Измама с архивиране на имейл адреса ви

Имейлът остава един от най-широко използваните инструменти за комуникация, което за съжаление го прави основен канал за киберпрестъпниците. Сред многобройните заплахи, циркулиращи днес, измамата „Backup Your Email Address“ наскоро привлече вниманието заради способността си да подмами нищо неподозиращи потребители да предоставят чувствителна информация. Тези съобщения се представят за спешни известия за сигурност, но в действителност са измамни опити за кражба на идентификационни данни за вход и други лични данни.

Анатомия на измамата „Архивиране на имейл адреса“

Измамата обикновено пристига във входящата поща на получателя с тема „Спешно: Необходимо е архивиране на имейла, за да се избегне загуба на данни“ (въпреки че съществуват вариации). Съобщението предупреждава за предстояща актуализация на сървъра, която може да причини загуба на данни, освен ако потребителят не предприеме незабавни действия. Жертвите се призовават да прегледат настройките на акаунта си и да направят резервно копие на имейла си, за да предотвратят трайна загуба на съобщения.

В основата на тази тактика е фишинг уебсайт, маскиран като страница за вход в имейл доставчик. Потребителите, които въвеждат своите идентификационни данни на тази фалшива страница, несъзнателно предоставят своите потребителски имена и пароли на киберпрестъпници. Важно е да се отбележи, че тези измамни имейли не са свързани с никакви легитимни компании, организации или доставчици на услуги, а са чисто измамни.

Рисковете от това да станеш жертва

Ако нападателите получат достъп до компрометиран акаунт, те могат да го използват по няколко вредни начина. Освен простото отвличане на имейла на жертвата, измамниците често използват откраднати идентификационни данни за достъп до други свързани платформи и услуги.

Потенциалните последици включват:

• Неоторизиран достъп до социални медии, приложения за съобщения и акаунти за електронна търговия.
• Кражба на финансови сметки, включително онлайн банкиране, услуги за парични преводи и цифрови портфейли.
• Заразяване на корпоративни мрежи, ако откраднатият акаунт принадлежи на работно място. В такива случаи, нападателите могат да внедрят троянски коне, шпионски софтуер или дори ransomware, за да се разпространяват в организацията.

След като киберпрестъпниците получат достъп, последиците могат да се разпрострат до нарушения на поверителността, измамни транзакции и дори пълномащабна кражба на самоличност.

Как спам кампаниите разпространяват зловреден софтуер

Фишинг измами като тази често са част от по-широки спам кампании. Тези кампании не се фокусират само върху кражба на идентификационни данни, но служат и като методи за доставка на зловреден софтуер. Прикачените файлове или връзки, вградени в такива съобщения, могат да съдържат:

• Изпълними файлове (.exe, .run) или компресирани архиви (ZIP, RAR).

• Документи (Microsoft Office, OneNote, PDF), изискващи макроси или вградени взаимодействия.

• Скриптове като JavaScript са предназначени за автоматично стартиране на полезни товари.

Когато нищо неподозиращи потребители отворят или активират тези файлове, започва веригата на заразяване. В зависимост от вида на зловредния софтуер, това може да доведе до компрометиране на системата, изтичане на данни или инсталиране на рансъмуер.

Как да се предпазите от фишинг измами

Като се има предвид колко убедителни могат да изглеждат тези измамни съобщения, потребителите трябва да бъдат бдителни, когато работят с непоискани имейли. Разпознаването на предупредителните знаци за измами е от решаващо значение:

Често срещани предупредителни знаци включват:

• Спешен, плашещ език (напр. заплахи за трайна загуба на данни, ако не се предприемат незабавни действия).
• Подозрителни адреси на податели или URL адреси, които се различават леко от официалните домейни.
• Заявки за идентификационни данни извън официалните канали или неочаквани подкани за влизане.
• Прикачени файлове или връзки от непроверени източници.

Ако вече сте въвели идентификационните си данни в някой от тези фишинг сайтове, трябва незабавно да промените паролите си, да защитите всички свързани акаунти и да се свържете с официалните екипи за поддръжка на вашите доставчици на услуги.

Заключителни мисли

Измамата „Архивиране на имейл адреса“ демонстрира как нападателите използват страха и неотложността, за да манипулират жертвите и да ги накарат да предадат лични данни. Тези измамни имейли не са свързани с легитимни услуги, а са внимателно изработени капани. Тъй като откраднатите идентификационни данни могат да доведат до сериозни последици, вариращи от финансови загуби до компрометиране на корпоративната мрежа, най-добрата защита е скептицизмът, проверката и проактивната хигиена на сигурността.