Превара е-поште „Ваш налог је привремено онемогућен“.

Пецајући имејлови под називом „Ваш налог је привремено онемогућен“ циљају примаоце са обмањивачком намером да их преваре да открију своје акредитиве за пријаву на налог е-поште. Ови небезбедни мејлови лажно тврде да су налози примаоца привремено блокирани, са циљем да се створи осећај хитности и панике. Нападачи који стоје иза ове тактике пхисхинга надају се да ће њихове жртве, вођене страхом да ће изгубити приступ својим налозима, журно дати своје податке за пријаву без провере легитимитета е-порука.

Тактике пхисхинг-а попут „ваш налог је привремено онемогућен“ ослањају се на лажне страхове

Непожељне поруке е-поште, које се често појављују са различитим темама као што је „Поправи проблем аутентификације грешке“, служе као обмањујућа алатка коју користе сајбер криминалци да намаме примаоце у тактику пхисхинга. У имејловима се лажно тврди да је налог примаоца онемогућен због наводних кршења „Услова корисничког и правног уговора“, што је довело до његовог привременог блокирања као мере предострожности. Да би поново добио приступ, прималац се позива да прихвати нове услове и одредбе. Е-поруке за превару упозоравају да ће неуспех у томе довести до губитка долазних порука.

Кључно је нагласити да су све информације дате у овим имејловима потпуно лажне и да поруке нису ни на који начин повезане са било којим легитимним пружаоцима услуга или организацијама.

Е-поруке „Ваш налог је привремено онемогућен“ воде кориснике на сајт за „пецање“

Када примаоци кликну на дугме „РЕШИ ПРОБЛЕМ САДА“, преусмеравају се на наменску веб локацију за пхисхинг. Ова обмањујућа веб локација не само да реплицира примаочеву страницу за пријаву на налог е-поште, већ је такође хостована на наизглед легитимној веб локацији коју су, у ствари, компромитовали сајбер криминалци. Примарни циљ овог пхисхинг напада је да ухвати осетљиве информације које су дале несуђене жртве и да их врати преварантима који стоје иза шеме.

Последице жртве ове тактике пхисхинга су далекосежне и могу имати озбиљне импликације за примаоце. Прикупљене адресе е-поште могу се користити у разне зле сврхе, укључујући крађу идентитета на платформама друштвених медија, месинџерима и налозима е-поште. Преваранти се могу представљати као жртве да траже зајмове, донације или промовишу шеме, и на тај начин искористе поверење контаката примаоца.

За рачуне у вези са финансијама, као што су онлајн банкарство, е-трговина и новчаници за криптовалуте, угрожене информације могу олакшати лажне трансакције и неовлашћене куповине на мрежи. Штавише, ако се приступа осетљивим или поверљивим информацијама на налозима за складиштење датотека, оне се могу користити за уцене или друге небезбедне намере.

Како препознати потенцијалну пхисхинг и обмањујуће поруке е-поште?

Пецање и обмањујуће поруке е-поште често показују одређене типичне знакове који могу помоћи примаоцима да их идентификују и избегну да постану жртве њихових обмањујућих шема. Препознавање ових знакова је кључно за одржавање безбедности на мрежи и заштиту осетљивих информација. Неки уобичајени показатељи е-поште за крађу идентитета и преваре укључују:

• • Адреса е-поште пошиљаоца : „Пецање“ е-порука може имати обмањујуће адресе пошиљаоца које веома личе на оне легитимне, али садрже мале варијације или погрешно написане. Преваранти могу да користе домене који опонашају познате организације или добављаче услуга.

• • Хитан или претећи језик : е-поруке за „пецање“ често стварају осећај хитности или панике како би се подстакла хитна акција. Они могу тврдити да је налог примаоца угрожен или морају хитно да ажурирају информације.

• • Правописне грешке и граматичке грешке : Многе е-поруке за крађу идентитета садрже правописне грешке, граматичке грешке или незгодне структуре реченица. Легитимне комуникације реномираних организација обично су добро написане и без грешака.

• • Лоше дизајниране е-поруке : Неке е-поруке за крађу идентитета могу имати лоше дизајниране изгледе, недоследно форматирање или немају званичне логотипе и брендирање.

• • Генерички поздрави : е-поруке за „пецање“ могу да користе генеричке поздраве попут „Драги купче“ уместо да се примаоцу обраћају његовим именом, што указује на то да имејл није персонализован.

• • Сумњиве везе : Прелазак миша преко веза у е-поруци (без кликања) може открити стварни УРЛ. Пецање имејлова често садрже прикривене везе које воде до лажних веб локација.

• • Захтеви за осетљиве информације : Легитимне организације ретко траже од корисника да доставе осетљиве информације као што су подаци о кредитној картици, лозинке и бројеви социјалног осигурања путем е-поште.

• • Неочекивани прилози : „Пецање“ е-порука може да садржи прилоге за које се тврди да су важни документи, али су заправо малвер или вируси.

Препознавање ових знакова и опрез при руковању имејлом може значајно смањити ризик да постанете жртва пхисхинга и покушаја преваре. Ако вам се е-пошта чини сумњивом, најбоље је да проверите њену аутентичност директно код организације или добављача услуга преко званичних канала пре него што предузмете било какву радњу.