Τα εισερχόμενα του email σας βομβαρδίζονται συνεχώς με απάτες ηλεκτρονικού "ψαρέματος" (phishing). Δέχονται συνεχώς επιθέσεις. Ως υπεύθυνος ασφαλείας στο Smart Zeno, νομίζω ότι κατανοώ καλά πώς να εντοπίζω τα email ηλεκτρονικού "ψαρέματος" (phishing). Άλλωστε, έχω δει αρκετά από αυτά σε όλη μου την καριέρα.
Έτσι, όταν κόντεψα να πέσω θύμα μιας απάτης phishing χρησιμοποιώντας το δέλεαρ του Netflix, εξεπλάγην πραγματικά. Οι απάτες phishing που στοχεύουν χρήστες του Netflix είναι συνηθισμένες, αλλά αυτή ήταν ιδιαίτερα πειστική.
Γρήγοροι σύνδεσμοι
Πώς παραλίγο να πέσω θύμα μιας απάτης ηλεκτρονικού ψαρέματος του Netflix
Εάν τα εισερχόμενά σας είναι κάτι σαν τα δικά μου, λαμβάνετε μια συνεχή ροή μηνυμάτων ηλεκτρονικού ψαρέματος. Τα περισσότερα από αυτά αφαιρούνται με αυτόματη αφαίρεση ανεπιθύμητων μηνυμάτων και δεν χρειάζεται να τα σκέφτεστε πολύ. Αλλά ο εντοπισμός ανεπιθύμητων μηνυμάτων δεν εντόπισε αυτό το μήνυμα.
Η διεύθυνση email που στάλθηκε ήταν υποστήριξη στο Netflix.com, έτσι φάνηκε να προέρχεται από έναν κανονικό λογαριασμό Netflix – περισσότερα για αυτό σε λίγο. Επιπλέον, ήταν διαμορφωμένο σε στυλ Netflix και φαινόταν φυσικό. Το θέμα του μηνύματος ήταν "Ενημερώστε τον τρόπο πληρωμής σας για να αποφύγετε τη διακοπή της υπηρεσίας".
Τώρα, ορίστε πώς κόντεψα να με εξαπατήσουν. Πριν ανοίξω τον λογαριασμό email μου, προσπάθησα να συνδεθώ στο Netflix, αλλά είχα κάποιες δυσκολίες. Όταν συνδέθηκα, τα βίντεο δεν φορτώθηκαν σωστά και δεν μπορούσα να έχω πρόσβαση στις ρυθμίσεις ή σε άλλες πληροφορίες λογαριασμού. Γενικά, ήταν μια περίεργη κατάσταση.
Έτσι, όταν το email έφτασε στα εισερχόμενά μου - με τυχαία τέλειο συγχρονισμό - οι απατεώνες είχαν σχεδόν πετύχει τον στόχο τους. Φυσικά, αναρωτιόμουν γιατί ο λογαριασμός μου στο Netflix δεν λειτουργούσε, αλλά το email ηλεκτρονικού ψαρέματος δεν μπορούσε να το καταλάβει.
Ωστόσο, εξακολουθούσα να είμαι δύσπιστος. Γνωρίζω ότι υπάρχουν χρήματα στον λογαριασμό που πληρώνει για τη συνδρομή και είδα στο αντίγραφο κίνησης του τραπεζικού μου λογαριασμού ότι έκανα πρόσφατα μια πληρωμή. Είναι σημαντικό να ελέγχετε πάντα την κίνηση του τραπεζικού σας λογαριασμού για να βεβαιωθείτε ότι οι συναλλαγές είναι σωστές.
Πώς καταλάβατε ότι ήταν ένα email ηλεκτρονικού ψαρέματος;
Έτσι, ξεκίνησα να μάθω αν αυτό ήταν ένα πραγματικό email από το Netflix ή αν επρόκειτο να παραδώσω τα τραπεζικά μου στοιχεία σε απατεώνες σε μια ασημένια πιατέλα.
Πρώτα, άφησα τον δείκτη του ποντικιού πάνω από το κουμπί. Ενημέρωση Τώρα Εμφανίζεται στη μέση του προειδοποιητικού μηνύματος. Σίγουρα, στην κάτω αριστερή γωνία του προγράμματος email μου, εμφανίστηκε μια διεύθυνση URL για έναν ιστότοπο εντελώς διαφορετικό από το Netflix. Όπου μπορεί να περιμένετε να κατευθυνθείτε στο Netflix ή κάτι παρόμοιο, αυτό το κουμπί Ενημέρωση τώρα δείχνει στην πραγματικότητα μια ανάρτηση που φιλοξενείται στο Truth Social, η οποία, όπως είναι κατανοητό, σήμανε κώδωνα κινδύνου.
Αντί να κάνω κλικ στον σύνδεσμο για να δω πού θα οδηγήσει, έκανα δεξί κλικ και επέλεξα Αντιγραφή τοποθεσίας συνδέσμου. Μετά πήγα στο Ιστότοπος ελέγχου συνδέσμων Για να δείτε εάν μια διεύθυνση URL είναι επικίνδυνη ή όχι. πήγα στο VirusTotal, όπου μπορείτε να ελέγξετε εάν ένα αρχείο, διεύθυνση URL, διεύθυνση IP ή οτιδήποτε άλλο είναι νόμιμο.
