„El. paštu reikalingas privalomas autentifikavimas“ Afera

Mūsų tyrimas dėl pranešimo „El. paštu reikalingas privalomas autentifikavimas“ atskleidė, kad tai yra sukčiavimo sukčiavimas. Šiame apgaulingame el. laiške melagingai tvirtinama, kad gavėjo el. pašto paskyrai būtinas autentifikavimas, siekiant slapto tikslo apgauti gavėjus, kad jie atskleistų savo prisijungimo duomenis.

Laiškas, kuriame gali būti temos eilutė „[aukos_el. pašto_adresas] reikalauja privalomo autentifikavimo per artimiausias 24 valandas“ (temos eilutė gali skirtis), informuoja gavėją apie tariamą privalomą reikalavimą per 24 valandas patvirtinti savo paskyrą. Teigiama, kad dėl paslaugų teikėjo sistemos klaidos kai kurie pranešimai nepasiekė gavėjo gautųjų. Laiškas toliau įspėjamas, kad nepavykus autentifikuoti bus automatiškai atsijungta iš el. pašto paskyros.

Labai svarbu pabrėžti, kad šie teiginiai yra visiškai klaidingi ir šis el. laiškas nėra susietas su jokiais teisėtais paslaugų teikėjais ar subjektais.

Tyrimo metu buvo nustatyta, kad šiuo apgaulingu el. laišku reklamuojama svetainė neveikia. Remiantis mūsų patirtimi, galima daryti išvadą, kad ji greičiausiai buvo sukčiavimo svetainė, užmaskuota kaip el. pašto paskyros prisijungimo puslapis. Verta paminėti, kad tai gali būti ištaisyta ateityje kartojant šią šlamšto kampaniją, kai el. laiškai gali būti nukreipti į funkcinį tinklalapį.

Sukčiavimo svetainės yra kruopščiai sukurtos taip, kad užfiksuotų įvestą informaciją, įskaitant slaptažodžius, ir perduotų ją kenkėjams. El. laiškai yra ypač svarbūs kibernetiniams nusikaltėliams, nes jie dažnai naudojami kitoms internetinėms paskyroms registruoti. Todėl gavus prieigą prie pavogto el. laiško gali būti neteisėta prieiga prie prijungtų paskyrų ar platformų.

Norėdami giliau įsigilinti į galimą piktnaudžiavimą, sukčiai gali prisiimti socialinės žiniasklaidos paskyrų savininkų tapatybes (pavyzdžiui, el. laiškų, socialinių tinklų, socialinių tinklų, pranešimų siuntimo paslaugų ir kt.) ir prašyti paskolų ar aukų iš savo kontaktų, reklamuoti aferas arba platinti. kenkėjiškų programų per kenkėjiškus failus ar nuorodas.

Be to, užgrobtos finansinės sąskaitos (pvz., internetinė bankininkystė, pinigų pervedimo paslaugos, elektroninė prekyba, kriptovaliutų piniginės ir kt.) gali būti panaudotos neteisėtoms operacijoms ir pirkiniams internetu.

Kaip galite atpažinti, kad el. laiškas yra sukčiavimas?

Pripažinus, kad el. laiškas yra sukčiavimas, reikia atidžiai išnagrinėti jo turinį, ar nėra apgaulingų ar piktavališkų ketinimų požymių. Štai pagrindiniai rodikliai, į kuriuos reikia atkreipti dėmesį:

• Siuntėjo el. pašto adresas: patikrinkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja netikrus ar įtartinus el. pašto adresus, kurie neatitinka oficialaus organizacijos, kurią jie teigia atstovaujančios, domeno. Ypač saugokitės el. pašto adresų, kuriuose yra rašybos klaidų arba papildomų simbolių.
• Bendri sveikinimai: saugokitės el. laiškų su bendrais sveikinimais, pvz., „Gerbiamas kliente“ arba „Sveikas, naudotojau“. Teisėtos organizacijos paprastai naudoja jūsų vardą suasmenintuose el. laiškuose.
• Skubi kalba: sukčiavimo el. laiškuose dažnai vartojama skubi ar grėsminga kalba, kad sukeltų panikos jausmą. Jie gali tvirtinti, kad reikia nedelsiant imtis veiksmų, pvz., „Jūsų paskyra bus sustabdyta“ arba „Laimėjai prizą, veik dabar!
• Rašybos ir gramatikos klaidos: prasta rašyba, gramatika ir nepatogi sakinių konstrukcija yra dažni sukčių el. laiškuose. Teisėtos organizacijos paprastai palaiko profesionalų bendravimą.
• Neprašyti priedai arba nuorodos: venkite atidaryti priedų arba spustelėti nepageidaujamuose el. laiškuose esančias nuorodas, ypač jei jie yra iš nežinomų siuntėjų. Tai gali paskatinti kenkėjiškų programų atsisiuntimą arba sukčiavimo svetaines.
• Asmeninės ar finansinės informacijos užklausos: būkite ypač atsargūs el. laiškuose, kuriuose prašoma slaptos informacijos, pvz., socialinio draudimo numerių, slaptažodžių, kredito kortelės informacijos arba asmens tapatybės nustatymo. Teisėtos organizacijos paprastai neprašo tokios informacijos el. paštu.
• Per daug geri, kad būtų tiesa. Pasiūlymai: sukčiavimo el. laiškai gali pažadėti nerealius atlygius, tokius kaip loterijos laimėjimai, didelės pinigų sumos ar nemokami produktai. Jei tai skamba per gerai, kad būtų tiesa, tikriausiai taip ir yra.
• Apsimetinėjimas teisėtais subjektais: sukčiai dažnai apsimeta gerai žinomomis įmonėmis, vyriausybinėmis agentūromis ar finansų įstaigomis. Dar kartą patikrinkite el. laiško teisėtumą susisiekdami tiesiogiai su organizacija naudodami oficialią kontaktinę informaciją, o ne el. laiške pateiktą informaciją.