E-Posta Crooks Hedef Webmail Hesapları

Arkadaşlarınızı para için soran bir e-posta mesajını açıklamanız gerektiğini düşünün - Webmail hesabınızdan gönderilen bir mesaj. (Webmail, bir e-posta istemcisinden ziyade bir Web tarayıcısı aracılığıyla kullandığınız herhangi bir e-posta hizmetini ifade eder.) Tam olarak ne oluyor: Scammers, bu tür sayımlara ve bu adreslere Kurbanların tüm irtibat listesine e-posta mesajları göndermek. Mesajlar genellikle bir Web sitesine (örneğin bir e-ticaret sitesi) girer ve hatta doğrudan para ister.

Eski bir aldatmacada yeni, cesurca bir bükülme. Crooks, mesajların gerçekçi görünmesini sağlamak için gereksiz e-postalardaki 'Kimden:' alanındaki hasat adreslerini uzun süre kullanmıştır. Ancak, bu tür sahteciliği önleyen spam'leri engellemek için istenmeyen e-posta önlemleri daha iyi hale geldiği için, kötü adamlar artık gerçek hesaplardan içeri giriyor ve e-posta gönderiyor.

Arizona, Apache Junction'da eski bir CPA olan Maureen Arnold Böyle bir saldırı. MSN postalarını bir gün kontrol ettiğinde, yazdığı hesabından gönderilemediği gönderilemeyen iletilerle birlikte, Gönderme kutusundaki iletilerle ilgili birkaç uyarı buldu. Elektronik ürünler satan bir siteye giren aldatmaca e-postası, ailesine ve arkadaşlarına gitti. Benzer saldırılar, alıcılardan belirli bir hesaba para yatırmasını istedi; Bazıları daha sonra bir hesabın kişi listesini sildi.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Saldırılar, göz ardı edilmeyen bir gerçeği vurgulamaktadır: Webmail hesapları, değeri olduğu için önemli bir hedeftir. Anti-Phishing Çalışma Grubu'nun yakın zamanda yayınladığı bir raporda, keylogger kötü amaçlı yazılım tarafından çalınan en yaygın oturum açma türlerinin finansal Web siteleri, e-ticaret siteleri ve Webmail için olduğu belirtiliyor. Mesaj göndermek için bir e-posta hesabını ele geçirmenin yanı sıra, dolandırıcılar genellikle mağdurun mali hesaplarına girmelerine yardımcı olacak bilgileri toplayabilirler

Peki değerli Webmail hesabınızı nasıl güvende tutacaksınız? İlk adım, elbette PC'nizi kötü amaçlı yazılımları temiz tutmaktır. Ama bu tam bir çözüm değil: Maureen Arnold, mola vermeyi keşfettikten sonra bilgisayarını çok güvenlikli tarayıcılarla kontrol etti ve hiçbir şey bulamadı.

Başka bir önemli adım da, herhangi bir kamuya ya da ödünç alınmış bilgisayara sahip olmaktır. Webmail hesabınızın bir keylogger ile enfekte olduğunu ve hesabınızın girişinin çalındığını kontrol ediyordunuz. Güvenilir, güvenli bir bilgisayarda en kısa sürede şifrenizi değiştirin.

Web güvenliği uzmanı WhiteHat Security'den Jeremiah Grossman, başka bir giriş noktasını belirliyor: Crooks, genellikle diğer sitelere girdikten sonra Webmail hesabı ayrıntılarını kaldırıyor. Birçok site giriş yapmak için e-posta adresinizi gerektirir ve birçok kişi de aynı şifreyi kullanarak farklı sitelere giriş yapar.

Bu sorunu çözmek için iki adımı atın: Birincisi, benzersiz bir şifre kullanın Webmail hesabınız için. Password Hash gibi ücretsiz tarayıcı araçları şifreleri birleştirebilir. İkinci olarak, yeni hesaplara kaydolurken "tek kullanımlık" bir e-posta adresi kullanın - bir adres olan AddressGuard, premium Yahoo Mail Plus hizmetindeki bir özelliktir (yılda 20 dolar). Anonymizer'ın Nyms servisi herhangi bir e-posta hesabıyla çalışır; ayrıca yılda 20 dolar.