Όταν επικόλλησα τη διεύθυνση URL στο VirusTotal, αποκαλύφθηκε ως κάτι εντελώς διαφορετικό, όπως φαίνεται στην παρακάτω εικόνα. Οκτώ προμηθευτές ασφαλείας με τους οποίους συνεργάζεται το VirusTotal έχουν αξιολογήσει αυτήν τη νέα διεύθυνση URL ως κακόβουλη, είτε λόγω κακόβουλου λογισμικού, phishing ή κάτι παρόμοιο.
Είναι αρκετά σαφές ότι έλαβα ένα email ηλεκτρονικού ψαρέματος χρησιμοποιώντας μια ληγμένη μέθοδο πληρωμής Netflix ως δόλωμα. Δεν ήμουν πολύ μακριά από το κλικ λόγω των συνθηκών μου εκείνη τη στιγμή.
Πώς να εντοπίσετε μηνύματα ηλεκτρονικού ψαρέματος πριν πέσετε θύμα απάτης
Η ουσία του προβλήματος είναι ότι τα μηνύματα ηλεκτρονικού ψαρέματος δεν χρειάζεται να είναι ιδιαίτερα εξελιγμένα για να σας ξεγελάσουν και να κάνετε κλικ σε έναν σύνδεσμο. Έχω δει αμέτρητα μηνύματα ηλεκτρονικού ψαρέματος όλα αυτά τα χρόνια. Αυτή τη φορά, σχεδόν έκανα κλικ στον σύνδεσμο επειδή ήμουν στη μέση να κάνω κάτι άλλο. Τυχαίνει κάτι να σχετίζεται με το ηλεκτρονικό "ψάρεμα".
Αλλά έτσι λειτουργούν γενικά τα μηνύματα ηλεκτρονικού ψαρέματος: δημιουργήστε αρκετές αμφιβολίες ώστε να κάνετε κλικ στον σύνδεσμο και να προχωρήσετε στην εισαγωγή των στοιχείων σας. Με τους απατεώνες να στέλνουν δισεκατομμύρια email το χρόνο, κάποια στιγμή, κάποιος θα το πειράξει.
Όταν πρόκειται για μηνύματα ηλεκτρονικού ψαρέματος, Υπάρχουν διάφοροι τρόποι με τους οποίους μπορείτε να κρατήσετε τον εαυτό σας ασφαλή.:
- Έλεγχος περιεχομένου:Το email phishing ισχυρίζεται ότι κερδίσατε κάτι; Προσφέρετε μια απροσδόκητη οικονομική ανταμοιβή; Σας απατούν. Ομοίως, είναι το email από μια υπηρεσία στην οποία δεν έχετε εγγραφεί ή δεν έχετε λογαριασμό; Για άλλη μια φορά, βρίσκεστε στην πόλη της απάτης.
- Ανάλυση πληροφοριώνΑν τοποθετήσετε το δείκτη του ποντικιού πάνω από τον σύνδεσμο που υποτίθεται ότι πρέπει να κάνετε κλικ, θα εμφανιστεί η διεύθυνση URL που πρόκειται να ανοίξετε. Στα περισσότερα προγράμματα email και προγράμματα περιήγησης ιστού, αυτό εμφανίζεται στο κάτω αριστερό μέρος της οθόνης. Εάν η διεύθυνση URL δεν ταιριάζει, μοιάζει με μπερδεμένη αλφαριθμητική συμβολοσειρά ή απλά δεν είστε σίγουροι, απλώς μην κάνετε κλικ. Δεν χάνεις τίποτα με το να μην κάνεις κλικ, αλλά κινδυνεύεις να χάσεις τα πάντα κάνοντας αυτό. Ω, οι συντομευμένοι σύνδεσμοι είναι μια άλλη μεγάλη κόκκινη σημαία που βλέπετε σε ένα ηλεκτρονικό μήνυμα ηλεκτρονικού ψαρέματος.
- Επαληθεύστε το email του αποστολέαΜπορείτε επίσης να ελέγξετε τη διεύθυνση email του αποστολέα. Το email που λάβατε έμοιαζε με νόμιμη διεύθυνση Netflix, έτσι δεν είναι; Αποδεικνύεται ότι έκανα εντελώς λάθος. Μια γρήγορη αναζήτηση στο διαδίκτυο για τη "Διεύθυνση email λογαριασμού υποστήριξης Netflix" μου έδειξε ότι το Netflix δεν στέλνει από αυτήν τη διεύθυνση. Αυτή η μέθοδος λειτουργεί με τις περισσότερες μεγάλες εταιρείες, ειδικά εκείνες που είναι πιθανό να χρησιμοποιηθούν ως δόλωμα phishing.
Ανίχνευση email phishing Δεν είναι πάντα εύκολο. Δεν είναι ένα μπλοκ με τα ίδια κόκκινα σημάδια κάθε φορά. Αυτός είναι ο λόγος για τον οποίο μαθαίνετε να εντοπίζετε ορισμένα βασικά σημάδια ηλεκτρονικού "ψαρέματος" μπορεί να σας γλιτώσει από πολύ πόνο και οικονομικές απώλειες και σίγουρα αξίζει να το κάνετε πριν ανοίξετε τα εισερχόμενά σας την επόμενη φορά.
