Arifa ya Usalama: Jihadharini na barua pepe za ulaghai Kuiga Nyeusi
Tutapenda kukujulisha juu ya tukio la usalama la hivi karibuni linaloathiri mawasiliano yetu ya barua pepe. Akaunti yetu na SendGrid iliangushwa, na kwa sababu hiyo, barua pepe zisizoidhinishwa zinaweza kuwa zimetumwa kujifanya kutoka Nyeusi.
Nini kilitokea?
Mnamo tarehe 19 Februari, tuligundua ufikiaji usioidhinishwa wa akaunti yetu ya uuzaji wa barua pepe.
Washambuliaji walitumia ufikiaji huu kutuma barua pepe za ulaghai zinazoiga kampuni yetu.
Barua pepe hizi zinaweza kuwa na viungo vibaya au viambatisho vilivyoundwa kuiba maelezo ya au habari za kibinafsi.
Jinsi ya kutambua barua pepe ya ulaghai
Barua pepe inaweza kuonekana kutoka kwa anwani yetu rasmi (donotreply@nyeusi.org) lakini ilikuwa haijatumwa na sisi.
Inaweza kuomba habari nyeti (nywila, maelezo ya malipo, nk).
Inaweza kuwa na viungo vinavyoongoza kwa wavuti zisizojulikana au za tuhuma.
Mada ya barua pepe labda: “1739817405 – mikopo iliyovuja”, “maelezo rasmi ya mkutano”,
“[Jina lako la kwanza au jina], una Domanda Veloce …” au kitu kingine au hata tupu/tupu (kukosa mada).
Unapaswa kufanya nini
- Usifungue viambatisho vyovyote au kubonyeza kwenye viungo kwenye barua pepe zinazoshukiwa kwa kudai kuwa kutoka kwetu.
- Tafadhali futa mara moja.
- Ikiwa tayari umebonyeza kwenye kiunga, tunapendekeza kuchapisha kifaa chako kwa programu hasidi na kusasisha nywila zako.
- Ikiwa hauna uhakika kama barua pepe ni halali, unaweza kuithibitisha kwa kuwasiliana nasi moja kwa moja kwa info@nyeusi.org
Tunachofanya
Tumepata akaunti yetu ya SendGrid na tumechukua hatua za kuzuia siku zijazo zisizoidhinishwa ufikiaji.
Tumekuwa tukifanya kazi na SendGrid kuchunguza tukio hilo.
Tumetumia hatua za ziada za usalama kulinda mawasiliano yetu ya barua pepe.
Tunaripoti shambulio hilo kwa mamlaka husika.
Tunaomba kwa dhati kwa machafuko yoyote au usumbufu ambao unaweza kuwa umesababisha. Kulinda Usalama wako ni kipaumbele chetu, na tunathamini umakini wako.
Ikiwa una wasiwasi wowote au maswali, tafadhali tufikie kwa security@nyeusi.org
Asante kwa uelewa wako.
Kwaheri
Timu ya Nyeusi