Kas yra el. pašto sukčiavimas „Sąskaitą reikia atnaujinti“?

El. pašto sukčiavimas tampa vis sudėtingesnis, o tai kenkia vartotojų pasitikėjimui ir skubumu. Viena iš tokių apgaulingų taktikų yra el. pašto sukčiai „Paskyra turi būti atnaujinta“, kuria siekiama pavogti asmeninę informaciją sumaniai užmaskuojant sukčiavimo bandymus. Tai labai panašu į PROTON LOTTERY el. pašto sukčiavimą ir „Microsoft“ paskyros nustatymų atnaujinimą el. pašto sukčiai .

Apgaulinga žinia

Šis apgaulingas el. laiškas informuoja gavėjus, kad jų el. pašto paskyras reikia skubiai atnaujinti. Pranešime įspėjama, kad neatlikus šio naujinimo per nurodytą laikotarpį, pranešimų nepavyks išsiųsti. Norėdami išspręsti šią tariamą problemą, vartotojams nurodoma atidaryti pridėtą failą, kad būtų galima tęsti naujinimą.

Štai kas parašyta apgaulingame pranešime:

Subject: XXXXXXX | Support

Your account XXXXXXX is due for update.

Note: Open the Attachment File to Update Now.
Your account will be stopped from sending out messages if is not updated within 24 hours

XXXXXXX | Webmail

Kenkėjiškas priedas

Priedas, dažnai vadinamas „Atnaujinti failą.html“, yra HTML dokumentas, sukurtas imituoti teisėtą el. pašto prisijungimo puslapį. Kai vartotojai įveda savo prisijungimo duomenis į šį netikrą puslapį, informacija užfiksuojama ir siunčiama tiesiai sukčiams. Šis metodas yra klasikinis sukčiavimo sukčiavimo pavyzdys, kai užpuolikai sukuria teisėtumo fasadą, kad galėtų rinkti neskelbtinus duomenis.

Kritimo aukos pasekmės

Asmeninės informacijos teikimas naudojant tokias sukčiavimo schemas gali sukelti rimtų pasekmių. Sukčiai gali pasinaudoti pažeista el. pašto paskyra, kad:

• Pasiekite jautrius duomenis: gaukite asmeninius pranešimus, dokumentus ir kitą konfidencialią informaciją, saugomą el. pašto paskyroje.
• Apsimesti auka: naudokite aukos tapatybę, kad siųstumėte apgaulingus pranešimus kontaktams, galimai prašydami pinigų arba platindami tolesnę kenkėjišką programą.
• Įeikite į susietas paskyras: naudokite el. pašto paskyrą slaptažodžiams iš naujo nustatyti ir prieiti prie kitų platformų ar paslaugų, susijusių su tuo el. paštu.
• Įvykdykite finansinį sukčiavimą: jei el. laiškas yra susietas su finansinėmis paslaugomis, sukčiai gali inicijuoti neteisėtas operacijas arba pirkti.

Raudonųjų vėliavų atpažinimas

Norint apsaugoti savo sistemą nuo tokių sukčiavimo atvejų, labai svarbu būti budriems ir atpažinti įprastus įspėjamuosius ženklus:

• Neprašyta skuba: būkite atsargūs dėl netikėtų el. laiškų, kuriuose reikia nedelsiant imtis veiksmų, ypač tuos, kurie gresia neigiamomis pasekmėmis.
• Bendri sveikinimai: teisėtos organizacijos dažnai kreipiasi į vartotojus vardais, o sukčiai gali naudoti bendrus sveikinimus, pvz., „Gerbiamas naudotojau“.
• Įtartini priedai arba nuorodos: skeptiškai vertinkite netikėtus priedus ar nuorodas, ypač jei jie ragina įvesti asmeninę informaciją.
• Prasta gramatika ir rašyba: daugelyje sukčiavimo el. laiškų yra pastebimų gramatinių klaidų arba nepatogios frazės.

Prevencinės priemonės

Norint apsisaugoti nuo sukčiavimo el. paštu, reikia laikytis aktyvių įpročių:

• Patvirtinkite siuntėją: atidžiai patikrinkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja adresus, panašius į teisėtus, tačiau juose gali būti šiek tiek rašybos klaidų arba neįprastų domenų.
• Venkite spustelėti įtartinas nuorodas: užuot spustelėję nuorodas el. laiške, eikite tiesiai į oficialią organizacijos svetainę naudodami naršyklę.
• Atnaujinkite programinę įrangą: įsitikinkite, kad jūsų el. pašto programa ir saugos programinė įranga yra atnaujinta, kad apsaugotumėte nuo žinomų pažeidžiamumų.
• Įgalinti dviejų veiksnių autentifikavimą (2FA): pridėjus kitą saugos sluoksnį galima sustabdyti neteisėtą prieigą, net jei jūsų kredencialai yra pažeisti.

Reagavimas į sukčiavimo bandymą

Jei įtariate, kad gavote sukčiavimo el. laišką:

• Neužsiimkite: neatsakykite į el. laišką ir neatidarykite jokių priedų.
• Pranešti apie el. laišką: naudokite el. pašto teikėjo ataskaitų teikimo įrankius, kad pažymėtumėte pranešimą kaip sukčiavimą.
• Pašalinti el. laišką: pašalinkite įtartiną el. laišką iš gautųjų ir šiukšliadėžės aplanko.

Veiksmai, kurių reikia imtis, jei kyla pavojus

Jei netyčia pateikėte savo kredencialus sukčiavimo svetainėje:

• Nedelsdami pakeiskite slaptažodžius: atnaujinkite paveiktos paskyros ir visų kitų paskyrų, kuriose naudojami tie patys arba panašūs kredencialai, slaptažodžius.
• Praneškite susijusioms šalims: informuokite savo kontaktus, kad jūsų el. paštas galėjo būti pažeistas, kad jie netaptų tolesnių aferų aukomis.
• Stebėkite neįprastą veiklą: atidžiai stebėkite savo paskyras, ar nėra neteisėtų veiksmų, ir nedelsdami praneškite apie juos.

Apatinė eilutė

El. pašto sukčiavimas „Paskyra turi būti atnaujinta“ yra ryškus priminimas apie budrumo svarbą mūsų skaitmeninėje sąveikoje. Jei žinote įprastą sukčiavimo taktiką ir naudojate patikimą saugumo praktiką, vartotojai gali apsisaugoti nuo tokių kenkėjiškų schemų.