Prisijunkite iš neteisėtos geografinės vietos nustatymo el. pašto sukčiavimo

Kibernetiniai nusikaltėliai niekada nenustoja tobulinti savo taktikos, naudodami vis sudėtingesnes sukčiavimo schemas, kad apgautų nieko neįtariančius asmenis. Viena iš tokių sukčiavimo atvejų yra el. laiškas „Prisijungimas iš neteisėtos geografinės vietos nustatymo“. Šiuo sukčiavimo bandymu siekiama apgauti gavėjus, kad jie pateiktų savo prisijungimo duomenis, o tai gali sukelti tapatybės vagystę, finansinius nuostolius ir kitas kibernetines grėsmes. Štai kaip veikia ši sukčiai, kodėl ji pavojinga ir kaip galite apsisaugoti.

Kaip veikia sukčiavimas

Apgaulingas el. laiškas sukurtas taip, kad būtų rodomas kaip oficialus el. pašto paslaugų teikėjo saugos įspėjimas. Paprastai jis įspėja gavėją apie „neįprastą bandymą prisijungti“ iš neleistinos vietos, dažnai įtarimų keliančios šalies, pavyzdžiui, Šiaurės Korėjos ar Rusijos. Pranešime gali būti teigiama, kad bandymas buvo atliktas naudojant konkrečią naršyklę ir įrenginį, netgi įtraukiant IP adresą, kad jis atrodytų teisėtas.

Siekiant padidinti skubumą, el. laiške gavėjams patariama ignoruoti pranešimą, jei bandymas prisijungti buvo teisėtas, bet nedelsiant imtis veiksmų, jei jie neatpažįsta prisijungimo. Pateikiamas hipersaitas, nukreipiantis į el. pašto teikėjo prisijungimo puslapį. Tačiau ši svetainė iš tikrųjų yra sukčiavimo puslapis, skirtas fiksuoti prisijungimo duomenis.

Štai kas rašoma el. laiške:

Subject: Unusual mail sign-in from unauthorized geolocation

Mail account
Unusual mail sign-in from unauthorized geolocation
We detected something unusual about a recent sign-in to your mail account ******** on 23/3/2025 21:15:54 (GMT) from an unauthorized geolocation.
If this was you, then you can safely ignore this email.
Country/region: North Korea
Platform: One UI
Browser: Naenara
IP address: 175.45.177.11
If this wasn't you, your account has been compromised. Please follow these steps:
1. Reset your password.
2. Review your security info.
3. Learn how to make your account more secure.
You can also opt out or change where you receive security notifications.

Kas atsitiks, jei spustelėsite nuorodą?

Spustelėjus nuorodą gavėjas nukreipiamas į netikrą svetainę, kuri labai panaši į tikrą žinomo el. pašto teikėjo prisijungimo puslapį. Kai vartotojas įveda savo kredencialus, sukčiai užfiksuoja šią informaciją ir gauna prieigą prie el. pašto paskyros.

Iš ten kibernetiniai nusikaltėliai gali išnaudoti pavogtus prisijungimo duomenis keliais būdais. Jie gali užrakinti aukai savo el. paštą, naudoti jį norėdami iš naujo nustatyti kitų internetinių paskyrų slaptažodžius arba siųsti papildomus sukčiavimo el. laiškus iš pažeisto adreso. Kai kuriais atvejais nulaužtos el. pašto paskyros parduodamos tamsiajame žiniatinklyje tolesniam naudojimui.

Pavojus dėl pažeistos el. pašto paskyros

Pažeista el. pašto paskyra gali turėti rimtų pasekmių. Daugelis asmenų savo gautuosiuose saugo slaptą informaciją, įskaitant finansines ataskaitas, paskyros atkūrimo nuorodas ir asmeninius pokalbius. Jei sukčiai gauna prieigą, jie gali:

• Pavogti finansinę ir asmeninę informaciją
• Iš naujo nustatykite banko ir socialinės žiniasklaidos paskyrų slaptažodžius
• El. paštu siųskite sukčiavimo pranešimus kontaktams
• Platinkite kenkėjiškas programas naudodami kenkėjiškus priedus ar nuorodas

Be to, kibernetiniai nusikaltėliai gali bandyti panaudoti pavogtą el. pašto paskyrą, kad gautų prieigą prie su verslu susijusios informacijos, o tai kelia pavojų organizacijoms.

