Puteți fi piratat prin deschiderea e-mailului

Cât de posibil este să te piratezi doar dacă deschizi e-mailul

În trecut, atacatorii au folosit pixeli de urmărire sau scripturi ascunse pentru a vă aduna datele și pentru a exploata defecte software atunci când deschideți e-mailuri.

Dar zilele acestea,Doar deschiderea unui e-mail nu este suficientă pentru a fi piratat. Aplicațiile moderne de e-mail precum Gmail sau Apple Mail blochează în mod prestabilit conținutul periculos, inclusiv scripturile de rulare automată și imaginile de la distanță.

Deci, poți fi piratat deschizând un e-mail? Probabil că nu. Dar puteți fi piratat făcând clic pe un link din interiorul e-mailului. Și dacă ați făcut deja clic pe un link rău intenționat, ar trebui să vă scanați dispozitivul pentru software rău intenționat.

Iată cum să vă scanați Android-ul cu Clario Anti Spy:

1. Deschideți Clario Anti Spyși creează un cont.
2. PresaScaneazăsubScanare spywareși urmați instrucțiunile pentru a elimina aplicațiile suspecte.

Pașii 1-2: Deschideți Clario Anti Spy și apăsați Scan sub Spyware Scan, apoi urmați instrucțiunile pentru a elimina aplicațiile suspecte.

Cele mai periculoase atașamente de e-mail și modul în care funcționează

Atașamentele de e-mail sunt una dintre cele mai comune moduri prin care hackerii furnizează malware. Unele fișiere rulează cod în momentul în care le deschideți, în timp ce altele vă păcălesc să activați funcții periculoase.

Cele mai frecvente amenințări includfișiere executabile, documente Office cu macrocomenzi, fișiere PDF rău intenționate și foldere comprimate care ascund programe malware. Hackerii folosesc, de asemenea, trucuri de mascare a fișierelor pentru a deghiza fișierele periculoase ca inofensive.

Iată cum poți fi piratat făcând clic pe un atașament de e-mail și la ce să fii atent:

1. Fișiere executabile (.exe, .bat, .js)

Fișierele executabile rulează cod în momentul în care le deschideți. Hackerii le e-mail adesea ca ceva inofensiv, cum ar fi „Invoice_4.exe”. Arată ca o factură obișnuită, dar acel „.exe” înseamnă că ar putea instala programe spion, un keylogger sau poate oferi cuiva acces de la distanță la dispozitivul tău.

2. Documente Microsoft Office cu macrocomenzi

Hackerii pot ascunde programele malware în fișierele Word sau Excel cu macrocomenzi, care sunt scripturi mici care rulează atunci când activați editarea. Este posibil să primiți un fișier precum „Payment_Details.xls” cu un mesaj care spune:„Activați conținut pentru vizualizare.” Când se întâmplă acest lucru, macrocomanda rulează în tăcere și instalează malware.

3. Fișiere PDF cu scripturi încorporate

În mod similar, hackerii pot ascunde scripturi rău intenționate în interiorul fișierelor PDF. Aceste fișiere nu par suspecte, dar deschiderea lor într-un cititor învechit poate declanșa cod ascuns. Unele scripturi vă redirecționează către pagini de autentificare false; alții instalează spyware în fundal.

4. ZIP, RAR, ISO, IMG și alte formate comprimate

Aceste formate comprimate sunt tipuri speciale de fișiere care „împletesc” alte fișiere într-un folder. Hackerii le folosesc adesea pentru a ascunde programe dăunătoare, deoarece reduc dimensiunea descărcării. Dar când extrageți ceea ce se află în dosar, programele rău intenționate ascunse se pot instala pe dispozitivul dvs.

5. Trucuri de mascare și falsificare a extensiilor de fișiere

Hackerii pot schimba tipul de fișier sau pot folosi pictograme false pentru a face ceva periculos să arate ca un fișier inofensiv. De multe ori nu veți vedea extensia completă a fișierului pe telefon sau computer, așa că este ușor să confundați un fișier dăunător cu ceva sigur. Dacă ceva despre atașament se simte neregulat, mai ales dacă a apărut de nicăieri, nu-l deschide.

