„Slaptažodžio keitimo užklausa“ el. pašto sukčiavimas

Aptariamas el. laiškas buvo nustatytas kaip apgaulinga schema, kurią suorganizavo sukčiai, siekiantys gauti asmeninės informacijos. Tai įprasta taktika, žinoma kaip sukčiavimo el. laiškas. Šiuo konkrečiu atveju el. laiškas apsimeta el. pašto paslaugų teikėjo pranešimu ir apima nuorodą, nukreipiančią į suklastotą svetainę.

Šiame sukčiavimo el. laiške gavėjams pranešama apie tariamą jų pašto dėžutės slaptažodžio keitimo užklausą. Pranešime jie raginami atšaukti užklausą paspaudus pateiktą nuorodą „ATŠAUKTI PRAŠYMĄ“, jei jie neinicijavo pakeitimo.

El. laiške naudojama skubos ir baimės taktika, grasinama, kad neatšaukus užklausos per 48 valandas, pašto dėžutė bus sulaikyta, o tai sutrikdys jos veikimą. Siekiama, kad gavėjai imtųsi neatidėliotinų veiksmų, nukreipdami juos į netikrą prisijungimo svetainę, kurioje galima išgauti neskelbtiną informaciją.

Atsidarius nuorodą „ATŠAUKTI PRAŠYMĄ“, puslapyje prašoma prisijungimo prie el. pašto paskyros kredencialų (el. pašto adreso ir slaptažodžio), kuriais sukčiai gali įvairiais būdais piktnaudžiauti. Pirma, šie kredencialai suteikia neteisėtą prieigą prie aukos el. pašto paskyros, todėl sukčiai gali stebėti, skaityti ir perimti gaunamus ir siunčiamus el. laiškus.

Ši neteisėta prieiga kelia didelę grėsmę aukos privatumui ir gali atskleisti slaptą asmeninę ir finansinę informaciją, esančią el. laiškuose. Be to, sukčiai gali pasinaudoti pažeista el. pašto paskyra, kad pradėtų papildomas sukčiavimo atakas.

Siųsdami apgaulingus el. laiškus iš aukos paskyros, jie gali bandyti apgauti kontaktus ir atskleisti daugiau neskelbtinos informacijos arba spustelėti kenkėjiškas nuorodas, taip padidindami potencialių aukų grupę.

Kaip elgtis, jei gautuosiuose pastebėjote sukčiavimo el. laišką?

Jei gautuosiuose aptinkate sukčiavimo el. laišką, svarbu imtis skubių ir atsargių veiksmų, kad apsaugotumėte save ir savo informaciją. Toliau pateikiami veiksmai, kuriuos reikia atlikti:

Nespauskite nuorodų arba neatsisiųskite priedų:
El. laiške nespustelėkite jokių nuorodų ar neatsisiųskite priedų. Tai gali sukelti kenkėjiškas svetaines arba įdiegti kenkėjiškas programas jūsų įrenginyje.

Neatsakykite ir nedalyvaukite:
Neatsakykite į el. laišką ir nebendraukite su siuntėju, ypač jei jis prašo asmeninės informacijos. Teisėtos organizacijos paprastai neprašo slaptos informacijos el. paštu.

Pažymėti kaip šlamštą arba sukčiavimą:
Naudokite el. pašto programos parinktis, kad pažymėtumėte el. laišką kaip šlamštą arba sukčiavimą. Tai padeda pagerinti el. pašto filtravimą ir apsaugo kitus, kad netaptų panašių aferų aukomis.

Patvirtinkite siuntėją:
Patikrinkite siuntėjo el. pašto adresą ir sužinokite, ar jis atitinka oficialią tariamo siuntėjo kontaktinę informaciją. Būkite atsargūs, jei el. pašto adresas atrodo įtartinas arba siuntėjas teigia, kad yra iš gerai žinomos organizacijos, bet naudojasi nemokama el. pašto paslauga.

Patikrinkite turinį:
Atidžiai patikrinkite el. laiško turinį, ar nėra sukčiavimo požymių, pvz., gramatikos klaidų, bendrų sveikinimų ar skubių asmeninės informacijos užklausų. Teisėtos organizacijos paprastai bendrauja profesionaliai ir individualiai.

Patikrinkite, ar nėra raudonų vėliavų:
Ieškokite raudonų vėliavėlių, pvz., netikėtų priedų, nepageidaujamų pinigų užklausų ar skubių pranešimų, grasinančių neigiamomis pasekmėmis, jei nesiimsite veiksmų iš karto.

Atnaujinkite savo slaptažodžius:
Jei el. laiške užsimenama apie saugumo grėsmę ar pavojų, savarankiškai eikite į oficialią atitinkamos paslaugos (pvz., banko, el. pašto teikėjo) svetainę ir pakeiskite slaptažodį. Nenaudokite jokių nuorodų, pateiktų įtartiname el. laiške.