Ի՞նչ անել, եթե կասկածելի նամակներ եք ստանում ձեր սեփական էլ. փոստից

Ձեր սեփական հասցեից ստացված թվացող էլ. նամակ ստանալը կարող է մտահոգիչ լինել, բայց շատ դեպքերում դա չի նշանակում, որ ձեր հաշվին մուտք են գործել։ Սրա հետևում հաճախ թաքնված է ուղարկողի կեղծման տեխնիկա (էլեկտրոնային փոստի կեղծում), որն օգտագործում է արձանագրության խոցելիությունները՝ հաղորդագրությունը օրինական թվացնելու համար, երբ այն այդպես չէ։

Կիբերհանցագործներն օգտագործում են այս մեթոդը՝ շանտաժի ենթարկելու, վնասակար ծրագրեր տարածելու կամ տվյալներ գողանալու համար՝ դիմելով հրատապության, ամոթի կամ վախի՝ ձեզ կրիպտոարժույթով վճարել կամ վնասակար հղումների վրա սեղմել ստիպելու համար։ INCIBE-ի, OCU-ի և անվտանգության փորձագետների նման կազմակերպությունները զգուշացնում են, որ այս էլեկտրոնային նամակները խարդախ են և խորհուրդ են տալիս չտրվել շանտաժին կամ չտրամադրել անձնական տեղեկություններ։ Մենք ձեզ կցույց տանք, թե ինչպես։ Ի՞նչ անել, եթե կասկածելի նամակներ եք ստանում ձեր սեփական էլեկտրոնային փոստից։

Ի՞նչ է էլ.փոստի կեղծումը և ինչո՞ւ եք էլ.փոստեր ստանում «ձեզանից»։

Էլ․ փոստի կեղծումը տեխնիկա է, որը ներառում է ուղարկողին կեղծելը՝ հաղորդագրության վերնագրերը փոփոխելով, որպեսզի այն թվա, թե ստացվել է այլ աղբյուրից։ Ինչպես բացատրում են կիբերանվտանգության մասնագետները, հարձակվողը փոփոխում է «Ումից» կամ թեմայի տողի նման դաշտերը, որպեսզի այն տպավորություն թողնի, որ դուք վստահում եք ձեզ՝ նույնիսկ ինքներդ ձեզ՝ առանց ձեր հաշվին մուտք գործելու։

Սա հնարավոր է, քանի որ SMTP արձանագրությունը, որը կարգավորում է էլ.փոստի ուղարկումը, ինքնուրույն չի պահանջում ուղարկողի նույնականացում։ Այսպիսով, պարզ գործիքների կամ API-ների միջոցով յուրաքանչյուրը կարող է սահմանել ցանկացած «Ուղարկողի» հասցե. սերվերներն ուղարկում են հաղորդագրությունը, և ձեր մուտքային արկղում տեսանելի վերնագիրը ցույց է տալիս հարձակվողի մուտքագրած հասցեն, նույնիսկ եթե այն իրականը չէ։

Էլ․ նամակի տեխնիկական վերնագրերը (ամբողջական վերնագրերը) բացահայտում են հաղորդագրության իրական ուղին, Քանի որ սերվերների միջև յուրաքանչյուր անցումը գրանցվում է այնպիսի դաշտերում, ինչպիսին է Received:-ը, օգտատերերի մեծ մասը չի նշում այս դաշտերը բովանդակության հետ փոխազդելուց առաջ։

Բացի «Ումից» դաշտից, խաբեբաները օգտագործում են «Պատասխանել-Ում» գործառույթը՝ պատասխանները իրենց կողմից վերահսկվող մեկ այլ հաշվի վերահասցեագրելու համար, Այսպիսով, նույնիսկ եթե էլ. նամակը, կարծես, ուղարկվել է ձեր կամ ձեր կոնտակտի կողմից, պատասխանը հասնում է հարձակվողին։

Ինչպես են գործում այս խարդախությունները՝ կեղծ «հաքերից» մինչև սեքսուալ խոշտանգումներ

