Промяна в интерфейса за достъп до уеб поща, измама

Измамата „Промяна в интерфейса за достъп до уеб поща“ е друг пример за нападатели, които използват ежедневната комуникация, за да получат чувствителна информация. Въпреки че тези съобщения може да изглеждат официални, те са измамни, ненадеждни и не са свързани с никакви легитимни компании, организации или доставчици на услуги.

Фалшиво предупреждение за промени в услугата

Измамата пристига като имейл, често озаглавен „МОЛЯ, ПРОВЕРЕТЕ ПРОФИЛА“, въпреки че формулировката варира, като се твърди, че предстои актуализация на уеб интерфейса на получателя. Според съобщението, потребителите трябва да проверят и актуализират данните на профила си, за да предотвратят прекъсвания на услугата. Всичко, представено в тези имейли, е измислено. Единствената им цел е да насочат потребителите към фишинг страница, предназначена за събиране на информация за вход.

Фалшива страница за вход, създадена да заблуждава

Вградената в имейла връзка води до фалшив портал за вход, стилизиран да изглежда като истинска страница за вход в акаунт. Всяка въведена информация се събира и препраща към нападателите. С достъп до входящата поща на жертвата, измамниците получават ценна опора в други акаунти, свързани с този адрес, като например облачно хранилище, социални мрежи, финансови услуги и различни онлайн платформи.

Защо имейл акаунтите са основни цели

Имейл акаунтите често съдържат чувствителни разговори, съхранени документи, връзки за възстановяване, потвърждения за покупки и други ценни данни. След като нападателят поеме контрол, последствията могат да се разпрострат далеч отвъд една компрометирана пощенска кутия. Откраднатите акаунти могат да бъдат използвани за разпространение на зловреден софтуер, представяне за собственика, искане на пари от контакти или извършване на измами чрез свързани услуги. Корпоративните имейл акаунти са особено изложени на риск, тъй като могат да осигурят входна точка за инфекции в цялата мрежа или кражба на данни.

Рискове, произтичащи от доверието в измамата

По-долу са изброени някои от потенциалните последици за потребителите, които взаимодействат с измамни съобщения:

• Загуба на достъп до важни лични или служебни акаунти
• Разкриване на чувствителна информация и кражба на самоличност
• Финансови последици от неоторизирани транзакции

Как измамниците експлоатират компрометирани акаунти

След като нападателите получат идентификационни данни, те могат да злоупотребят с акаунта по различни начини:

• Изпращане на измамни съобщения, връзки към злонамерен софтуер или злонамерени прикачени файлове до контакти

• Извършване на измамни покупки или транзакции чрез свързани финансови услуги

• Използване на открадната самоличност за одобряване на измами или искане на пари

• Продажба на събрани данни на други престъпници

Спамът като средство за разпространение на зловреден софтуер

Този тип кампания често се припокрива с по-широки тактики за разпространение на зловреден софтуер. Спам съобщенията могат да включват злонамерени документи, изпълними файлове, JavaScript, компресирани архиви или файлове на OneNote и Office, които изискват допълнително взаимодействие с потребителя, за да предизвикат инфекция. Активирането на макроси, отварянето на вградени елементи или кликването върху скрити връзки може да доведе до инсталиране на вреден софтуер.

Какво да направите, ако вече сте подали своите пълномощия

Всеки, който е въвел данните си за вход във фишинг страницата, трябва незабавно да актуализира паролите си за всички акаунти, свързани с компрометирания имейл адрес. Свързването с официални канали за поддръжка може да помогне за защитата на засегнатите услуги и предотвратяването на по-нататъшни злоупотреби.

Предпазване от заплахи, базирани на имейли

Въпреки че много измами съдържат правописни грешки или проблеми с форматирането, други са изработени с изненадващ блясък. Това прави изключително важно да бъдете внимателни, когато работите с имейли, текстови съобщения и директни съобщения, които изискват проверка на акаунта, спешни действия или чувствителни данни. Момент на колебание може да предотврати сериозни нарушения на поверителността, финансови вреди и кражба на самоличност.