'సెక్యూరిటీ ఉల్లంఘన - స్టోలెన్ డేటా' ఇమెయిల్ స్కామ్
'సెక్యూరిటీ బ్రీచ్ - స్టోలెన్ డేటా' ఇమెయిల్‌లను క్షుణ్ణంగా పరిశీలించిన తర్వాత, సైబర్ సెక్యూరిటీ పరిశోధకులు అవి మోసపూరిత దోపిడీ లేఖలుగా నిర్ధారించారు. హానికరమైన ప్రచారం లేఖలో కనీసం రెండు వైవిధ్యాలను కలిగి ఉంటుంది, దాడి చేసేవారు గ్రహీతలను భయపెట్టడానికి మరియు వారి బెదిరింపులకు చట్టబద్ధత కల్పించడానికి పేరుమోసిన సైబర్ నేరస్థుల పేర్లను ఉపయోగిస్తారు. గ్రహీత వద్ద రాజీపడే సమాచారం ఉందని లేదా బాధితుడి ప్రతిష్టకు లేదా వ్యాపారానికి హాని కలిగించే నేరారోపణ సాక్ష్యాధారాలు ఉన్నాయని తప్పుడు క్లెయిమ్ చేయడం ద్వారా గ్రహీత నుండి డబ్బు వసూలు చేయడం లేఖ యొక్క ప్రాథమిక లక్ష్యం.
'సెక్యూరిటీ ఉల్లంఘన - స్టోలెన్ డేటా' స్కామ్ ఇమెయిల్‌లు నకిలీ భయాలపై ఆధారపడతాయి
ఇమెయిల్‌లోని విషయాలను విశ్లేషించిన తర్వాత, అది కనీసం రెండు వేర్వేరు వెర్షన్‌లలో వచ్చే మోసపూరిత దోపిడీ లేఖగా గుర్తించబడింది. లేఖలో తాము Surtr లేదా మిడ్‌నైట్ సైబర్‌క్రిమినల్ గ్రూప్‌ల నుండి వచ్చినట్లు పేర్కొంది మరియు భద్రతా ఉల్లంఘన కారణంగా వారు గ్రహీత కంపెనీ నుండి సున్నితమైన డేటాను పొందినట్లు పేర్కొంది.
గ్రహీత చర్య తీసుకోవడంలో విఫలమైతే, హెచ్‌ఆర్ రికార్డులు, ఉద్యోగి రికార్డులు మరియు ఉద్యోగుల వ్యక్తిగత మరియు వైద్య డేటాతో సహా దొంగిలించబడిన డేటాను బహిర్గతం చేస్తామని లేఖ మరింత బెదిరిస్తుంది. గ్రహీత వారి కార్పొరేట్ ఇమెయిల్‌ను మాత్రమే ఉపయోగించి పేర్కొన్న ఇమెయిల్ చిరునామా ద్వారా డైరెక్టర్‌లను సంప్రదించాలని నేరస్థుడు డిమాండ్ చేస్తాడు. గ్రహీత దొంగిలించబడిన డేటాను తిరిగి ఇవ్వడానికి చెల్లింపును చర్చించడానికి సురక్షిత చాట్‌ను నమోదు చేయాలని భావిస్తున్నారు.
రెండవ ఇమెయిల్ వేరియంట్‌లో, మిడ్‌నైట్ గ్రూప్ ద్వారా గ్రహీత కంపెనీలో భద్రతా ఉల్లంఘన జరిగిందని పంపినవారు పేర్కొన్నారు. హెచ్‌ఆర్ మరియు ఉద్యోగుల రికార్డులు మరియు ఉద్యోగుల వ్యక్తిగత మరియు వైద్య డేటాతో సహా 600 GB సున్నితమైన సమాచారం యాక్సెస్ చేయబడిందని వారు ఆరోపించారు.
ఉల్లంఘన గురించి నిర్వాహకులకు తెలియజేయమని ఇమెయిల్ స్వీకర్తను అడుగుతుంది మరియు దొంగిలించబడిన సమాచారం యొక్క తీవ్రత, కంపెనీ మరియు భాగస్వాములకు సంభావ్య పరిణామాలు మరియు అమెరికాలో కఠినమైన నియంత్రణ చట్టాలతో సహా అనేక కారణాలను అందిస్తుంది.