Ամենատարածված օրինաչափություններից մեկը էլեկտրոնային փոստով սեքսուալ խոշտանգումն է. հարձակվողը պնդում է, որ վարակել, ձայնագրել կամ վերահսկել է ձեր տեսախցիկը և սպառնում է տարածել ինտիմ տեսանյութեր, եթե դուք չվճարեք 48 ժամվա ընթացքում, սովորաբար՝ Bitcoin-ով։ Այս հաղորդագրություններում հաճախ պնդվում է, որ նրանք շաբաթներ շարունակ հետևել են ձեզ կամ օգտագործել են ծրագիր, որը «միացրել է ձեր միկրոֆոնը»։

INCIBE-ն պարզաբանում է, որ այս տեսակի արշավի ժամանակ հարձակվողը չի մուտք գործել ձեր սարքեր և չունի իրական տեսանյութեր, և որ հիմնական նպատակը ձեզ վախեցնելն է՝ ստիպելով ստանալ վճարում կամ ստանալ ձեր տվյալները: OCU-ն հավելում է, որ նրանք նաև փորձում են տարածել վնասակար ծրագրեր վարակված կցորդների կամ հղումների միջոցով:

Մեկ այլ տարբերակ են կեղծ «Pegasus» նախազգուշացումները կամ այլ «գերհզոր» վնասակար ծրագրերը, այն պնդմամբ, որ ձեր բոլոր սարքերը վտանգված են, և միայն անհապաղ վճարումը կկանխի լուրջ հետևանքները: Սա սոցիալական ինժեներիայի դասական օրինակ է, որը հիմնված է շտապողականության և վախի վրա:

Հարձակվողները ամոթի վրա են խոսում՝ քեզ վրա ճնշում գործադրելու համար, Նրանք հաճախ պահանջում են կրիպտոարժույթ, քանի որ այն դժվար է հետևել։ Նրանք երբեմն ներառում են տվյալների արտահոսքի ժամանակ արտահոսած գաղտնաբառեր՝ իրենց ավելի մեծ հեղինակություն հաղորդելու համար, չնայած դա չի նշանակում, որ նրանք իրականում վերահսկողություն ունեն ձեր հաշիվների նկատմամբ։

Նշաններ շանտաժի և ֆիշինգի էլեկտրոնային նամակները հայտնաբերելու համար

Ուշադրություն դարձրեք տիպիկ ցուցանիշներին՝ անհետաձգելի ֆինանսական պահանջներ (հատկապես կրիպտոարժույթների դեպքում), անձնական բովանդակություն հրապարակելու սպառնալիքներ և 24-48 ժամյա վերջնաժամկետներ։ Այս կրկնվող ճնշումները ֆիշինգի և շանտաժի տարածված նշաններ են։

Նաև ուշադրություն դարձրեք վատ գրված տեքստերին, ուղղագրական սխալներին կամ «տարօրինակ» արտահայտություններին, որոնք վկայում են ավտոմատացման կամ վատ թարգմանության մասին։ ինչպես նաև քողարկված ուղարկողներ կամ հասցեներ, որոնք չեն համապատասխանում օրինական անձին։

Զգույշ եղեք անձնական կամ բանկային տեղեկություններ էլեկտրոնային փոստով, «հաշիվը հաստատելու» կամ ծրագրակազմ ներբեռնելու հղումներով հարցումներից, հատկապես, եթե հաղորդագրությունը թվում է անսովոր կամ նմանակում է ձեր բանկին, մատակարարին կամ ընտանիքին։ Միշտ հաստատեք պաշտոնական ուղիներով։

Եթե դուք ստանում եք հաղորդագրություն, որը ենթադրաբար հայտնի կազմակերպությունից է (օրինակ՝ սուրհանդակային ընկերությունից), որում պահանջվում է վճարում կամ թարմացում հղումով, Հիշե՛ք, որ օրինական հաստատությունները գաղտնի տվյալներ չեն խնդրում էլեկտրոնային փոստով կամ չեն ուղարկում կատարվող կցորդներ։

Ինչպես ստուգել, թե իրականում որտեղից է եկել էլեկտրոնային նամակը

Էլ․ նամակի ամբողջ վերնագիրը վերանայելը թույլ է տալիս հաստատել դրա իրական ծագումը և ընտրած ուղին։ Համեմատեք տեխնիկական դաշտերը «Ուղարկող» բաժնում տեսանելի տեղեկատվության հետ։

