„Naujos saugos funkcijos“ Sukčiavimas el. paštu dėl kredencialų

El. laiško „Naujos saugos funkcijos“ tyrimas atskleidė, kad tai sukčiavimo sukčiavimas.

Pranešime teigiama, kad gavėjas turi atnaujinti savo paskyrą, kitaip ji bus netinkama naudoti ir bus ištrinta po tam tikro termino. Kai spustelėjome pateiktą nuorodą, buvome nukreipti į svetainę, kuri imitavo gavėjo el. pašto prisijungimo puslapį, bet iš tikrųjų buvo skirta rinkti ir pavogti jo prisijungimo duomenis.

Šios sukčiavimo pasekmės neapsiriboja vien pašto paskyrų vagyste. Kibernetiniai nusikaltėliai, pasinaudodami pavogtomis komunikacijos paskyromis, gali prašyti kontaktų paskolinti, reklamuoti aferas ar net platinti kenkėjiškas programas, prisidengdami paskyros savininku, dalindamiesi kenkėjiškais failais/nuorodomis. Panašiai su finansais susijusios sąskaitos gali būti naudojamos neteisėtoms operacijoms ir pirkiniams internetu atlikti.

Svarbu išlikti budriems, kai gaunate el. laiškus iš nežinomų šaltinių, nes juose gali būti kenkėjiškų nuorodų ar priedų. Taip pat patartina įjungti dviejų veiksnių autentifikavimą visoms internetinėms paskyroms, siekiant apsaugoti jas nuo neteisėtos prieigos.

Be to, vartotojai turėtų reguliariai tikrinti savo banko ataskaitas ir kredito ataskaitas dėl bet kokios įtartinos veiklos ir nedelsdami pranešti apie neatitikimus. Be to, jie turėtų vengti spustelėti el. paštu išsiųstas nuorodas, o eiti tiesiai į atitinkamą svetainę. Galiausiai jie niekada neturėtų teikti asmeninės ar finansinės informacijos, nebent yra tikri, kad svetainė yra saugi.

Visas „Naujų saugos funkcijų“ el. pašto sukčiavimo tekstas

Visas sukčiavimo metu naudoto el. laiško tekstas skamba taip:

Brangioji (aukos vardas),

Neseniai įdiegėme naujas saugos funkcijas visuose ir administravimo centruose.

Reikalaujame, kad klientai patikrintų ir atnaujintų savo paskyros informaciją.

Negalėsite naudoti savo paskyros, jei šis procesas nebus baigtas.

Toliau atnaujinkite savo paskyros informaciją.

Atnaujinti informaciją

Jei nebus imtasi veiksmų, paskyra bus automatiškai ištrinta po 2023-01-25 19:57:23
Šis el. laiškas buvo išsiųstas "aukos el. paštu" kaip vartotojas iš " "

Dėkoju,

Pašto administratorius.

Kaip galite pasakyti, kad el. laiškas, susijęs su jūsų paskyra, yra sukčiavimas, panašus į „Naujų saugos funkcijų“ aferą?

Gavę el. laišką, susijusį su paskyra, svarbu būti budriems ir stebėti, ar nėra įtartinos veiklos. Jei el. laiške yra nuoroda arba priedas, geriau nespausti jos, nes tai gali būti kenkėjiška. Be to, jei el. laiške prašoma asmeninės ar finansinės informacijos, greičiausiai tai yra sukčiavimas. Teisėtos įmonės niekada neprašys tokios informacijos el. paštu.

Taip pat svarbu patikrinti siuntėjo adresą ir įsitikinti, kad jis sutampa su oficialiu įmonės svetainės adresu. Jei yra kokių nors neatitikimų, su pranešimu reikia elgtis atsargiai. Be to, naudotojai visada turėtų saugotis el. laiškų su skubiais terminais arba grasinimais ištrinti paskyrą, nes tai yra įprasta sukčių taktika, kuria siekiama priversti aukas greitai ir negalvojant imtis veiksmų.

Galiausiai, vartotojai turėtų įjungti dviejų veiksnių autentifikavimą visoms internetinėms paskyroms, kad apsaugotų juos nuo neteisėtos prieigos. Tai suteikia papildomo saugumo lygio ir apsunkina elektroninių nusikaltėlių prieigą prie paskyrų, net jei jie pavogė prisijungimo duomenis.

Kaip atskirti netikrą sukčiavimo prisijungimo formą nuo tikros?

Bandant prisijungti prie internetinės paskyros svarbu mokėti atskirti netikrą sukčiavimo prisijungimo formą nuo teisėtos. Vienas iš būdų tai padaryti yra peržiūrėti svetainės URL. Jei jis neatitinka oficialaus svetainės adreso, greičiausiai tai yra sukčiavimas. Be to, vartotojai turėtų atkreipti dėmesį į bet kokias rašybos ar gramatikos klaidas tekste, nes tai dažnai yra netikros formos rodikliai.

Be to, vartotojai visada turėtų patikrinti, ar formoje nėra įtartinų nuorodų ar priedų. Jie gali būti kenkėjiški ir niekada neturėtų būti spustelėti. Galiausiai, naudotojai turėtų atkreipti dėmesį į bet kokias asmeninės ar finansinės informacijos užklausas, nes teisėtos svetainės niekada neprašys tokios informacijos el. paštu ar prisijungimo formomis. Jei yra kuris nors iš šių ženklų, geriau neįvesti jokios informacijos ir susisiekti tiesiogiai su įmone.