Cum să gestionați în siguranță e-mailurile suspecte

Este important să fii precaut atunci când ai de-a face cu e-mailuri ciudate. Dacă nu recunoașteți expeditorul sau dacă mesajul pare insistent, urgent sau prea frumos pentru a fi adevărat, luați-vă timp și verificați din nou dacă este legitim.

Iată cum să verificați un e-mail suspect fără a vă expune riscurilor:

1. Utilizați modul de previzualizare:Dacă aplicația dvs. de e-mail permite acest lucru, citiți mesajul fără a-l deschide. Acest lucru va împiedica aplicația să trimită conținut riscant prin e-mail.
2. Dezactivați încărcarea automată a imaginii:Unele e-mailuri includ pixeli de urmărire ascunși care îi spun expeditorului că ați deschis un e-mail. Dezactivarea imaginilor previne acest lucru.
3. Nu faceți clic pe linkuri și nu descărcați atașamente:Chiar dacă arată normal, evitați linkurile trimise, dacă nu sunteți absolut sigur că e-mailul este sigur.
4. Nu răspundeți și nu introduceți niciodată informații personale:Companiile legitime nu vor cere informații prin e-mail. Dacă vedeți astfel de solicitări, probabil că este un escroc.

Dacă mesajul este neașteptat, urgent sau plin de greșeli de scriere, este mai bine să-l ștergeți fără a deschide nimic.

Cum să evitați să fiți piratați prin e-mail

Evitarea hackurilor prin e-mail necesită obiceiuri bune de securitate cibernetică. Trebuie să știți ce să căutați, cum să verificați din nou conținutul e-mailului și ce să faceți dacă e-mailul este piratat. Menținerea software-ului la zi și cunoașterea modului de utilizare a instrumentelor de scanare vă va asigura că e-mailurile sunt sigure.

Iată șapte moduri de a evita infectarea prin e-mail:

1. Nu faceți clic pe linkuri sau atașamente suspecte

Evitați să faceți clic pe linkuri decât dacă sunteți sigur că sunt în siguranță. Înainte de a deschide orice link, treceți cursorul peste el pentru a previzualiza adresa URL de destinație. Pe mobil, copiați și inserați linkul într-un scanner precum Navigarea sigură Google.

Atenție la aceste semne de avertizare:

• Ortografie greșită în text (de exemplu, paypa1.com în loc de paypal.com)
• Subdomenii necunoscute (de exemplu, login.bank.example.ru)
• Scurtarea adreselor URL care ascund adevărata destinație

Escrocii și-au uzurpat identitatea Serviciului Poștal din SUA cu e-mailuri care susțin „Livrarea pachetului nu a reușit – faceți clic aici pentru a reprograma”. Linkul părea legitim, dar a condus la o pagină de autentificare USPS falsă, concepută pentru a fura acreditările.

Află mai multe:Deschiderea unui e-mail vă poate oferi un virus

2. Verificați adresa expeditorului și conținutul e-mailului

Escrocii maschează e-mailurile rău intenționate pentru a părea de la persoane în care ai încredere. Verificați întotdeauna sursa completă a adresei de e-mail, nu doar numele afișat.

Numele expeditorului poate spune „Amazon Support”, dar adresa de e-mail reală ar putea fi[email protected].

Atenție la aceste semne:

• Greșeli gramaticale și de ortografie în domeniu
• Salutări generice precum „Dragă client” în loc de numele dumneavoastră
• Solicitări de informații personale sau financiare

Dacă ceva conținut în adresa sau în tonul expeditorului pare neplăcut, nu vă implicați. Dacă aveți îndoieli, contactați direct compania.