• gmail. Բացեք հաղորդագրությունը, սեղմեք երեք ուղղահայաց կետերի վրա և ընտրեք «Ցուցադրել բնօրինակը»։ Դուք կտեսնեք ամբողջական կոդը և From: authentic տողը, իսկության ստուգումներից բացի։
• Outlook: Բացեք հաղորդագրությունը, սեղմեք աջ կոճակը և ընտրեք «Հաղորդագրությունների ընտրանքներ» կոճակը։ Ստուգեք «Ինտերնետային վերնագիր»՝ Ստացված՝, Ումից՝, Պատասխան՝-Ում՝ ստուգելու համար։ և պատճենեք վերնագիրը, եթե անհրաժեշտ է այն վերլուծել։
• Yahoo Mail: Բացեք հաղորդագրությունը, սեղմեք երեք կետերի վրա և ընտրեք «Դիտել հաղորդագրության աղբյուրը»։ Ուսումնասիրում է ստացված գրառումները և սկզբնական ուղարկողի IP հասցեն։ հնարավոր անհամապատասխանությունները հայտնաբերելու համար։

Outlook-ը ուղարկողի պատկերի վրա ցուցադրում է «?», երբ այն չի կարողանում ստուգել ինքնությունը, զգուշացում։ Եթե մշտական կոնտակտ ունեցող անձը սովորաբար չի հայտնվում այդ նշանով և հանկարծ հայտնվում է, հնարավոր է, որ նրան նմանակում են։

Մեկ այլ հուշում է, որ եթե «Ուղարկող» հասցեն տարբերվում է վերնագրում նշվածից, Դուք կկարողանաք տեսնել իսկական ուղարկողին ընդգծված, ինչը կօգնի ձեզ նույնականացնել կեղծ էլեկտրոնային նամակները։

Ի՞նչ անել, եթե էլ.փոստ եք ստացել «ձեր սեփական էլ.փոստից»

1) Մի՛ պատասխանեք, մի՛ սեղմեք հղումների վրա կամ մի՛ բացեք կից ֆայլերը։ Պատասխանելը հաստատում է, որ ձեր փոստարկղը ակտիվ է և կարող է նպաստել ապագա հարձակումներին: Վճարումը միայն խթանում է շանտաժը՝ առանց որևէ բան լուծելու:

2) Ջնջեք կամ նշեք հաղորդագրությունը որպես սպամ։ Սա կօգնի բարելավել ձեր մատակարարի ֆիլտրերը և նվազեցնել նմանատիպ արշավների տեսանելիությունը։

3) Ուժեղացրեք ձեր հաշիվների անվտանգությունը. փոխեք ձեր գաղտնաբառը ուժեղ, եզակիի և ակտիվացրեք երկփուլանի ստուգումը։ Եթե նույն գաղտնաբառն օգտագործում եք մի քանի հարթակներում, փոխեք այն բոլորում՝ նախկին խախտումներից խուսափելու համար։

4) Վերանայեք ձեր հիմնական հաշիվների վերջին մուտքերը և գործունեությունը։ Եթե կասկածելի մուտք չեք հայտնաբերում, ապա, հավանաբար, դա կեղծում է՝ առանց իրական ներխուժման։

5) Եթե արդեն կատարել եք վճարումներ կամ տրամադրել եք տվյալներ, հավաքեք ապացույցներ (էկրանային նկարներ, գործարքներ, հաղորդագրություններ) և հայտնեք այդ մասին իշխանություններին, ինչպիսիք են ոստիկանությունը կամ քաղաքացիական գվարդիան։ Մի՛ շարունակեք շփվել հարձակվողի հետ և պահպանեք շորթման փորձի բոլոր ապացույցները։

Ինչպես հաղորդել, զտել և արգելափակել ձեր ծառայության հիման վրա

Gmail: Նշել որպես ֆիշինգ/սպամ և արգելափակել

Gmail-ում դուք կարող եք հաղորդել հաղորդագրությունը որպես սպամ կամ ֆիշինգ և արգելափակել ուղարկողին՝ ապագայում անցանկալի էլ. նամակներից խուսափելու համար։ Երբ էլ. նամակը տեղափոխվում է «Սպամ», Google-ը ստանում է դրա պատճենը՝ ընդհանուր հայտնաբերումը բարելավելու համար։

