskite savo prisijungimo duomenų jokioje svetainėje, į kurią įeina nuoroda į pranešimą.
3. Pažymėkite el. laišką kaip šlamštą arba sukčiavimo el. pašto programos nustatymuose.
4. Praneškite apie sukčiavimą savo el. pašto paslaugų teikėjui arba nacionalinei kibernetinio saugumo organizacijai.
5. Jei jau susidūrėte su sukčiavimu, nedelsdami pakeiskite slaptažodį ir, jei įmanoma, įjunkite dviejų veiksnių autentifikavimą savo paskyrose.

Proaktyvumas gali sumažinti žalą ir apsaugoti jus nuo tolesnių atakų.

Platesnis šių sukčiavimo atvejų poveikis

Be sukčiavimo siekiant gauti slaptažodžius, šio tipo el. laiškai taip pat naudojami kenkėjiškoms programoms platinti. El. laiškuose gali būti kenksmingų priedų, tokių kaip ZIP failai, suklastotos sąskaitos faktūros ar net „Word“ dokumentai, kuriuose prašoma įjungti makrokomandas. Atidarius šiuos failus, jūsų įrenginyje gali būti įdiegta kenkėjiška programinė įranga, įskaitant išpirkos reikalaujančias programas, klavišų paspaudimų registratorius ar šnipinėjimo programas. Arba sukčiavimo nuorodos gali nukreipti jus į svetainę, kuri tyliai atsisiunčia kenkėjiškas programas į jūsų įrenginį arba apgaule jus priversti tai padaryti patiems.

Būkite vienu žingsniu priekyje kibernetinių nusikaltėlių

Tokios sukčiavimo schemos kaip el. laiškas „Nesėkmingas pašto pristatymas“ remiasi pažįstamumu ir skubumu, siekiant manipuliuoti vartotojais ir priversti juos greitai reaguoti. Tačiau visada verta būti skeptiškiems. Visada dar kartą patikrinkite siuntėjo el. pašto adresą, būkite atsargūs dėl neaiškių ar neįprastų nurodymų ir du kartus pagalvokite prieš spustelėdami nuorodą.

Naudokite saugos įrankius, tokius kaip šlamšto filtrai, antivirusinė programinė įranga ir slaptažodžių tvarkyklės. Ir svarbiausia, pasitikėkite savo nuojauta. Jei kažkas atrodo ne taip, greičiausiai taip ir yra.

Baigiamosios mintys

Šio tipo sukčiavimas yra ne tik techninė grėsmė – tai psichologinis triukas. Sukčiai lažinasi tuo, kad žmonės yra užsiėmę, išsiblaškę ir nerimauja, kad nepraleistų svarbaus el. laiško. Atpažindami sukčiavimo el. laiškuose naudojamą taktiką ir išmokdami saugiai į juos reaguoti, galite apsaugoti save ir savo informaciją.

Būkite informuoti, būkite atsargūs ir niekada neleiskite sukčiui paskubinti jūsų padaryti klaidą.