„SecureMailBox – paskyros pakartotinis patvirtinimas“ el. pašto sukčiavimas

Patikrinę el. laišką „SecureMailBox – paskyros patvirtinimas“ nustatėme, kad tai yra šlamštas. Ši el. pašto kampanija skirta reklamuoti sukčiavimo sukčiavimą, kuriuo siekiama gauti prisijungimo el. pašto kredencialus. Apgaulinguose el. laiškuose klaidingai teigiama, kad gavėjai turi nedelsdami patvirtinti savo paskyras, kad jos nebūtų ištrintos.

Sukčiavimo el. laiške, kurio tema dažnai būna „Būtina imtis veiksmų! Pašto dėžutės uždarymas“ (kuri gali skirtis), teigiama, kad dėl COVID-19 pandemijos gavėjas nepaisė pranešimų apie būtinybę pakartotinai patvirtinti paskyrą. Be to, ji teigia, kad gavėjo pašto dėžutė pažeidžia paslaugų teikėjo politiką, nes buvo užregistruota naudojant klaidingą tapatybę. El. laiške primygtinai reikalaujama, kad šios problemos būtų pašalintos per kelias valandas, antraip paskyra bus ištrinta.

Kaip pabrėžta anksčiau, labai svarbu suprasti, kad visi šiame el. laiške pateikti tvirtinimai yra visiškai netiesa, ir ši korespondencija nėra susijusi su jokiais teisėtais paslaugų teikėjais.

Paspaudę el. laiške pateiktą nuorodą, buvome nukreipti į sukčiavimo svetainę, gudriai sukurtą imituoti el. pašto prisijungimo puslapį. Bandant prisijungti per šią nesąžiningą svetainę, naudotojo paskyra tampa atvira kibernetiniams nusikaltėliams. Be to, šie kenkėjiški veikėjai gali pasisavinti el. laiške esančią informaciją.

Norėdami išplėsti galimą piktnaudžiavimą pavogtais duomenimis, sukčiai gali prisiimti socialinių paskyrų savininkų tapatybes, įskaitant el. laiškus, socialinių tinklų profilius, pranešimų siuntimo programas ir pokalbių platformas. Tada jie gali pasinaudoti šiomis tapatybėmis prašydami paskolų ar aukų iš kontaktų, reklamuoti aferas ir platinti kenkėjiškas programas, dalindamiesi kenkėjiškais failais ar nuorodomis.

Be to, jei pažeidžiamos finansinės sąskaitos (pvz., internetinė bankininkystė, elektroninė prekyba, skaitmeninės piniginės ir kt.), kibernetiniai nusikaltėliai gali atlikti nesąžiningas operacijas arba neteisėtai pirkti internetu naudodami užgrobtas paskyras.

Kaip suprasti, kad nepageidaujamas el. laiškas yra sukčiavimas?

Aptikti nepageidaujamą el. pašto sukčiavimą gali būti sudėtinga, nes sukčiai dažnai labai stengiasi, kad jų pranešimai atrodytų teisėti. Tačiau bandant nustatyti, ar nepageidaujamas el. laiškas yra sukčiavimas, reikia ieškoti kelių bendrų ženklų ir raudonų vėliavėlių:

Siuntėjo el. pašto adresas:
Atidžiai patikrinkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja el. pašto adresus, kurie atrodo panašūs į teisėtų organizacijų, tačiau gali turėti nedidelių variantų arba rašybos klaidų.

Bendri sveikinimai:
Sukčiavimo el. laiškuose dažnai naudojami bendri sveikinimai, pvz., „Gerbiamas naudotojau“ arba „Labas, kliente“, o ne kreipiamasi į jus vardu. Teisėtos organizacijos paprastai suasmenina savo el. laiškus jūsų vardu.

Skubi arba grėsminga kalba:
Sukčiai dažnai vartoja skubią ar grėsmingą kalbą, kad sukurtų panikos jausmą. Jie gali reikalauti, kad jūsų paskyra bus laikinai sustabdyta arba ištrinta, nebent imsitės skubių veiksmų.

Neprašyti priedai arba nuorodos:
Būkite atsargūs el. laiškuose su netikėtais priedais ar nuorodomis. Nesisiųskite priedų ir nespauskite nuorodų, nebent esate tikri, kad el. laiškas yra teisėtas.

Rašybos ir gramatikos klaidos:
Prastai parašyti el. laiškai su rašybos ir gramatikos klaidomis yra dažnas sukčiavimo požymis. Teisėtos organizacijos paprastai koreguoja savo pranešimus.

Per geri, kad būtų tiesa, pasiūlymai:
Jei el. laiške žadamas sandoris ar galimybė, kuri atrodo per gera, kad būtų tiesa, greičiausiai tai yra sukčiavimas. Norėdami privilioti aukas, sukčiai dažnai naudojasi lengvų pinigų ar prizų pasiūlymais.

Netikri logotipai ir prekės ženklas:
Sukčiai gali naudoti netikrus logotipus ir prekės ženklą, kad jų el. laiškai atrodytų autentiški. Dar kartą patikrinkite siuntėjo el. pašto adresą ir oficialią organizacijos svetainę.

Neprašyti pranešimai apie prizą:
Jei gaunate el. laišką, kuriame teigiama, kad laimėjote prizą konkurse, kuriame nedalyvavote, greičiausiai tai yra apgaulė. Būkite atsargūs prašydami mokesčių ar asmeninės informacijos, kad galėtumėte atsiimti prizą.

Spaudimas veikti greitai:
Sukčiai dažnai spaudžia gavėjus veikti greitai, teigdami, kad galimybė ar pasiūlymas priklauso nuo laiko. Skirkite laiko patikrinti el. laiško autentiškumą.