• Նշել որպես սպամ համացանցում՝ ընտրեք հաղորդագրությունը, սեղմեք «!» պատկերակի վրա կամ օգտագործեք Shift+1։ Gmail-ը կհաստատի գործողությունը.
• Բջջային հեռախոսի վրա՝ Ընտրեք հաղորդագրությունը, սեղմեք երեք կետերի վրա և ընտրեք «Հաղորդել որպես սպամ»։ Կարող եք նաև օգտագործել հավելվածը Android-ի կամ iOS-ի վրա։
• Ուղարկողի արգելափակում՝ Բացեք էլ. նամակը, սեղմեք «Ավելին» (երեք կետ) և ընտրեք «Բլոկ»: Ըստ ցանկության, կարող եք նաև նշել որպես սպամ։
• Զտիչներ: Կարգավորումներ > Ֆիլտրեր և արգելափակված հասցեներ > Ստեղծել ֆիլտր։ Սահմանեք կանոններ որոշակի էլ.փոստեր կառավարելու կամ բացառելու համար։

Outlook/Hotmail. Կառավարեք սպամը և արգելափակեք ուղարկողներին

• Նշել որպես «Սպամ». ընտրեք հաղորդագրությունը և սեղմեք «Սպամ» կոճակը։ Դուք կարող եք որոշել՝ հաղորդե՞լ այս մասին Microsoft-ին, թե՞ ոչ. էլ. նամակը կտեղափոխվի ձեր սպամի պանակ։
• Ուղարկողի արգելափակում՝ Հաղորդագրության մեջ սեղմեք «Սպամ», ապա՝ «Արգելափակել ուղարկողին»։ Բլոկավորումը հետադարձելու համար անցեք Գործիքներ > Անցանկալի կարգավորումներ։
• Բարելավել սպամի ֆիլտրերը. Կարգավորումներ > Դիտել բոլոր կարգավորումները > Էլ․ փոստ > Անցանկալի փոստ։ Միացրեք կասկածելի հղումները, կցորդները կամ պատկերները արգելափակելու տարբերակները։

Apple Mail-ը և iCloud-ը

• iPhone/iPad-ից՝ Բացեք էլ.փոստը, սեղմեք դրոշը և ընտրեք «Տեղափոխել աղբարկղ»։ Դուք կարող եք արգելափակել կոնտակտները՝ անցնելով Կարգավորումներ > Էլ․ փոստ > Արգելափակված։
• Mac- ի վրա. Ընտրեք հաղորդագրությունը և սեղմեք «Անցանկալի փոստ» կամ քաշեք այն համապատասխան թղթապանակ։ Կարգավորեք ֆիլտրերը «Նախընտրություններ» > «Սպամ» բաժնում։
• ICloud.com կայքում ՝ Բացեք հաղորդագրությունը և սեղմեք դրոշի վրա, այնուհետև՝ «Տեղափոխել աղբարկղ» կամ քաշեք այն այդ պանակ։

Thunderbird- ը

• Ակտիվացրեք հակասպամի կառավարումները՝ Ցանկ > Ընտրանքներ > Հաշվի կարգավորումներ > «Սպամի կարգավորումներ»։ Նշեք «Ակտիվացրեք կառավարման տարրերը".

Լավ գործելակերպեր՝ սպամը նվազեցնելու և թակարդների մեջ ընկնելուց խուսափելու համար

Մտածեք նախքան ձեր էլ. փոստը կիսվելը և խուսափեք այն բաց կայքերում կամ ֆորումներում հրապարակելուց, որտեղ բոտերը և սպամերները կարող են հավաքել այն: Անվստահելի գրանցումների համար օգտագործեք կեղծանուններ կամ միանգամյա օգտագործման հաշիվներ:

Մի՛ փոխազդեք կասկածելի հաղորդագրությունների հետ. մի՛ բացեք ֆայլեր, մի՛ սեղմեք հղումների վրա կամ մի՛ հրաժարվեք կասկածելի էլեկտրոնային նամակներից։ Սա հաստատում է, որ ձեր էլեկտրոնային փոստի հասցեն ակտիվ է և կարող է սրել խնդիրը: Այո, օրինական նորությունների դեպքում կարող եք հրաժարվել բաժանորդագրությունից ցանկացած պահի:

