Palga tõstmine Meilipettus
Palgatõusu e-kirju uurides tuvastasid küberturvalisuse eksperdid, et need on osa andmepüügitaktikast, millesse tuleks suhtuda ettevaatlikult ja mida ei tohiks usaldada. Need andmepüügimeilid on loodud adressaatide e-posti konto sisselogimismandaatide sihtimiseks. Taktika, mida kasutatakse kasutajate petmiseks selle tundliku teabe avaldamiseks, hõlmab väljamõeldud dokumenti, mille näib olevat saatnud nende personaliosakond, väites, et teatab palgatõusust. Meil on aga pettus, mille eesmärk on petta adressaate, et nad esitaksid ettekäändel oma sisselogimismandaadid. Kasutajate jaoks on ülioluline olla valvsad ja hoiduda selliste petlike meilidega suhtlemisest, et kaitsta oma isiklikku ja vastuvõtlikku teavet valedesse kätesse sattumise eest.
Palgatõusu e-kirjade pettus võib viia oluliste kasutajaandmete kompromissini
Rämpspostikirjad, mille teemad on „2024. aasta 1. kvartal kinnitatud palgatõus”, on petlikud kirjad, mis kujutavad endast saaja personalijuhi memosid. Nendes kirjades väidetakse valelikult, et on saadetud palgatõusuga seotud dokument. Nad paluvad adressaadil lisatud fail üle vaadata, allkirjastada, et kinnitada, et nõustub, ja seejärel esitada koopia oma juhendajale.
Oluline on rõhutada, et need meilid on täielikult petturlikud ja neil ei ole mingit seost saaja personaliosakonna ega seaduslike isikutega.
Need petturlikud meilid on loodud selleks, et meelitada adressaate külastama andmepüügilehte, kus neil palutakse sisestada oma e-posti sisselogimismandaadid. Kogu sellele andmepüügisaidile sisestatud teave, sealhulgas paroolid, püütakse kinni ja saadetakse petturitele. Selle taktika ohvriks langemise tagajärjed ulatuvad kaugemale e-posti kontole juurdepääsu kaotamisest; ohustatud meilid võivad sisaldada tundlikke andmeid ja neid kasutatakse sageli teistele kontodele või platvormidele juurdepääsuks.
Arvestades nendes rämpspostikirjades kasutatavat meeli, on tõenäoline, et sihitud kontod on tööga seotud meilid. Selliste kontode rikkumine võib paljastada olulist äriteavet, nagu finantsandmed, töötajate andmed ja kliendi/kliendi teave. Küberkurjategijad sihivad konkreetselt töömeile, kuna need võivad olla värav ettevõtete võrkudesse imbumiseks.
Täiendavad e-posti vargustega seotud riskid hõlmavad küberkurjategijaid, kes võtavad erinevatel platvormidel (nt meilid, sotsiaalmeedia, sõnumirakendused) endale konto omaniku identiteedi, et taotleda laenu või annetusi, levitada taktikaid või levitada pahavara.
Lisaks oletame, et rahandusega seotud kontod (nt Interneti-pangandus, e-kaubanduse platvormid, digitaalsed rahakotid) on ohus. Sel juhul võivad ründajad sooritada petturlikke tehinguid või teha volitamata oste, millega kaasneb kontoomanikule olulisi finantsriske. Seetõttu on ülioluline olla selliste andmepüügikatsete suhtes valvas ja hoiduda tundliku teabe avaldamisest või soovimatutes meilides olevate kahtlaste linkide klõpsamisest.
Olge ootamatute meilidega suhtlemisel eriti ettevaatlik
Pettuste ja andmepüügimeilide äratundmine on küberohtude eest kaitsmiseks ülioluline. Siin on peamised näitajad, mis aitavad neid petturlikke e-kirju tuvastada.
- Kontrollige saatja e-posti aadressi : vaadake tähelepanelikult saatja meiliaadressi. Petturid kasutavad sageli e-posti aadresse, mis sarnanevad seaduslike aadressidega, kuid millel on väikesed erinevused (nt @gmaill.com, mitte @gmail.com). Olge tundmatutest või kahtlastest domeenidest pärit meilide suhtes ettevaatlik.
- Uurige sisu ja tooni : andmepüügimeilid sisaldavad sageli kiireloomulist keelekasutust või ähvardusi, et tekitada paanikatunnet (nt „Teie konto peatatakse, kui te kohe ei tegutse!”). Suhtuge skeptiliselt e-kirjade suhtes, mis nõuavad viivitamatut tegutsemist või tundlikku teavet.
- Otsige õigekirja- ja grammatikavigu : pettusega seotud meilid sisaldavad sageli õigekirjavigu, grammatilisi vigu või ebamugavat keelekasutust. Mainekate organisatsioonide õigustatud suhtlus on tavaliselt hästi kirjutatud ja vigadeta.
- Kontrollige linke ja URL-e : URL-i eelvaate kuvamiseks hõljutage kursorit linkide kohal (klõpsamata). Veenduge, et URL ühtiks oletatava saatja seadusliku veebisaidiga. Olge lühendatud URL-ide või URL-ide puhul, mis ei ühti oletatava saatjaga, ettevaatlik.
- Olge manuste suhtes ettevaatlik : vältige tundmatutelt saatjatelt või ootamatutest allikatest pärit meilimanuste avamist. Pahatahtlikud manused võivad sisaldada viirusi või pahavara, mis on loodud teie seadme ohtu seadma.
- Kontrollige isikuandmete taotlusi : seaduslikud organisatsioonid küsivad harva e-posti teel tundlikku teavet (nt paroole, krediitkaardiandmeid). Suhtuge kahtlustavalt meilidesse, kus sellist teavet taotletakse, isegi kui need näivad olevat pärit usaldusväärsest allikast.
- Kinnitage otse saatjaga : kui te pole kindel e-kirja autentsuses, võtke otse oletatava saatjaga ühendust, kasutades teadaolevat ja usaldusväärset suhtlusviisi (nt telefonikõne või ametlik veebisait). Ärge kasutage kahtlases meilis toodud kontaktandmeid.
- Usalda oma sisetunnet : kui e-kiri tundub liiga hea, et tõsi olla, või tekitab kahtlusi, usalda oma instinkte ja ole ettevaatlik. Isikliku teabe ja digitaalse turvalisuse kaitsmisel on parem karta kui kahetseda.
Kui jääte valvsaks ja järgite neid tavasid, saate vältida andmepüügitaktikat ja muid võrgupettusskeeme. Harige end ja oma kolleege regulaarselt nende taktikate kohta, et tugevdada oma kaitset küberohtude vastu.
