- לא, תגיד לי, מה קורה אחר כך?
- זה לא חדשות
- לאיזה חלקים יש לפקוח עין
- כמו מה זה נראה
- מה ניתן לעשות בקשר לזה?
מתקפת דיוג עושה כרגע סיבובים. זה במקרה דוא"ל שלטענתו הוא אמריקן אקספרס. הטענה שהיא טוענת היא שיש בעיה באבטחת כרטיס האשראי שלך. ואתה יודע מה קורה אחרי זה?
לא, תגיד לי, מה קורה אחר כך?
כמו בכל קליק פייט, אתה מרגיש נאלץ ללחוץ על קישור ה- HTML בדוא"ל. מאותה נקודה ואילך כל המידע שהזנת בטופס שהתקבל יישלח בחזרה לצוות הרמאים הסומך עליו.
זה לא חדשות
הווריאציות של דוא"ל כזה כבר נשלחו למשתמשים מאז אוקטובר האחרון, אך הפעם הוא משתמש בשם אמריקן אקספרס. לכולם הייתה אותה טענה; בכרטיס האשראי שלך יש בעיות אבטחה ודרושה פעולה מיידית.
הנמענים בלחיצה על הקישור מועברים לטופס, שם אתה נדרש להזין פרטים על כרטיס האשראי שלך לבדיקת אבטחה לכאורה. אבוי! זה חוזר לרמאים (כאמור לעיל).
לאיזה חלקים יש לפקוח עין
מיילים אלה נשלחים בדרך כלל ממזהה אמריקן אקספרס "רשמי". ראה, כל אחד יכול להערים בקלות כאשר מילת מפתח זו נמצאת בתמונה. כתובות דוא"ל יכולות להיות כמו, ו-
אז היזהר מכתובות הדוא"ל שלעיל. הנושאים להודעות דוא"ל אלה טובות אף יותר, תוך ניצול שניהם, תחושת הדחיפות והרגש האנושי. כל הדיוט לאחר שקרא "הודעה בנוגע לחשבון CardMember שלך", "תזכורת - הוצאנו חשש אבטחה (פעולה נדרשת)" ו- "תזכורת: דאגה המחייבת את הפעולה שלך" אמור ליפול עבורה.
כמו מה זה נראה
להלן דפוס דוא"ל של התחזות בספר הלימוד וכיצד נראה התוכן שלו.
כשאתה מקבל משהו שדומה מרחוק לתבנית שלמעלה, זה אמור להספיק בכדי לשמש דגל אדום עבורך.
להלן הטופס שנפתח כשאתה לוחץ על הדוא"ל האמריקני אקספרס (קישור HTML) המדובר.
מקור : https://www.bleepstatic.com/images/news/security/phishing/a/american-express/form.jpg
הטופס מבקש את מספר הכרטיס שלך, קוד האבטחה, תאריך הלידה, שם הנעורים של האם ומידע נוסף. בתורו, הגדר אישורי כניסה חדשים למשתמש (כן, כמו שאתה חוזר אי פעם לאתר).
לאחר לחיצה על כפתור ההגשה, המידע חוזר למארח מרוחק (וזה כמובן לא דבר לגיטימי אך לעולם לא תדע). לאחר מכן הוא מפנה את המשתמש לדף אישור אמריקן אקספרס "אותנטי" בהצטיינות "תודה" המאשר את הרשעתך במעשה שביצעת זה עתה.
מקור : https://www.bleepstatic.com/images/news/security/phishing/a/american-express/form-submitted.jpg
מה ניתן לעשות בקשר לזה?
בתור התחלה, הישאר ערניים כשאתה מנווט ברשת הסייבר. כל מה שנדרש הוא דוא"ל זדוני אחד שיכול לגרום להרס. בדרך כלל, חברות גדולות כמו אמריקן אקספרס וכדומה אחרות לעולם לא יבקשו לקבל מידע פרטי וסודי ממשתמשיה.
שנית, מומלץ תמיד לבדוק מחדש את האותנטיות של אותו דוא"ל על ידי אישור בטלפון עם החברה. יתר על כן, VPN הגון במקום עושה דרך ארוכה.
VPN נוטה להסוות את כתובת ה- IP המקוונת שלך ומקצה IP שונה, מה שמאפשר כמעט להאקר להשיג את המיקום שלך בפועל, קל וחומר לשלוח לך דוא"ל התחזות.
תוכלו לבדוק את המשפט בן 7 הימים של איבסי כאן. יתר על כן, אתה תמיד יכול לבחור למנוי של Ivacy על ידי לחיצה על הכפתור למטה.