Պահպանեք ձեր համակարգը, զննարկիչը և հավելվածները թարմացված, և օգտագործեք հակավիրուսային ծրագիր՝ վեբ և էլ. փոստի պաշտպանությամբ, վնասակար ֆայլերի ներբեռնումը և խարդախ կայքեր մուտքը կանխելու համար։

Ակտիվացրեք երկաստիճան նույնականացումը ձեր հիմնական ծառայություններում, որպեսզի նույնիսկ եթե գաղտնաբառը արտահոսի, նրանք չկարողանան մուտք գործել դրան առանց ձեր երկրորդ անվտանգության գործոնի։

Եթե շատ նամակներ եք ստանում, մտածեք լրացուցիչ սպամի ֆիլտր տեղադրելու մասին, որը ապահովում է պաշտպանության երկրորդ շերտ անցանկալի հաղորդագրություններից։

Ինչպե՞ս իմանալ, թե արդյոք ձեր տվյալները կամ գաղտնաբառերը բացահայտվել են

Ստուգեք, թե արդյոք ձեր էլեկտրոնային փոստի հաշիվները կամ գաղտնաբառերը հրապարակվել են հանրային արտահոսքի միջոցով, վստահելի կայքերի միջոցով, ինչպիսիք են haveibeenpwned.comԵթե ​​հայտնաբերեք վարակ, փոխեք ազդակիր գաղտնաբառերը և միացրեք MFA-ն։

Եթե կարծում եք, որ ձեր անունով գաղտնի բովանդակություն է շրջանառվում կայքերում կամ ցանցերում, որոնել ձեր տեղեկությունները և, եթե գտնեք ձեր գաղտնիությունը խախտող նյութեր, պահանջում է այն հեռացնել հարթակից։ Եվրոպական Միությունում դուք իրավունք ունեք մոռացվելու և կարող եք դիմել նման հետկանչի համար, երբ դա անհրաժեշտ է։

Հասարակական կազմակերպություններից ստացված հաղորդակցությունների ստուգում

Որոշ ընկերություններ ներդրել են խարդախության դեմ պայքարի միջոցառումներ, ինչպիսիք են ստուգման կոդերը իրենց պաշտոնական կայքերում։ Եթե դուք կասկածելի էլեկտրոնային նամակ եք ստանում ծանրոցային ընկերությունից, որում պահանջվում է վճարում կամ տվյալներ, ստուգեք տեղեկատվությունը նրանց պաշտոնական կայքում կամ կապվեք հաճախորդների սպասարկման հետ։

Հիշե՛ք. վստահելի կազմակերպությունները չեն խնդրում մուտքային տվյալներ, բանկային տվյալներ կամ կատարվող ֆայլեր էլեկտրոնային փոստով կամ SMS-ով, Եվ եթե չեք սպասում առաքման, ամենաապահով բանը, որ կարող եք անել, այդ կասկածելի հաղորդագրությունը անտեսելն ու ջնջելն է։

Ինչպես ավելի լավ տարբերակել սպամը՝ օգտագործելով այս գործնական խորհուրդները

Խնդրում ենք ստուգել ուղարկողի ամբողջական հասցեն, այլ ոչ թե միայն տեսանելի դաշտում նշված անունը, անսովոր տիրույթները կամ հայտարարված էությանը չհամապատասխանող տիրույթները հայտնաբերելու համար։

Զգույշ եղեք «ՇՏԱՊ» կամ «անհապաղ գործողություն» տոնով հաղորդագրություններից, ինչպես նաև «Հարգելի՛ հաճախորդ» նման ընդհանուր հաղորդագրություններից։ Օրինական հաղորդագրություններում սովորաբար օգտագործվում է ձեր անունը և դրսևորվում է ավելի պաշտոնական տոն։

Ուշադրություն դարձրեք ուղղագրական կամ կետադրական սխալներին, ինչպես նաև ոչ բնական նախադասություններին, որոնք սովորաբար մեքենայական թարգմանության ազդանշաններ կամ ավտոմատացված ձևանմուշներ են։

