Můžete se nechat napadnout otevřením e-mailu

Jak je možné, že vás nabourají, když otevřete e-mail

V minulosti útočníci používali sledovací pixely nebo skryté skripty ke shromažďování vašich dat a využívání softwarových nedostatků při otevírání e-mailů.

Ale v těchto dnech,pouhé otevření e-mailu k napadení nestačí. Moderní e-mailové aplikace jako Gmail nebo Apple Mail ve výchozím nastavení blokují nebezpečný obsah, včetně automaticky spouštěných skriptů a vzdálených obrázků.

Můžete se tedy nechat nabourat otevřením e-mailu? Pravděpodobně ne. Můžete se ale nechat napadnout kliknutím na odkaz uvnitř e-mailu. A pokud jste již klikli na škodlivý odkaz, měli byste zkontrolovat, zda vaše zařízení neobsahuje škodlivý software.

Zde je návod, jak skenovat Android pomocí Clario Anti Spy:

1. Otevřete Clario Anti Spya vytvořte si účet.
2. StiskněteSkenovatpodSkenování spywarua postupujte podle pokynů k odstranění podezřelých aplikací.

Kroky 1-2: Otevřete Clario Anti Spy a stiskněte Scan pod Spyware scan, poté postupujte podle pokynů k odstranění podezřelých aplikací.

Nejnebezpečnější e-mailové přílohy a jak fungují

E-mailové přílohy jsou jedním z nejběžnějších způsobů, jak hackeři doručují malware. Některé soubory spustí kód v okamžiku, kdy je otevřete, zatímco jiné vás oklamou, abyste povolili nebezpečné funkce.

Mezi nejčastější hrozby patříspustitelné soubory, dokumenty Office s makry, škodlivé soubory PDF a komprimované složky skrývající malware. Hackeři také používají triky maskování souborů, aby zamaskovali nebezpečné soubory jako neškodné.

Zde je návod, jak můžete být napadeni kliknutím na přílohu e-mailu a na co si dát pozor:

1. Spustitelné soubory (.exe, .bat, .js)

Spustitelné soubory spustí kód v okamžiku, kdy je otevřete. Hackeři je často e-mailují jako něco neškodného, ​​například „Invoice_4.exe“. Vypadá to jako běžná faktura, ale to „.exe“ znamená, že může nainstalovat spyware, keylogger nebo někomu poskytnout vzdálený přístup k vašemu zařízení.

2. Dokumenty Microsoft Office s makry

Hackeři mohou malware skrýt do souborů Word nebo Excel pomocí maker, což jsou malé skripty, které se spouštějí, když povolíte úpravy. Můžete získat soubor jako „Payment_Details.xls“ se zprávou:„Povolit zobrazení obsahu.Když k tomu dojde, makro se spustí tiše a nainstaluje malware.

3. Soubory PDF s vloženými skripty

Podobně mohou hackeři skrývat škodlivé skripty uvnitř souborů PDF. Tyto soubory nevypadají podezřele, ale jejich otevření v zastaralé čtečce může spustit skrytý kód. Některé skripty vás přesměrovávají na falešné přihlašovací stránky; jiní instalují spyware na pozadí.

4. ZIP, RAR, ISO, IMG a další komprimované formáty

Tyto komprimované formáty jsou speciální typy souborů, které „svazují“ další soubory do jedné složky. Hackeři je často používají ke skrytí škodlivých programů, protože snižují velikost stahování. Když však rozbalíte, co je ve složce, mohou se do vašeho zařízení nainstalovat skryté škodlivé programy.

5. Triky s maskováním přípon souboru a spoofingem

Hackeři mohou změnit typ souboru nebo použít falešné ikony, aby něco nebezpečného vypadalo jako neškodný soubor. V telefonu nebo počítači často neuvidíte úplnou příponu souboru, takže je snadné zaměnit škodlivý soubor za bezpečný. Pokud se vám něco na nástavci nezdá, zvláště když to přišlo odnikud, neotevírejte to.

