Всички входящи имейли са блокирани - имейл измама

Да бъдете бдителни, докато проверявате входящата си поща, е по-важно от всякога. В момента се разпространява широко разпространена фишинг кампания под прикритието на критично известие за имейл услуга. Известна като измамата „Всички входящи имейли са блокирани“, тази измамна тактика има за цел да манипулира потребителите да предоставят чувствителна лична информация чрез измамен уеб портал. Тези имейли не са свързани с истински доставчик на услуги, компания или легитимна организация.

Фалшива тревога, прикрита като спешност

На пръв поглед измамният имейл изглежда като предупреждение от доверен доставчик на имейл услуги. Темата му обикновено намеква за неуспешна доставка на имейл или блокирани входящи съобщения. Основната част на съобщението предупреждава получателя, че всички входящи имейли в момента са задържани или блокирани и предлага незабавни действия за разрешаване на проблема. На видно място е поставена връзка или бутон, често обозначени като „Проверка на хранилището“, за да примамят получателя да кликне.

Тази връзка обаче не води към истински портал за помощ. Вместо това, тя пренасочва към фалшива страница за вход, която много наподобява външния вид на легитимни услуги за уеб поща. След като стигнат до там, потребителите биват подканени да въведат своите данни за вход в имейла.

Истинската опасност зад фалшивата страница

Изпращането на идентификационни данни на тази фалшива страница дава на измамниците пълен достъп до имейл акаунта на жертвата. След като бъдат компрометирани, тези акаунти могат да бъдат използвани по редица опасни начини. В зависимост от естеството на акаунта, нападателите могат да го използват, за да разпространяват още фишинг имейли, да получат достъп до свързани услуги или да се представят за жертвата в комуникации с колеги или клиенти.

Освен това, чувствителна информация, събрана от компрометирани акаунти, като например достъп до банкови услуги, профили в социалните медии или съхранени лични данни, може да доведе до:

• Кражба на самоличност
• Измамни покупки
• Неоторизирани финансови транзакции
• Разпространението на по-нататъшни фишинг или злонамерени кампании

В много случаи открадната информация се продава в тъмната мрежа, разширявайки обхвата си в по-широки престъпни мрежи.

Основни предупредителни знаци за тази имейл измама

Ранното разпознаване на измамата може да предотврати сериозни последици. Бъдете внимателни за следните предупредителни знаци:

• Теми, споменаващи блокирани имейли или спешни проблеми с доставката
• Съобщения, които изискват незабавни действия за „възстановяване“ или „проверка“ на хранилището за имейли

• Лоша граматика или несъответствия във форматирането в тялото на съобщението

• Подозрителни URL адреси, вградени зад бутони или хипервръзки

• Заявки за пароли или чувствителна информация за вход

Често срещани методи, използвани от измами, базирани на имейли

Киберпрестъпниците често използват множество тактики, за да компрометират целите си. Две от най-често използваните са:

1. Фишинг страници:
   Те имитират легитимни страници за вход и подвеждат потребителите да въведат идентификационни данни. След като бъде заловена, тази информация може да бъде използвана директно или продадена на други престъпници.
2. Разпространение на зловреден софтуер:
   Измамническите имейли могат да включват прикачени файлове (напр. PDF, ZIP, DOCX) или връзки, водещи към заразени уебсайтове. Отварянето на такива файлове или активирането на макроси може да активира скрит зловреден софтуер, предназначен да краде информация, да криптира файлове или да шпионира потребителската активност.

Заключителни мисли: Бъдете внимателни и информирани

Ако получите непоискано имейл съобщение, в което се твърди, че съобщенията ви са блокирани или входящата ви поща е пълна, не се паникьосвайте. Отделете малко време, за да проверите съобщението, преди да кликнете върху връзки или да въведете лична информация. Винаги достъпвайте имейл услугата си чрез известен, надежден URL адрес, а не чрез връзки в непоискани съобщения.

Измамата „Всички входящи имейли са блокирани“ е отличен пример за това колко убедителни са станали съвременните фишинг кампании. Да сте наясно с тези тактики е ключово за защитата на вашата дигитална идентичност.