Շատ զգույշ եղեք անհայտ կցորդների կամ կրճատված հղումների հետ։ Տեղադրեք մկնիկը հղումների վրա՝ նպատակակետը ստուգելու համար, կամ պատճենեք և վերլուծեք URL-ը հեղինակության գործիքում՝ առանց հաղորդագրությունից սեղմելու։

Հաճախակի դեպք. «Նրանք ինձ գրում են իմ էլեկտրոնային փոստից և նույնիսկ պատասխանում են ինձ»։

Outlook կամ Hotmail հաշիվներ ունեցող օգտատերերը ստացել են էլեկտրոնային նամակներ, որոնք, կարծես թե, ուղարկվել են «Pegasus»-ից կամ շորթման սխեմաներից՝ պահանջելով կրիպտոարժույթ, Եվ զարմանալիորեն, որոշ մարդիկ իրականում պատասխանում են այդ պատասխաններին, նույնիսկ եթե նրանք պարտադիր չէ, որ ունենան հաշվի վերահսկողություն։

Եթե միացված է երկփուլանի ստուգումը, և ձեր գործունեության գրանցամատյանը չի ցույց տալիս հաջող մուտքագրումներ, Սա նշան է, որ նրանք չեն կարողացել մուտք գործել ձեր հաշիվ։ Լավագույնն է չպատասխանել, նշել որպես սպամ, ամրապնդել գաղտնաբառը և ակտիվ պահել MFA-ն։ Բացի այդ, թարմացված հակավիրուսային ծրագիրը ապահովում է պաշտպանություն պոտենցիալ վնասակար ֆայլերից։

Ինչու է էլ. փոստը թույլ տալիս այս խաբեությունները և ինչպես է հաճախորդը պաշտպանում ձեզ

SMTP արձանագրությունը, որն օգտագործվում է էլեկտրոնային նամակներ ուղարկելու համար, նախագծվել է առանց ուղարկողի ուժեղ նույնականացման, թույլ տալով չարամիտ ուղարկողին սահմանել կամայական «Ուղարկող» հասցե, որը սերվերները ընդունում և վերահասցեագրում են։

Սերվերների միջև յուրաքանչյուր անցման ժամանակ հաղորդագրության հիմնական մասը գրանցվում է տեխնիկական վերնագրի «Ստացված» բաժնում։ նպաստելով սկզբնական աղբյուրի հետագծմանը՝ դատաբժշկական վերլուծության կամ կեղծիքի հայտնաբերման համար։

Ժամանակակից հաճախորդները, ինչպիսին է Outlook-ը, ցուցադրում են տեսողական ծանուցումներ, երբ չեն հաստատում ուղարկողի ինքնությունը, օրինակ՝ հարցական նշան կամ հասցեների տարբերություններ, որոնք կօգնեն մեզ նույնականացնել կեղծ ուղարկողներին։

Ե՞րբ և ինչպե՞ս սրել խնդիրը

Եթե դուք ստանում եք հավաստի սպառնալիքներ, ձեր մասին կոնկրետ մանրամասներ կամ կրիպտոարժույթի հետ կապված շորթման փորձեր, պահպանում է բոլոր ապացույցները (վերնագրեր, գրանցումներ և գործարքներ) և հաղորդում ներկայացնել անվտանգության ուժերին։

Հաղորդեք միջադեպի մասին նաև ձեր էլեկտրոնային փոստի մատակարարին և կեղծված հաստատությանը (բանկ, սուրհանդակային ծառայություն և այլն): տրամադրելով հավաքված բոլոր փաստաթղթերը։

Ինքներդ ձեզ պաշտպանելու բանալին ֆիշինգը ճանաչելն է, շանտաժը անտեսելը և համապատասխան պաշտպանական մեխանիզմները գործարկելն է՝ նշել որպես սպամ, արգելափակել ուղարկողներին, ստուգել վերնագրերը, ամրապնդել գաղտնաբառերը, պահպանել MFA-ն և օգտագործել հակավիրուսային ծրագիր: Եթե ցանկանում եք շարունակել ուսումնասիրել նման գործելակերպերը՝ դրանցից խուսափելու համար, խորհուրդ ենք տալիս կարդալ այլ հոդվածներ, ինչպիսին է այս հոդվածը Ինչպես հեռացնել վնասակար ծրագրերը իմ բջջային հեռախոսից.