Kaip atpažinti sukčiavimo el. laišką

Sukčiavimo el. laiškuose dažnai būna subtilių (arba akivaizdžių) raudonų vėliavėlių, kurios gali padėti juos atpažinti. Saugokitės šių ženklų:

• Skubi arba grasinanti kalba: el. laiškas gali priversti jus veikti greitai, kad būtų išvengta paskyros sustabdymo arba duomenų vagystės.
• Bendri sveikinimai: sukčiavimo el. laiškuose dažnai vartojami neaiškūs sveikinimai, pvz., „Gerbiamas naudotojau“ arba „Gerbiamas kliente“, užuot kreipiantis į jus vardu.
• Įtartinos nuorodos: užveskite pelės žymeklį ant nuorodos nespustelėdami, kad patikrintumėte tikrąją paskirties vietą. Jei URL atrodo nepažįstamas arba jame yra rašybos klaidų, greičiausiai tai yra apgaulinga.
• Prasta gramatika ir rašyba: Sukčiavimo el. laiškuose dažnai yra gramatinių klaidų arba nepatogios frazės.
• Neįprastas siuntėjo el. pašto adresas: iš pirmo žvilgsnio siuntėjo el. laiškas gali atrodyti oficialus, tačiau atidžiau pažiūrėjus jame gali būti papildomų simbolių arba nesusijusio domeno.

Ką daryti, jei gaunate šį el. laišką

Jei gaunate el. laišką „Prisijungimas iš neteisėtos geografinės vietos nustatymo“, nepanikuokite. Norėdami būti saugūs, atlikite šiuos veiksmus:

1. Nespauskite jokių nuorodų ir neatsisiųskite priedų. Tai gali nukreipti jus į sukčiavimo svetaines arba įdiegti kenkėjiškas programas jūsų įrenginyje.
2. Patikrinkite prisijungimo bandymą atskirai. Prisijunkite prie savo el. pašto paskyros tiesiogiai naršyklėje įvesdami oficialios svetainės URL, o ne per el. pašto nuorodą. Patikrinkite paskyros saugos nustatymus, ar nėra įtartinos prisijungimo veiklos.
3. Praneškite apie sukčiavimo el. laišką. Daugelis el. pašto paslaugų teikėjų leidžia pranešti apie sukčiavimo bandymus. Pažymėkite el. laišką kaip šlamštą arba persiųskite jį oficialiu teikėjo pranešimo apie sukčiavimą adresu adresu.
4. Ištrinkite el. laišką. Kai pranešate, ištrinkite el. laišką iš gautųjų, kad išvengtumėte atsitiktinės sąveikos ateityje.
5. Įgalinti dviejų veiksnių autentifikavimą (2FA). Tai suteikia dar vieną saugumo lygį, nes prisijungiant prie paskyros reikalaujama antros formos patvirtinimo.

Kaip apsisaugoti nuo sukčiavimo atakų

Geriausias būdas apsisaugoti nuo sukčiavimo sukčiavimo aukų – išlikti budriems ir laikytis geriausios kibernetinio saugumo praktikos:

• Kiekvienai paskyrai naudokite stiprų, unikalų slaptažodį. Tai sumažina kelių paskyrų pavojų, jei viena bus pažeista.
• Reguliariai atnaujinkite savo slaptažodžius. Reguliarus slaptažodžių keitimas suteikia papildomą apsaugos lygį.
• Venkite spustelėti nuorodas nepageidaujamuose el. laiškuose. Jei gaunate saugos įspėjimą, užuot spustelėję el. laiške esančias nuorodas, eikite tiesiai į teikėjo svetainę.
• Naudokite patikimą saugos programinę įrangą. Apsaugokite įrenginį naudodami patikimą antivirusinę programą, kuri gali atpažinti ir blokuoti sukčiavimo bandymus.
• Būkite informuoti apie sukčiavimo taktiką. Kibernetiniai nusikaltėliai nuolat keičia savo metodus, todėl sužinoję apie naujausias aferas galite atpažinti galimas grėsmes.

Paskutinės mintys

El. pašto sukčiavimas „Prisijungimas iš neteisėtos geografinės vietos nustatymo“ yra apgaulingas sukčiavimo bandymas, kurio metu imamasi baimės ir skubos. Jei suprantate, kaip veikia šie sukčiai, ir atpažįstate įspėjamuosius ženklus, galite nuo jų apsisaugoti. Visada būkite atsargūs su netikėtais el. laiškais, patikrinkite saugos įspėjimus oficialiais kanalais ir įgyvendinkite griežtas kibernetinio saugumo priemones, kad jūsų paskyros būtų saugios.