„WebMail Server Manager“ el. pašto sukčiavimas

El. laiškų, pažymėtų „WebMail Server Manager“, analizė atskleidė, kad tai iš tikrųjų yra kenkėjiškas šlamštas, paprastai žinomas kaip „malspam“. Šis apgaulingas el. laiškas klaidingai informuoja gavėją, kad į jo gautuosius nepavyko pristatyti kelių pranešimų.

Tariamai šiuos nepristatytus el. laiškus galima pasiekti per el. laiške esančius priedus. Tačiau abu pridėti failai yra identiški ir buvo specialiai sukurti taip, kad užkrėstų kompiuterių sistemas Agent Tesla Remote Access Trojan (RAT).

Apgaulingame laiške teigiama, kad buvo dvidešimt du nesėkmingi bandymai pristatyti gaunamus pranešimus ir spėjama, kad už nesėkmes gali būti atsakingas gavėjo pašto domenas. Tai rodo, kad neįteiktus el. laiškus galima išleisti į gautuosius arba ištrinti, sukuriant problemos sprendimo įspūdį.

Kaip pabrėžta įžangoje, būtina pripažinti, kad visa šiame sukčių el. laiške pateikta informacija yra netikra ir šis el. laiškas nėra susietas su jokiais teisėtais paslaugų teikėjais.

Pridedami failai, pavadinti „UNDELIVERED MAILS.doc“ ir „UNDELIVERED MAILS 2.doc“, yra identiški ir naudojami kaip „Agent Tesla“ kenkėjiškos programos nešėjai. Šiuose „Microsoft Word“ dokumentuose yra identiškas tekstas, susijęs su auditu ir finansais. Kai vartotojas įjungia makrokomandas (ty redaguoja), šie kenkėjiški failai pradeda kenkėjiškos programos atsisiuntimo ir diegimo procesą.

Apibendrinant galima pasakyti, kad asmenys, tapę apgaulingų el. laiškų, tokių kaip „WebMail Server Manager“, aukomis, gali patirti rimtų pasekmių, įskaitant sistemos užkrėtimą, didelius privatumo pažeidimus, finansinius nuostolius ir net tapatybės vagystes.

Kokie yra penki pagrindiniai požymiai, kad el. paštas yra sukčiavimas?

Sukčiavimo el. laiškų atpažinimas yra labai svarbus norint apsisaugoti nuo įvairių grėsmių internete, įskaitant sukčiavimą, kenkėjiškas programas ir sukčiavimą. Štai penki pagrindiniai požymiai, rodantys, kad el. laiškas gali būti sukčiavimas:

• Nepageidaujami el. laiškai: jei gaunate el. laišką iš nežinomo siuntėjo arba siuntėjo, iš kurio nesitikėjote sulaukti, būkite atsargūs. Sukčiai dažnai siunčia nepageidaujamus el. laiškus dideliam gavėjų skaičiui, tikėdamiesi, kad kai kurie jų sugalvos.
• Sukčiavimo nuorodos: saugokitės visų el. laiškų, kuriuose yra nuorodų į prisijungimo puslapius, svetaines ar priedus, ypač jei juose prašoma slaptos informacijos, pvz., prisijungimo kredencialų, kredito kortelių numerių ar asmeninės informacijos. Užveskite pelės žymeklį ant nuorodų (nespustelėdami), kad pamatytumėte, kur jos iš tikrųjų veda; būkite atsargūs, jei URL atrodo įtartinas arba neatitinka siuntėjo, į kurią buvo pareikšta paraiška.
• Skubi arba grėsminga kalba: sukčiavimo el. laiškuose dažnai vartojama skubi arba grasinanti kalba, kad būtų keliamas panikos ar spaudimo jausmas. Jie gali reikalauti, kad jūsų paskyra bus sustabdyta, kad laimėjote prizą arba kad esate skolingi pinigų. Sukčiai naudoja šią taktiką, norėdami manipuliuoti gavėjais, kad jie imtųsi veiksmų nedelsiant, negalvodami kritiškai.
• Prasta gramatika ir rašyba: daugelis sukčių el. laiškų gaunami iš anglų kalbos nekalbančiųjų arba paskubomis surengtų kampanijų. Todėl jose dažnai yra pastebimų gramatikos ir rašybos klaidų. Teisėtos organizacijos paprastai rūpinasi savo komunikacija.
• Pinigų arba asmeninės informacijos užklausos: sukčiavimo el. laiškuose dažnai prašoma pinigų, aukų ar asmeninės informacijos. Būkite ypač atsargūs, jei jūsų prašoma išsiųsti pinigus, pateikti finansinę informaciją arba bendrinti asmeninę informaciją, pvz., socialinio draudimo numerį, banko sąskaitos duomenis ar slaptažodžius.