Jak bezpečně nakládat s podezřelými e-maily

Při práci s podivnými e-maily je důležité být obezřetní. Pokud odesílatele nepoznáváte nebo se vám zpráva zdá vlezlá, naléhavá nebo příliš dobrá na to, aby to byla pravda, nespěchejte a znovu zkontrolujte, zda je legitimní.

Zde je návod, jak zkontrolovat podezřelý e-mail, aniž byste se vystavili riziku:

1. Použít režim náhledu:Pokud to vaše e-mailová aplikace umožňuje, přečtěte si zprávu, aniž byste ji otevírali. To zabrání aplikaci v odesílání rizikového obsahu e-mailů.
2. Vypnout automatické načítání obrázků:Některé e-maily obsahují skryté sledovací pixely, které odesílateli sdělí, že jste e-mail otevřeli. Zakázání obrázků tomu zabrání.
3. Neklikejte na odkazy ani nestahujte přílohy:I když vypadají normálně – neposílejte odkazy, pokud si nejste absolutně jisti, že je e-mail bezpečný.
4. Nikdy neodpovídejte ani nezadávejte osobní údaje:Legální společnosti nebudou žádat o informace prostřednictvím e-mailu. Pokud vidíte takové žádosti, pravděpodobně jde o podvodníka.

Pokud je zpráva neočekávaná, naléhavá nebo plná překlepů, raději ji smažte, aniž byste cokoli otevírali.

Jak se vyhnout napadení prostřednictvím e-mailu

Vyhýbání se e-mailovým hackům vyžaduje dobré návyky v oblasti kybernetické bezpečnosti. Musíte vědět, co hledat, jak dvakrát zkontrolovat obsah e-mailu a co dělat, když je váš e-mail napaden. Udržováním aktuálního softwaru a znalostí, jak používat skenovací nástroje, zajistíte, že vaše e-maily budou v bezpečí.

Zde je sedm způsobů, jak se vyhnout infekci prostřednictvím e-mailu:

1. Neklikejte na podezřelé odkazy nebo přílohy

Neklikejte na odkazy, pokud si nejste jisti, že jsou bezpečné. Před otevřením jakéhokoli odkazu na něj umístěte ukazatel myši a zobrazí se náhled cílové adresy URL. Na mobilu zkopírujte a vložte odkaz do skeneru, jako je Bezpečné prohlížení Google.

Další čtení:Otevření e-mailu vám může způsobit virus

Pozor na tyto varovné signály:

• Špatný pravopis v textu (např. paypa1.com místo paypal.com)
• Neznámé subdomény (např. login.banka.example.ru)
• Zkracovače adres URL, které skrývají skutečný cíl

Podvodníci se vydávali za americkou poštovní službu pomocí e-mailů s tvrzením: „Doručení balíku se nezdařilo – kliknutím sem přeplánujte.“ Odkaz vypadal legitimně, ale vedl na falešnou přihlašovací stránku USPS navrženou tak, aby ukradla přihlašovací údaje.

2. Ověřte adresu odesílatele a obsah e-mailu

Podvodníci maskují škodlivé e-maily, aby vypadaly, že jsou od lidí, kterým důvěřujete. Vždy zkontrolujte celý zdroj e-mailové adresy, nejen zobrazované jméno.

Jméno odesílatele může říkat „Amazon Support“, ale skutečná e-mailová adresa může být[e-mail chráněný].

Dávejte pozor na tyto příznaky:

• Gramatické a pravopisné chyby v doméně
• Obecné pozdravy jako „Vážený zákazníku“ místo vašeho jména
• Žádosti o osobní nebo finanční informace

Pokud vám cokoli obsažené v adrese nebo tónu odesílatele připadá nevhodné, nezapojujte se. V případě pochybností kontaktujte přímo společnost.

