Kuotim për Mashtrimin me email të produkteve të bashkangjitura

Pas një hetimi të plotë, studiuesit e sigurisë kibernetike kanë arritur në përfundimin se emailet e 'Citimit për produktet e bashkangjitura' duhet të konsiderohen si shumë të pabesueshme. Këto emaile maskohen si kërkesa legjitime për blerje, duke i shtyrë marrësit të klikojnë në një bashkëngjitje që nuk ekziston. Objektivi kryesor i këtyre emaileve të padëshiruara është që të joshin marrësit në një faqe interneti phishing të krijuar posaçërisht për t'i mashtruar ata që të futin kredencialet e tyre të hyrjes. Prandaj, marrësit duhet të tregojnë kujdes ekstrem dhe të përmbahen nga ndërveprimi me email të tillë për të shmangur bërjen viktimë e vjedhjes së kredencialeve dhe kërcënimeve të tjera kibernetike.

Përpjekjet e phishing si oferta për produktet e bashkangjitura Mashtrimi me email mund të komprometojë të dhënat e ndjeshme të përdoruesit

Email-et e padëshiruara me linja subjekti si 'BOQ-TENGO#421-20240001' (numrat e saktë mund të ndryshojnë) pretendojnë se kërkojnë rishikimin nga marrësi për një ofertë produkti të bashkangjitur. Këto emaile sugjerojnë që bashkëngjitja përmban përshkrime dhe specifikime të detajuara të porosive dhe marrësve u kërkohet të japin informacion në lidhje me sasinë minimale të porosisë (MOQ).

Është e rëndësishme të theksohet se këto emaile janë mashtruese dhe nuk kanë lidhje me kompani apo subjekte legjitime.

Pavarësisht se pretendojnë të përfshijnë bashkëngjitje, këto email janë thjesht një hile për të joshur marrësit që të vizitojnë një faqe interneti phishing të maskuar si një portal emaili. Faqja e rreme e internetit paraqet një mesazh mashtrues ku thuhet: "Ju po aksesoni një dokument konfidencial. Ju lutemi konfirmoni fjalëkalimin e emailit për të vazhduar.' Kjo faqe phishing është krijuar për të mashtruar marrësit për të futur kredencialet e tyre të hyrjes me email.

Rreziqet që lidhen me besimin e këtyre emaileve mashtruese shtrihen përtej humbjes së mundshme të aksesit në email. Llogaritë e postës elektronike shpesh përmbajnë të dhëna personale të ndjeshme dhe janë të lidhura me llogari dhe platforma të tjera të ndryshme. Nëse kriminelët kibernetikë fitojnë akses të paautorizuar në një llogari emaili, ata mund ta shfrytëzojnë atë në mënyra të ndryshme.

Për shembull, mashtruesit mund të imitojnë pronarin e llogarisë në rrjetet sociale, mesazherët ose bisedat për të mashtruar kontaktet për të dhënë para ose informacione personale. Ata mund të promovojnë taktika ose të përhapin malware duke ndarë skedarë ose lidhje të pasigurta përmes llogarisë së komprometuar të emailit.

Për më tepër, informacionet delikate të marra nga llogaritë e komprometuara mund të përdoren për shantazh ose qëllime të tjera të dëmshme. Llogaritë financiare të lidhura me emailin (të tilla si tregtia elektronike, bankat në internet ose kuletat dixhitale) mund të përdoren për të kryer transaksione mashtruese ose blerje të paautorizuara.

Duke pasur parasysh këto rreziqe serioze, marrësit duhet të tregojnë kujdes dhe të shmangin ndërveprimin me email-et e dyshimta që kërkojnë kredencialet e hyrjes ose informacione personale. Është thelbësore të verifikohet legjitimiteti i kërkesave të tilla drejtpërdrejt përmes burimeve të besueshme ose duke kontaktuar dërguesin e supozuar duke përdorur informacionin e verifikuar të kontaktit. Mbajtja e fjalëkalimeve tuaja të përditësuara dhe aktivizimi i vërtetimit me dy faktorë mund të jetë gjithashtu një ndihmë e çmuar për t'u mbrojtur nga aksesi i paautorizuar në llogaritë e postës elektronike dhe shërbimet përkatëse.

Gjithmonë kushtojini vëmendje shenjave paralajmëruese të një emaili phishing ose mashtrimi

Kur merren me emaile të papritura, përdoruesit duhet të jenë vigjilentë dhe të shikojnë për disa shenja paralajmëruese që mund të tregojnë një përpjekje për phishing ose mashtrim. Këtu janë treguesit kryesorë që duhet të keni parasysh:

• Email-et e pakërkuara ose të papritura : Jini të kujdesshëm ndaj email-eve që shfaqen në mënyrë të paqartë nga dërgues të panjohur ose burime të panjohura. Nëse nuk prisni një mesazh ose nuk e njihni dërguesin, trajtojeni atë me dyshim.
• Gjuhë urgjente ose kërcënuese : Emailet e phishing dihet se përdorin gjuhë alarmante ose urgjente për të krijuar një ndjenjë urgjence. Kini dyshime për emailet që nxisin veprime të menjëhershme ose paralajmërojnë për pasoja negative nëse nuk respektoni.
• Drejtshkrimi dhe gramatika e gabuar : Shumë email phishing përmbajnë gabime drejtshkrimore, gabime gramatikore ose përdorim të vështirë të gjuhës. Organizatat legjitime zakonisht kanë standarde profesionale të komunikimit, kështu që cilësia e dobët e gjuhës mund të jetë një flamur i kuq.
• Adresa e pazakontë e emailit të dërguesit : Kontrolloni me kujdes adresën e emailit të dërguesit. Mashtruesit mund të përdorin adresa emaili që ngjajnë me domenet legjitime, por me ndryshime të vogla ose gabime drejtshkrimore (p.sh., @gmaill.com në vend të @gmail.com).
• Kërkesat për informacion personal : Kini dyshime për emailet që kërkojnë informacione personale ose të ndjeshme, të tilla si fjalëkalime, numra llogarie, numra të sigurimeve shoqërore ose kredencialet e hyrjes. Organizatat legjitime në përgjithësi nuk kërkojnë një informacion të tillë me email.
• Bashkëngjitje ose lidhje të papritura : Mos klikoni mbi bashkëngjitjet ose lidhjet në emailet e pakërkuara, veçanërisht nëse ato pretendojnë se përmbajnë informacion urgjent ose kërkojnë që ju të identifikoheni në një llogari. Rri pezull mbi lidhje (pa klikuar) për të inspektuar URL-në për legjitimitet.
• Përshëndetje të përgjithshme ose mungesë personalizimi : Emailet e phishing shpesh përdorin përshëndetje të përgjithshme si 'I dashur klient' në vend që t'ju drejtohen me emër. Organizatat legjitime zakonisht personalizojnë komunikimet e tyre me emrat e marrësve.

Gjithmonë bëni kujdes kur hasni emaile të dyshimta. Nëse merrni një email që ngre shqetësime, verifikoni legjitimitetin e tij duke kontaktuar drejtpërdrejt me organizatën duke përdorur informacionin e besuar të kontaktit (jo informacionin e dhënë në email) ose duke vizituar faqen zyrtare të organizatës nëpërmjet një lidhjeje të njohur dhe të sigurt. Raportimi i emaileve të dyshimta te ekipi i IT-së ose i sigurisë së organizatës suaj mund të ndihmojë gjithashtu në mbrojtjen e vetes dhe të tjerëve nga taktikat e mundshme.