Избегавајте овај лажни зум састанак са позивом на пхисхинг превару

Популарност Зоом-а— Највише преузимана апликација на свету у 2020 — га је учинио метом фишинг напада, а сада је Биро за боље пословање упозоравајући кориснике да бисте избегли неодређене позиве за састанке који би заиста могли да заразе ваш систем малвером. Ево шта треба да знате.

Како функционише пхисхинг превара

Преварант ће вам послати нежељену е-пошту, текстуалну поруку или поруку на друштвеним мрежама означену Зоом логотипом и укључујући неку врсту обавештења о вашем налогу, као што је „ваш Зоом налог је суспендован, кликните овде да бисте га поново активирали“, „молимо активирајте свој налог ”, или „пропустили сте састанак, кликните овде да видите детаље и закажете састанак.”

Ове лажне позивнице имају везе које, када се кликну, или преузимају малвер директно на ваш рачунар или вас воде на лажну страницу за пријаву на Зоом. Лажна страница за пријаву постоји да би преварила кориснике да унесу своју е-пошту и Зоом лозинку, дајући им контролу над вашим налогом. Преваранти такође могу покушати да искористе вашу комбинацију е-поште и лозинке за пријаву на друге услуге или платформе (53% људи поново користите исту лозинку на више налога ).

Како избећи превару

Током пандемије - и раније - мантра је остала иста када су у питању нежељене поруке: не кликни ни на шта . Ово укључује везе, али и фотографије (на које се може кликнути) и датотеке. Говорећи из искуства, скоро сам кликнуо на један од ових лажних Зоом линкова пре неколико месеци упркос знајући да је превара постојала — веома је лако дозволити ауто-пилоту да преузме контролу ако нисте фокусирани на то да останете на опрезу.

Биро за боље пословање препоручује предузимање ових мера предострожности, које ће вам помоћи да избегнете превару:

• Двапут проверите податке о пошиљаоцу. Зоом.цом и Зоом.ус су једини званични домени за Зоом. Ако е-пошта долази са домена сличног изгледа који се не поклапа са званичним именом домена, вероватно је то превара.
• Никада немојте кликнути на везе у нежељеним имејловима. Преваре са пхисхингом увек укључују навођење појединца који ништа не сумња да кликне на везу или датотеку послату у е-поруци која ће преузети опасан малвер на њихов рачунар. Ако добијете нежељену е-пошту и нисте сигурни од кога је она заиста дошла, никада не кликните на везе, датотеке или слике које она може да садржи.
• Решите проблеме директно. Ако примите е-пошту у којој се наводи да постоји проблем са вашим налогом и нисте сигурни да ли је легитиман, контактирајте директно компанију. Идите на званичну веб локацију тако што ћете укуцати име у претраживач и пронаћи функцију „Контактирајте подршку“ да бисте добили помоћ.

Такође, вреди на лицу места проверити сва сумњива обавештења или странице за пријаву да ли постоје правописне грешке, што је очигледан знак да нису легитимни. За длаку сам спречио сопствени пхисхинг напад тако што сам уочио неколико грешака у куцању у лажној позивници.

Ако сте на мети пхисхинг превара, Беттер Бусинесс Буреау тражи да то пријавите на БББ.орг/СцамТрацкер .