Ang email ay isa sa mga paboritong paraan ng pag-atake ng mga cyber criminal. Naglulunsad sila ng spyware, ransomware , virus, at iba pang uri ng malware at phishing attacks gamit ang mga email. Kailangan lang i-click ng user ang link sa email o buksan ang attachment, at may malware na nada-download sa computer ng user. Gayunpaman, ang tanging bagay na hindi gaanong nagtatagumpay ang mga hacker ay ang pag-akit sa target audience na buksan ang kanilang mga email o i-click ang mga malisyosong link na iyon. Dahil sa patuloy na pag-iipon ng mga modernong gumagamit ng email, lalong nagiging mahirap ang gawaing ito para sa mga hacker. Dito nagiging tuso ang mga attacker at lumilikha ng mga kawili-wili at nakakaakit na subject line para sa mga email na magmumukhang tunay at nangangailangan ng agarang atensyon ng mambabasa.
Narito ang ilang halimbawa ng linya ng paksa na ginagamit ng mga cyber criminal upang makuha ang atensyon ng kanilang target.
Natatandaan mo pa ba ako? Ako si Alex mula sa Riverdale High School:- Ginagamit ng mga hacker ang social media para makilala ang biktima. Natutuklasan nila ang mga contact ng biktima mula sa Facebook, LinkedIn, atbp. at naghahanap ng ibang taong may katulad na background. Maaaring ito ay isang lugar kung saan nakatira o nag-aaral ang biktima o kaibigan ng isang kaibigan na wala sa kanilang listahan ng mga contact. Minsan, ginagamit pa nila ang data ng contact mula sa isang na-hack na account, ginagaya ang may-ari ng na-hack na account para makuha ang atensyon ng biktima. Ang pagsuri sa email address ng nagpadala at hindi pagbubukas ng mga hindi nauugnay na attachment o link ang pinakamahusay na paraan upang maiwasan ang isang pag-atake.
Alerto sa online banking. Made-deactivate ang iyong account sa susunod na 2 araw:- Karaniwan, ang mga ganitong email ay may mga link na nagbubukas ng mga web page na katulad ng site ng iyong bangko. Humihingi ito ng numero ng account, lumang password, at iba pang detalye ng authentication. Dito ibinibigay ng mga walang kamalay-malay na biktima ang kanilang mga login credential sa mga cyber criminal. Palaging i-verify ang URL ng website; dapat ay mayroon itong 'https'. Pinakamainam na i-type ang URL sa halip na mag-click ng mga link sa mga email. Suriin ang email address ng nagpadala, kung hindi ito mula sa domain ng iyong bangko, huwag kailanman buksan ang email na iyon.
Nabigong naka-package na paghahatid:- Ang mga email na ito ay mukhang galing sa isang kumpanya ng courier na nagpapaalam sa iyo ng isang nabigong paghahatid. Magkakaroon ito ng attachment na babanggitin sa email bilang airway bill o notification. Kapag nabuksan na ng biktima ang attachment, awtomatikong tatakbo ang isang macro sa word document upang mag-download ng malware (marahil isang ransomware) sa computer. Ang mga image file ay mga sikat na paraan ng paglilipat ng mga virus at worm. Huwag kailanman magbukas ng attachment maliban kung sigurado ka sa pagkakakilanlan ng nagpadala at na-cross verify mo na rin ang domain name ng email id ng nagpadala. Ang pinakamahusay na paraan ay manatiling alerto: May inaasahan ka bang paghahatid? Mayroon bang anumang tunay na dahilan kung bakit hindi ka nakita ng taong naghahatid? Kung hindi, huwag pansinin ang email. Ang tunay na serbisyo sa paghahatid ay palaging tatawag sa iyo sa halip na magpadala lamang sa iyo ng isang email.
Alok na may limitadong panahon: iPhone 7 sa halagang $1:- Ang mga email na ito ay nagsisimula sa: Ang kailangan mo lang gawin ay ibahagi ang mga detalye ng iyong credit card at ipapadala sa iyo ang telepono. Kung hindi ito ang iPhone, may iba pang mamahaling paninda na iaalok sa napakababang presyo. Sa sandaling maibahagi ang mga detalye ng credit card sa mga naturang site, ginagamit ito ng mga scammer na nagpapatakbo ng website para bumili nang malaki at ang biktima na lang ang magbabayad ng singil. Ang pinakamahusay na depensa rito ay ang hindi magpalinlang sa mga ganitong alok. Mag-isip nang makatuwiran. Bakit may mag-aalok na magbenta ng isang bagay na nagkakahalaga ng daan-daang dolyar sa napakalaking diskwento? Magtanong bago ibahagi ang iyong mga detalye. Ayos lang na palampasin ang isang magandang alok kung nangangahulugan ito na mailigtas mo ang iyong sarili mula sa isang mas malaking scam.
Ito ay ilan lamang sa mga halimbawa ng mga subject line na ginagamit ng mga scammer upang akitin ang mga madaling malinlang na ibahagi ang kanilang mga personal na detalye. Habang nagiging mas matalino ang mga mamimili, mas maraming paraan ang natutuklasan ng mga kriminal para makagawa ng kanilang phishing attack. Maraming mga tampok sa seguridad ang inaalok ng Seqrite Endpoint Security na maaaring mag-scan ng mga attachment at link sa mail upang matukoy ang isang phishing attack at bigyan ng babala ang user. dapat ipatupad ng mga organisasyon ang mga sistemang pangseguridad na ito. Dapat silang magpatupad ng matatag na mga patakaran sa seguridad na dapat sundin ng mga empleyado kapag nagtatrabaho sa mga email. Gayunpaman, ang pagsunod sa mga pangunahing pagsusuri sa seguridad (tulad ng email id, domain name, antas ng seguridad) at sentido komun ay palaging mananatiling pinakamahusay na depensa laban sa Phishing.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