గ్రహీత యజమాని చెల్లించకపోతే కస్టమర్‌లు మరియు సిబ్బందికి హాని చేస్తానని పంపినవారు బెదిరిస్తారు మరియు నిర్వాహకులు సమూహాన్ని సంప్రదించడానికి ఇమెయిల్ చిరునామాను అందిస్తారు. దొంగిలించబడిన ఫైల్‌ల యొక్క సమగ్ర జాబితాను మరియు తదుపరి ఏమి చేయాలనే దానిపై సూచనలను అందించడానికి ఇమెయిల్ హామీ ఇస్తుంది.
మోసపూరిత ఇమెయిల్ యొక్క సాధారణ సంకేతాలకు శ్రద్ధ వహించండి
స్కామ్ లేదా ఫిషింగ్ ఇమెయిల్‌ను గుర్తించడానికి వినియోగదారులు అనేక సంకేతాలపై ఆధారపడవచ్చు. తెలియని పంపినవారి పేరు లేదా డొమైన్ వంటి ఊహించని లేదా అనుమానాస్పద ఇమెయిల్ చిరునామాలను కలిగి ఉంటాయి, ప్రత్యేకించి ఇది పంపిన వ్యక్తికి సంబంధించినది కాకపోతే. మరొక సంకేతం పేలవమైన వ్యాకరణం, స్పెల్లింగ్ తప్పులు మరియు ఇబ్బందికరమైన పదజాలం, ఇది ఇమెయిల్ స్థానిక స్పీకర్ ద్వారా వ్రాయబడలేదని లేదా యంత్రం ద్వారా రూపొందించబడిందని సూచిస్తుంది.
అదనంగా, స్కామ్ ఇమెయిల్‌లు గ్రహీతలను త్వరగా ప్రతిస్పందించడానికి భయపెట్టడానికి తరచుగా బెదిరింపు లేదా అత్యవసర భాషని ఉపయోగిస్తాయి, ఉదాహరణకు వారు వెంటనే చర్య తీసుకోకపోతే వారి ఖాతాలు తాత్కాలికంగా నిలిపివేయబడతాయి లేదా రద్దు చేయబడతాయి. ఈ ఇమెయిల్‌లు గ్రహీతలను లింక్‌లపై క్లిక్ చేయడం లేదా జోడింపులను డౌన్‌లోడ్ చేయడం కోసం లాటరీ విజయాలు లేదా ఉచిత బహుమతులు వంటి మితిమీరిన ఉదారమైన రివార్డ్‌లు లేదా బహుమతులను కూడా అందించవచ్చు.
వ్యక్తిగత సమాచారాన్ని, ముఖ్యంగా పాస్‌వర్డ్‌లు, క్రెడిట్ కార్డ్ నంబర్‌లు లేదా సామాజిక భద్రతా నంబర్‌ల వంటి సున్నితమైన డేటాను అభ్యర్థించే ఇమెయిల్‌ల పట్ల వినియోగదారులు జాగ్రత్తగా ఉండాలి. చట్టబద్ధమైన కంపెనీలు మరియు సంస్థలు సాధారణంగా ఇమెయిల్ ద్వారా ఈ సమాచారాన్ని అభ్యర్థించవు మరియు అభ్యర్థన నిజమైనదని వినియోగదారులు నిర్ధారించుకుంటే తప్ప దానిని అందించకూడదు.
చివరగా, వినియోగదారులు ఇమెయిల్‌లోని ఏవైనా లింక్‌ల URLని తనిఖీ చేయాలి, ఎందుకంటే ఫిషింగ్ ఇమెయిల్‌లు తరచుగా చట్టబద్ధమైన వెబ్‌సైట్‌లకు వెళ్లేలా కనిపించే మోసపూరిత లింక్‌లను ఉపయోగిస్తాయి, అయితే వాస్తవానికి వినియోగదారులను మోసపూరిత సైట్‌లకు దారి మళ్లిస్తాయి. URLను వీక్షించడానికి మరియు అది అనుకున్న గమ్యస్థానానికి సరిపోలుతుందని నిర్ధారించుకోవడానికి వినియోగదారులు వారి కర్సర్‌ను లింక్‌పై ఉంచవచ్చు.
