OneDrive – gavote kai kurių failų el. pašto sukčiavimą

Patikrinę šį el. laišką, nustatėme, kad tai yra apgaulingas bandymas išgauti asmeninę informaciją iš gavėjų. Paslėptame kaip „Microsoft“ pranešimas apie failus, gautus per „OneDrive“, el. laiške yra nuoroda, vedanti į apgaulingą tinklalapį – klasikinį sukčiavimo el. laiško pavyzdį.

Laiško temos eilutėje „Priminimai – failai per „OneDrive“ pateikiamas pranešimas, nurodantis, kad gavėjas gavo failus, išvardijant priedus su atitinkamais failų pavadinimais ir dydžiais. El. laiške pabrėžiamas skubos veiksnys, nurodant galiojimo pabaigos datą 2024 m. vasario 10 d.

Be to, el. laiške yra raginimo veikti mygtukas, raginantis gavėją „Atsisiųsti priedus“. Spustelėjus šį mygtuką, gavėjas nukreipiamas į padirbtą OneDrive tinklalapį. Šiame puslapyje lankytojai raginami patvirtinti savo tapatybę įvesdami savo el. pašto paskyros prisijungimo kredencialus, kad galėtų tariamai pasiekti PDF failus.

Tačiau šis prisijungimo informacijos prašymas yra sukčiavimo sukčiavimas, kuriuo siekiama apgauti vartotojus, kad jie netyčia atskleistų neskelbtinus asmens duomenis kenkėjiškiems subjektams. Kai sukčiai gauna pavogtus el. pašto paskyros prisijungimo duomenis sukčiuodami arba kitomis apgaulingomis priemonėmis, jie gali juos išnaudoti įvairiems kenkėjiškiems tikslams.

Įprasta taktika apima prieigą prie aukos el. pašto dėžutės, kad būtų galima surinkti papildomos neskelbtinos informacijos, pavyzdžiui, finansinius duomenis, asmeninę korespondenciją ar prisijungimo prie kitų internetinių paskyrų duomenis. Pažeistos el. pašto paskyros taip pat gali būti naudojamos šlamšto kampanijoms palengvinti arba kenkėjiškų programų platinimui platesnei auditorijai.

Be to, sukčiai gali panaudoti pavogtus el. pašto paskyros prisijungimo duomenis, kad galėtų pasiekti kitas paskyras, susietas su tuo pačiu el. pašto adresu arba naudoti identiškus prisijungimo duomenis, įskaitant socialinės žiniasklaidos paskyras, internetinės bankininkystės portalus, elektroninės prekybos platformas ir kt.

Kaip elgtis, jei atidarote sukčiavimo el. laišką?

Jei atidarote sukčiavimo el. laišką, svarbu nedelsiant imtis atsargių veiksmų, kad apsaugotumėte save ir savo informaciją. Štai vadovas, kaip elgtis, jei susidūrėte su sukčiavimo el. laišku:

Nespustelėkite jokių nuorodų ir neatsisiųskite priedų:
Venkite sąveikauti su el. laiške esančiomis nuorodomis ar priedais. Juose gali būti kenkėjiškų programų arba jie gali būti nukreipti į apgaulingas svetaines.

Neatsakykite ir neteikite asmeninės informacijos:
Niekada neatsakykite į sukčių el. laišką ir nepateikite jokios asmeninės ar finansinės informacijos. Teisėtos organizacijos neprašytų neskelbtinos informacijos per nepageidaujamus el. laiškus.

Pažymėkite el. laišką kaip šlamštą arba sukčiavimą:
Naudokite el. pašto programos parinktis, kad pažymėtumėte el. laišką kaip šlamštą arba sukčiavimą. Tai padeda patobulinti el. pašto filtravimo sistemą, kad panašūs el. laiškai ateityje nepasiektų jūsų gautųjų.

Ištrinkite el. laišką:
Pašalinkite sukčių el. laišką iš gautųjų ir perkelkite į šiukšliadėžę arba ištrintus elementus. Tai sumažina riziką netyčia vėliau su juo sąveikauti.

Atlikite savo įrenginio saugos nuskaitymą:
Naudokite patikimą antivirusinę ar kenkėjiškų programų įrankį, kad patikrintumėte kompiuterį ar įrenginį, ar nėra galimų grėsmių. Tai gali padėti atpažinti ir pašalinti kenkėjišką programinę įrangą, kuri galėjo būti atsisiųsta.

Keisti slaptažodžius:
Jei spustelėjote kokias nors nuorodas ar pateikėte prisijungimo duomenis, nedelsdami pakeiskite slaptažodžius. Tai taikoma ne tik pažeistai paskyrai, bet ir kitoms paskyroms, kuriose galite naudoti tuos pačius ar panašius slaptažodžius.

Stebėkite paskyras dėl įtartinos veiklos:
Atidžiai stebėkite savo banko sąskaitas, kreditines korteles ir kitas internetines sąskaitas, ar nėra neteisėtų ar įtartinų operacijų. Praneškite apie bet kokią neįprastą veiklą atitinkamiems paslaugų teikėjams.

Įgalinti dviejų veiksnių autentifikavimą (2FA):
Padidinkite savo paskyrų saugumą įgalindami 2FA, kur tik įmanoma. Tai suteikia papildomą apsaugos lygį, net jei jūsų prisijungimo duomenys yra pažeisti.