3. Învață să identifici tacticile comune de phishing

E-mailurile de phishing vă păcălesc să predați informații personale, să descărcați programe malware sau să faceți clic pe linkuri false. Spammerii vor uzurpa identitatea unor mărci sau bănci cunoscute și vor folosi frica sau urgența pentru a vă presa să acționați fără să stați pe gânduri.

Pe lângă atașamentele rău intenționate și adresele de expeditori falsificate, fiți atenți la:

• Pagini de conectare false:Primiți un e-mail cu un link pentru a vă „verifica” contul, dar duce la un site care pare real, dar care vă fură numele de utilizator și parola.
• Alerte urgente de securitate:Un avertisment spune că contul tău a fost compromis sau va fi blocat dacă nu acționezi rapid. Scopul este să vă facă să intrați în panică și să faceți clic.
• Oferte prea bune pentru a fi adevărate:Vi se promite o rambursare sau un premiu pentru completarea unui formular, dar vă fură informațiile personale.

4. Instalați și actualizați regulat software-ul antivirus

Software-ul antivirus prinde amenințările înainte ca acestea să reușească să vă dăuneze dispozitivului. Este una dintre cele mai bune modalități de a vă proteja contul de e-mail de hackeri.

Acesta va scana toate fișierele pe care le primiți prin e-mail, blocând orice malware pe care îl detectează înainte de a fi prea târziu. Acest lucru este important în special dacă deschideți accidental un atașament prost sau faceți clic pe un link de tip spear phishing, cum ar fi spear phishing.

În special pentru spyware,Clario Anti Spydetectează aplicațiile de urmărire ascunse, keyloggerele și software-ul de supraveghere. UtilizațiScanarea programelor spion pe Android sau scanarea aplicațiilor ascunse pe iOSpentru a vă verifica dispozitivul, pentru orice eventualitate.

5. Fiți precaut cu atașamentele necunoscute, chiar și de la contacte cunoscute

Dacă un hacker compromite e-mailul unui prieten, atacatorii pot trimite malware din căsuța lor de e-mail. Un truc obișnuit este să răspundeți la un fir existent cu o linie vagă precum „Vă rugăm să vedeți atașat” și un fișier care pare legat de muncă.

În loc să îl deschideți, verificați tonul și contextul: mesajul sună ca ele? A existat vreun motiv ca să trimită un dosar? Dacă nu, sunați-le sau trimiteți un mesaj direct. Nu vă bazați doar pe e-mail pentru a confirma că este real.

6. Actualizați cititorul PDF și clientul de e-mail

Software-ul învechit este o țintă comună pentru atacatorii cibernetici. Cititoarele PDF vechi și aplicațiile de e-mail vor avea defecte de securitate pe care hackerii le pot exploata cu fișiere rău intenționate. Pentru a reduce riscul, activați actualizările automate și verificați regulat dacă există versiuni noi.

7. Activați instrumentele de scanare a e-mailurilor sau filtrele de securitate

Filtrele de securitate încorporate captează amenințările înainte ca acestea să ajungă în căsuța dvs. de e-mail. Serviciile de e-mail mai mari, cum ar fi Gmail sau Outlook, scanează automat mesajele pentru link-uri de phishing și software rău intenționat cunoscut. Asigurați-vă că activați aceste funcții. Și, pentru o protecție mai puternică, luați în considerare adăugarea unui instrument dedicat de securitate pentru e-mail, care semnalează conținutul cu risc ridicat în timp real.

Dacă încă nu sunteți sigur, aflați: puteți obține un virus de la deschiderea unui e-mail pe Gmail?

Concluzie

Deschiderea unui e-mail probabil nu vă va expune pericolelor, dar faceți clic pe ceea ce se află în interior poate. Localizați semnele de avertizare, puneți la îndoială atașamentele neașteptate de e-mail și păstrați-vă aplicațiile la zi pentru a vă proteja de hackeri.

Crezi că dispozitivul tău ar putea fi deja compromis? Rulați o scanare cuScanare spywarepe Android sauAplicații ascunsescanați pe iOS pentru a descoperi rapid amenințările.