3. Naučte se rozpoznat běžné phishingové taktiky

Phishingové e-maily vás přimějí k předání osobních údajů, stažení malwaru nebo kliknutí na falešné odkazy. Spameři se budou vydávat za známé značky nebo banky a používat strach nebo naléhavost, aby vás donutili jednat bez přemýšlení.

Kromě škodlivých příloh a falešných adres odesílatelů dávejte pozor na:

• Falešné přihlašovací stránky:Dostanete e-mail s odkazem na „ověření“ vašeho účtu, ale ten vede na web, který vypadá jako skutečný, ale ukradne vaše uživatelské jméno a heslo.
• Naléhavá bezpečnostní upozornění:Varování říká, že váš účet byl prolomen nebo bude uzamčen, pokud nebudete jednat rychle. Cílem je vyvolat ve vás paniku a klikat.
• Příliš dobré, aby to byla pravda:Je vám slíbeno vrácení peněz nebo cena za vyplnění formuláře, ale místo toho ukradne vaše osobní údaje.

4. Nainstalujte a pravidelně aktualizujte antivirový software

Antivirový software zachytí hrozby dříve, než se jim podaří poškodit vaše zařízení. Je to jeden z nejlepších způsobů, jak zabezpečit svůj e-mailový účet před hackery.

Prohledá všechny soubory, které obdržíte e-mailem, a zablokuje jakýkoli malware, který zjistí, než bude příliš pozdě. To je zvláště důležité, pokud omylem otevřete špatnou přílohu nebo kliknete na odkaz spear phishing – jako je spear phishing.

Konkrétně pro spyware,Clario Anti Spydetekuje skryté sledovací aplikace, keyloggery a sledovací software. PoužijteSkenování spywaru v systému Android nebo skenování skrytých aplikací v systému iOSpro kontrolu vašeho zařízení, pro každý případ.

5. Buďte opatrní s neznámými přílohami, dokonce i od známých kontaktů

Pokud hacker kompromituje e-mail přítele, útočníci mohou odesílat malware z jejich doručené pošty. Jedním z běžných triků je odpovědět na existující vlákno nejasným řádkem, jako je „Prosím, podívejte se na přílohu“ a souborem, který vypadá jako pracovní.

Místo toho, abyste ji otevřeli, zkontrolujte tón a kontext: Zní zpráva jako oni? Byl pro ně nějaký důvod poslat soubor? Pokud ne, zavolejte nebo napište přímo jim. Nespoléhejte pouze na e-mail, abyste potvrdili, že je skutečný.

6. Aktualizujte svou čtečku PDF a e-mailového klienta

Zastaralý software je častým cílem kybernetických útočníků. Staré čtečky PDF a e-mailové aplikace budou mít bezpečnostní chyby, které mohou hackeři zneužít se škodlivými soubory. Chcete-li snížit riziko, zapněte automatické aktualizace a pravidelně kontrolujte nové verze.

7. Povolte nástroje pro skenování e-mailů nebo bezpečnostní filtry

Vestavěné bezpečnostní filtry zachytí hrozby dříve, než se dostanou do vaší doručené pošty. Větší e-mailové služby, jako je Gmail nebo Outlook, automaticky skenují zprávy na phishingové odkazy a známý škodlivý software. Nezapomeňte tyto funkce zapnout. A pro lepší ochranu zvažte přidání speciálního nástroje pro zabezpečení e-mailu, který v reálném čase označí vysoce rizikový obsah.

Pokud si stále nejste jisti, zjistěte to – můžete získat virus otevřením e-mailu v Gmailu?

Závěr

Otevřením e-mailu se pravděpodobně nevystavíte nebezpečí, ale kliknutím na to, co je uvnitř, ano. Odhalte varovné signály, zpochybňujte neočekávané e-mailové přílohy a udržujte své aplikace aktuální, abyste se chránili před hackery.

Myslíte si, že vaše zařízení již mohlo být kompromitováno? Spusťte skenování pomocíSkenování spywaruna Androidu neboSkryté aplikaceskenujte na iOS, abyste rychle odhalili hrozby.