„Adobe PDF“ bendrinama sukčiai bando pigius triukus

Išnagrinėję aptariamą el. laišką, nustatėme, kad tai buvo bandymas sukčiauti. Tai apsimeta pranešimu apie bendrinamą dokumentą, o sukčiai dažnai taiko taktiką, norėdami apgauti gavėjus apsilankyti apgaulingoje svetainėje ir atskleisti neskelbtiną informaciją. Todėl primygtinai rekomenduojame gavėjams vengti sąveikos su šiuo el. laišku ir nepaisyti jo turinio.

Šis sukčiavimo el. laiškas apsimetinėja „Adobe“ ir yra sukurtas siekiant apgauti gavėjus. Jame klaidingai tvirtinama, kad gavėjas gavo bendrinamą „Adobe PDF“ failą, kuriame pateikiama tokia informacija kaip failo pavadinimas ir dydis. El. laiške yra nuoroda „Atsisiųsti PDF“, kuri skirta privilioti gavėjus ją spustelėti, todėl gali būti atskleista neskelbtina informacija.

Spustelėjus šį pateiktą mygtuką, vartotojai nukreipiami į apgaulingą prisijungimo puslapį, kuriame prašoma vartotojo el. pašto paskyros slaptažodžio. Pavogti prisijungimo prie el. pašto paskyros kredencialai gali būti naudojami įvairiems kenkėjiškiems tikslams, įskaitant tapatybės vagystę, el. pašto paskyros perėmimą, finansinį sukčiavimą, sukčiavimo kampanijų inicijavimą ir net šantažą.

Be to, sukčiai gali naudoti šiuos gautus kredencialus kredencialų užpildymo atakoms, bandydami gauti neteisėtą prieigą prie kitų internetinių paslaugų, kuriose auka galėjo naudoti tą pačią prisijungimo informaciją. Be to, jie gali nuspręsti parduoti pavogtą informaciją kitiems kibernetiniams nusikaltėliams.

Kaip suprasti, kad nepageidaujamas el. laiškas yra sukčiavimas?

Aptikti nepageidaujamus el. laiškus, dažnai vadinamus sukčiavimo el. laiškais, gali būti sudėtinga, tačiau yra keletas bendrų ženklų ir raudonų vėliavėlių, kurie gali padėti juos atpažinti:

• Bendrieji sveikinimai: sukčiavimo el. laiškuose dažnai naudojami bendri sveikinimai, pvz., „Gerbiamas kliente“, o ne kreipiamasi į jus vardu. Teisėtos organizacijos dažniausiai individualizuoja savo el.
• Rašybos ir gramatikos klaidos: prastai parašyti el. laiškai su rašybos ir gramatikos klaidomis yra dažnas sukčiavimo ženklas. Teisėtos organizacijos paprastai koreguoja savo pranešimus.
• Skubi arba grėsminga kalba: sukčiavimo el. laiškai dažnai sukuria skubos jausmą arba vartoja grasinančius žodžius, kad priverstų jus nedelsiant imtis veiksmų. Būkite atsargūs el. laiškuose, kuriuose reikalaujama skubių atsakymų arba grasinama neigiamomis pasekmėmis.
• Neįprasti siuntėjo adresai: patikrinkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja el. pašto adresus, kurie imituoja teisėtas organizacijas, tačiau turi nedidelių variantų arba rašybos klaidų.
• Nepageidautini priedai arba nuorodos: būkite atsargūs dėl nepageidaujamų el. laiškų priedų ar nuorodų. Venkite atidaryti priedų ar spustelėti nuorodas, nebent esate tikri dėl siuntėjo autentiškumo.
• Asmeninės ar finansinės informacijos užklausos: teisėtos organizacijos neprašo slaptos asmeninės ar finansinės informacijos el. paštu. Būkite atsargūs dėl bet kokio el. laiško, kuriame prašoma tokios informacijos.
• Per geri, kad būtų tiesa. Pasiūlymai: el. laiškai, kuriuose žadami neįtikėtini pasiūlymai, prizai ar pasiūlymai, dažnai yra sukčiavimas. Jei tai skamba per gerai, kad būtų tiesa, tikriausiai taip ir yra.
• El. laiškai iš nežinomų šaltinių: jei gaunate el. laišką iš nepažįstamo siuntėjo arba organizacijos, su kuria nebendravote, būkite atsargūs. Prieš imdamiesi kokių nors veiksmų, patvirtinkite jų tapatybę.