El. pašto apsaugos ataskaita El. pašto sukčiavimas
Išnagrinėjus aptariamą el. laišką, paaiškėjo, kad jį sukūrė kenkėjiški veikėjai, norėdami iš nieko neįtariančių gavėjų išgauti neskelbtiną informaciją. Tokie el. laiškai priskiriami sukčiavimo el. laiškų kategorijai ir dažniausiai vaizduojami kaip žinučių iš patikimų įmonių ar organizacijų.
Šiame konkrečiame sukčiavimo el. laiške gavėjas įspėjamas apie tris tariamus pranešimus, buvusius jo el. pašto adreso karantino aplanke per pastarąsias 24 valandas. El. laiške pateikiamas pranešimų sąrašas, kurių kiekvienas neva gaunamas iš skirtingų siuntėjų ir su temos eilutėmis, susijusiomis su išankstiniu prekių užsakymu, siuntimo patvirtinimu ir mokėjimo užklausa.
Laiškas nukreipia gavėją paspaudus pateiktą nuorodą peržiūrėti laukiančius pranešimus. Be to, pateikiamos instrukcijos, kaip pažymėti el. laiškus kaip šlamštą arba įtraukti juos į baltąjį sąrašą, raginant vartotoją įvesti savo el. pašto adresą ir slaptažodį šiems veiksmams atlikti.
Mūsų tyrimo metu svetainė, kuri buvo atidaryta per hipersaitą „Peržiūrėti laukiančius pranešimus“, nenurodė į tiesioginį puslapį. Nepaisant to, akivaizdu, kad pagrindinis šio sukčiavimo el. laiško tikslas yra suklaidinti gavėjus, kad jie atskleistų svarbią informaciją, pvz., el. pašto adresus ir slaptažodžius.
Sėkmingai gavę prisijungimo duomenis, sukčiai neteisėtai patenka į aukos paskyras, atverdami kelią įvairiai kenkėjiškai veiklai. Įprasta taktika apima paskyros perėmimą, kai užpuolikas perima pažeistų paskyrų kontrolę, nesvarbu, ar tai el. paštas, socialinė žiniasklaida ar banko platformos.
Suvaldę sukčiai gali pasinaudoti apgautais kredencialais, kad pavogtų tapatybę, siųsdami sukčiavimo el. laiškus kontaktams arba platindami apgaulingą turinį socialinėje žiniasklaidoje.
Kaip elgtis, jei patekote į sukčiavimo el. laišką?
Susidūrimas su sukčiavimu el. laišku gali kelti nerimą, tačiau norint apsisaugoti ir išvengti galimos žalos labai svarbu imtis skubių ir tinkamų veiksmų. Toliau pateikiami veiksmai, kurių reikia imtis, jei patekote į sukčiavimo el. laišką:
Nespauskite nuorodų arba neatsisiųskite priedų:
Nespauskite jokių nuorodų arba neatsisiųskite priedų įtartiname el. laiške. Tai gali sukelti kenkėjiškas svetaines arba suaktyvinti kenkėjiškų programų įdiegimą jūsų įrenginyje.
Neatsakykite ir nepateikite asmeninės informacijos:
Neatsakykite į el. laišką ir nepateikite jokios asmeninės ar neskelbtinos informacijos. Teisėtos organizacijos paprastai neprašo slaptos informacijos el. paštu.
Pažymėti kaip šlamštą arba sukčiavimą:
Naudokite el. pašto teikėjo parinktis, kad pažymėtumėte el. laišką kaip šlamštą arba sukčiavimą. Tai padeda pagerinti filtravimo sistemą, kad panašūs el. laiškai ateityje nepasiektų jūsų gautųjų.
Ištrinti el. laišką:
Ištrinkite sukčių el. laišką iš gautųjų ir perkelkite į šiukšliadėžę. Nelaikykite jo gautuosiuose, nes atsitiktiniai paspaudimai vis tiek gali kelti pavojų.
Praneškite savo el. pašto paslaugų teikėjui:
Praneškite apie sukčiavimo laišką savo el. pašto paslaugų teikėjui. Dauguma el. pašto paslaugų turi pranešimo apie sukčiavimą arba įtartinus el. laiškus mechanizmus. Tai padeda paslaugų teikėjui pagerinti savo saugumo priemones.
Ugdyk save:
Susipažinkite su įprasta sukčiavimo taktika ir būkite atsargūs dėl panašių el. laiškų ateityje. Atkreipkite dėmesį į raudonas vėliavėles, pvz., bendrus sveikinimus, skubią kalbą ir slaptos informacijos užklausas.
