Sukčiai piktnaudžiauja „Microsoft“ ir „Google“ paslaugomis dėl sukčiavimo

Siekdami apgauti kuo daugiau žmonių, sukčiai visada nori, kad netikri el. Laiškai atrodytų kaip tikras sandoris. Tiek „Microsoft“, tiek „Google“ mato kibernetinių nusikaltėlių bangą, naudojančią savo platformas atakoms prieš plačiąją visuomenę pradėti.

Kodėl sukčiai naudoja „Microsoft“ ir „Google“ paslaugas

Patikrinimo taškas sukėlė pavojų dėl kenksmingų agentų, piktnaudžiaujančių teisėtomis paslaugomis, kad įvykdytų sukčiavimo išpuolius. Organizacija teigia, kad sukčiai kaip pagrindines operacijų platformas naudoja „Office 365“, „Azure“, „OneDrive“, „SharePoint“, „G-Suite“ ir „Firebase“ saugyklas.

„Proofpoint“ ataskaitos skaičiai yra stulbinantys:

Praėjusiais metais 59 809 708 kenkėjiški pranešimai iš „Microsoft Office 365“ buvo skirti tūkstančiams mūsų klientų. „Google“ atsiuntė arba priglobė daugiau nei 90 milijonų kenksmingų pranešimų, iš kurių 27 procentai buvo išsiųsti per populiariausią pasaulyje el. Pašto platformą „Gmail“.

2021 m. Pirmąjį ketvirtį pastebėjome septynis milijonus kenksmingų pranešimų iš „Microsoft Office 365“ ir 45 milijonus kenkėjiški pranešimai iš „Google“ infrastruktūros, kurie gerokai viršija „Google“ atakų ketvirtį 2020.

instagram viewer

„Proofpoint“ tvirtina, kad šios sukčiavimo kampanijos 2020 m. Pranoko visus botnetus, o tai rodo, kiek vyksta sukčiavimo.

Taigi, kodėl sukčiai naudoja „Microsoft“ ir „Google“ paslaugas? Atsakymas slypi tame, kad sukčiavimo el. Laiškas būtų kuo įtikinamesnis.

Šių dienų el. Pašto paslaugų teikėjai yra nustatę automatinį šlamšto filtravimą, o visi įtartinai atrodantys laiškai patenka į šlamšto aplanką, kai tik jie gaunami. Net jei jis patenka į gautuosius, jis turi įtikinti auką spustelėti kenksmingas nuorodas ar priedus.

Todėl sukčiai imasi oficialių tarnybų. Turėdami tinkamai atrodantį el. Pašto adresą, jie turi kur kas didesnes galimybes išgyventi ir šlamšto blokavimą, ir vartotojo nepasitikėjimą.

Niekada neturėtumėte pasitikėti el. Paštu pagal adresą. Tai, kad jis yra iš „onmicrosoft.com“ arba „gmail.com“, nereiškia, kad jis iš tikrųjų yra „Microsoft“, „Google“ ar teisėtos organizacijos, naudojančios bet kurią paslaugą.

Visada stebėkite smulkias detales ir dar kartą patikrinkite viską, kad įsitikintumėte, jog siuntėjas yra teisėtas. Pastaraisiais metais sukčiavimo atakos yra gana pažengusios, todėl labai svarbu išlaikyti savo protą ir pagauti juos, kol jie dar nepagauna.

Susijęs: Neapsigaukite dėl šių pažangių sukčiavimo būdų

Sukčiai platina tinklą sukčiavimo atakoms

Kai pasaulis vis labiau linksta naudotis debesų paslaugomis, tai daro ir sukčiai. Kibernetiniai nusikaltėliai naudoja teisėtus domenus savo didžiulėms sukčiavimo kampanijoms pradėti, todėl prieš spustelėdami nuorodas ir priedus būtinai duokite kiekvienam el. Laiškui dar kartą.

Net jei pateksite į sukčiavimą, tai dar ne pasaulio pabaiga. Kol veiksite greitai ir pakeisite savo slaptažodžius prieš įsilaužėliams, galite apsisaugoti net patekę į spąstus.

Vaizdo kreditas: „MicroOne“ /Shutterstock.com

Ką daryti nukritus į sukčiavimą

Jūs patekote į sukčiavimą. Ką turėtumėte daryti dabar? Kaip galima išvengti tolesnės žalos?

Skaitykite toliau

Apie autorių