"WebMail Server Manager" -sähköpostihuijaus
WebMail Server Manager -sähköpostien analyysi on antanut vakuuttavia todisteita siitä, että nämä viestit liittyvät kiistatta haitalliseen hyökkäyskampanjaan. Erityisesti näiden roskapostiviestien sisältö ilmoittaa vastaanottajalle, että useiden viestien toimitus on epäonnistunut, ja se viittaa siihen, että puuttuviin sähköposteihin pääsee käsiksi toimitettujen liitteiden kautta.
Erityisen huolestuttavaa on se, että liitetiedostot ovat luonteeltaan identtisiä ja niiden ensisijainen tarkoitus on saastuttaa ja vaarantaa tietokonejärjestelmiä käyttämällä pahamaineista Tesla RAT (Remote Access Trojan) -agenttia. Tämä haittaohjelmisto muodostaa merkittävän uhan haitallisten järjestelmien turvallisuudelle ja eheydelle ja mahdollistaa luvattoman pääsyn ja hallinnan haitallisille toimijoille. On välttämätöntä, että tällaisten sähköpostien vastaanottajat noudattavat äärimmäistä varovaisuutta ja ryhtyvät välittömiin toimiin järjestelmiensä ja arkaluonteisten tietojensa suojaamiseksi näiltä haitallisilta hyökkäyksiltä.
"WebMail Server Manager" -sähköpostihuijaukseen tyytymisellä voi olla tuhoisia seurauksia
Kyseisissä harhaanjohtavissa sähköpostiviesteissä väitetään, että kaikkiaan 22 saapuvassa viestissä on havaittu toimitushäiriöitä. Nämä viestit viittaavat siihen, että toimitusongelmat ovat saattaneet johtua oletetusta virheestä vastaanottajan sähköpostin toimialueella. Lisäksi he ehdottavat ratkaisua, jolla vastaanottaja voi väitetysti palauttaa nämä toimittamattomat viestit käyttämällä liitetiedostoja. Nämä tiedostot, joiden nimi on 'UNDELIVERED MAILS.doc' ja 'UNDELIVERED MAILS 2.doc', on näennäisesti tarkoitettu helpottamaan puuttuvien viestien vapauttamista vastaanottajan postilaatikkoon tai niiden poistamista. On kuitenkin tärkeää korostaa, että kaikki näissä huijaussähköpostissa esitetyt tiedot ovat täysin kuvitteellisia, eivätkä nämä sähköpostit liity mihinkään lailliseen palveluntarjoajaan.
Erityisen hälyttävää on, että molemmat liitetiedostot ovat eri nimistä huolimatta olennaisesti identtisiä sisällöltään ja niillä on yhteinen haitallinen tarkoitus. Niiden perimmäinen tarkoitus on soluttautua ja vaarantaa elektronisia laitteita ottamalla käyttöön Agent Tesla -haittaohjelma. Nämä Microsoft Word -asiakirjat sisältävät tarkastuksiin ja talouteen liittyvää väärennettyä sisältöä, jonka tarkoituksena on huijata vastaanottaja. Kun käyttäjä aktivoi makrokomentoja (yleensä osallistumalla muokkaamiseen), nämä haitalliset tiedostot käynnistävät haittaohjelman lataus- ja asennusprosessin.
Yhteenvetona voidaan todeta, että henkilöt, jotka joutuvat tämän tyyppisten petollisten sähköpostien uhreiksi, kuten WebMail Server Manager -huijaus, ovat alttiina useille vakaville riskeille. Näihin riskeihin kuuluvat heidän tietokonejärjestelmiensä mahdolliset tartunnat, vakavat yksityisyyden loukkaukset, taloudelliset menetykset ja jopa mahdollisuus identiteettivarkauksiin. Siksi vastaanottajien on ehdottomasti toimittava äärimmäisen varovaisesti ja ryhdyttävä välittömiin toimenpiteisiin suojatakseen laitteensa ja arkaluonteiset tiedot tällaisilta petollisilta järjestelmiltä.
Kiinnitä erityistä huomiota huijaussähköpostiin liittyviin punaisiin lippuihin
On ehdottoman tärkeää olla aina varovainen käsitellessään odottamattomia sähköposteja ja viestejä. Verkkohuijauksiin tai haitallisten liitteiden käynnistämisellä voi olla tuhoisia seurauksia. Välttääksesi tällaisten seurausten, pidä silmällä useita yleisiä varoitusmerkkejä:
Yleiset tervehdykset : Sähköpostissa käytetään yleisiä tervehdyksiä, kuten "Hyvä asiakas" sen sijaan, että se ottaisi sinut nimellä.
Oikeinkirjoitus- ja kielioppivirheet : Huono oikeinkirjoitus ja kielioppi voivat viitata ammattitaidon puutteeseen tai jopa muuhun kuin äidinkielenään.
Kiireellinen tai uhkaava kieli : Huijausviestit luovat usein kiireellisyyden tunteen, kuten uhkaavat jäädyttää tilisi tai ryhtyä oikeustoimiin, jos et noudata ohjeita.
Henkilökohtaisten tai taloudellisten tietojen pyynnöt : Ole varovainen, jos sähköpostissa pyydetään arkaluontoisia tietoja, kuten salasanoja, sosiaaliturvatunnuksia tai luottokorttitietoja.
Liian hyvää ollakseen totta Tarjoukset : Sähköpostit, joissa luvataan suuria rahasummia, palkintoja tai uskomattomia tarjouksia, ovat usein huijauksia.
Yhteensopimattomat URL-osoitteet : Vie hiiri sähköpostissa olevien linkkien päälle ilman, että napsautat nähdäksesi, mihin ne johtavat. Jos URL-osoite ei vastaa väitetyn lähettäjän virallista verkkosivustoa, se on punainen lippu.
Liitteet tuntemattomista lähteistä : Vältä avaamasta sähköpostin liitetiedostoja, erityisesti tuntemattomilta lähettäjiltä, koska ne voivat sisältää haittaohjelmia.
Luotettavina organisaatioina esiintyminen : Huijarit voivat esiintyä tunnetuina yrityksinä, valtion virastoina tai hyväntekeväisyysjärjestöinä saadakseen luottamuksesi.
Paine toimia nopeasti : Huijarit painostavat usein vastaanottajia tekemään hätiköityjä päätöksiä, mikä estää heitä hakemasta neuvoja tai tarkistamasta tietoja.
Pyytämättömät salasanan palautukset : Ole varovainen, jos saat salasanan palautuspyyntöjä tileille, joita et ole käynnistänyt.
Pyytämättömät raha- tai avunpyynnöt : Huijarit voivat esiintyä hädässä olevina ystävinä tai perheenjäseninä ja pyytää taloudellista apua.
Ole aina varovainen, kun kohtaat nämä punaiset liput sähköposteissa suojautuaksesi mahdollisilta huijauksilta ja tietojenkalasteluyritykseltä.
