Измамна дейност, имейл измама

Неочакваните имейли, които предупреждават за спешни проблеми със сигурността, често създават чувство на паника. Киберпрестъпниците разчитат на тази реакция. Бдението при работа с тревожни или неочаквани съобщения е от решаващо значение, защото много от тях са внимателно изработени измами. Така наречените имейл сигнали за „измамна дейност“, разпространяващи се онлайн, не са свързани с никакви легитимни компании, организации или доставчици на услуги. Вместо това те са подвеждащи съобщения, предназначени от измамници, за да откраднат чувствителна информация чрез фишинг.

Предупреждение за „измамна дейност“

Изследователи по киберсигурност са идентифицирали вълна от измамни имейли, обозначени като сигнали за „Измамна дейност“. Тези съобщения се преструват, че идват от доставчик на имейл услуги и твърдят, че в акаунта на получателя е засечено подозрително поведение.

В имейлите обикновено се посочва, че необичайна или измамна дейност е задействала временни ограничения върху определени функции на акаунта. За да възстанови пълната функционалност, получателят е инструктиран да потвърди акаунта, като кликне върху бутон или връзка с надпис „ПРОВЕРЕТЕ СИГУРНОСТТА НА АКАУНТА“.

Езикът е умишлено настоятелен и авторитетен. Като внушават, че достъпът до акаунта е ограничен, измамниците оказват натиск върху получателите да действат бързо, без да проверяват легитимността на съобщението.

Как работи фишинг капанът

Кликването върху предоставената връзка не води до истинска страница за сигурност. Вместо това, се отваря измамнически уебсайт за вход, който имитира дизайна на добре познати имейл услуги като Gmail или Yahoo Mail.

Тези фалшиви страници са създадени, за да изглеждат убедително. Те могат да копират лога, цветови схеми и оформления от легитимни доставчици на имейл услуги, за да създадат фалшиво усещане за автентичност. Страницата подканва посетителите да въведат имейл адреса и паролата си, за да „проверят“ акаунта си.

След като информацията бъде въведена обаче, идентификационните данни се предават директно на измамниците, управляващи фишинг сайта.

Какво правят престъпниците с откраднати имейл идентификационни данни

Имейл акаунтът често действа като централен център за лична и професионална комуникация. След като нападателите получат достъп до него, те могат да го използват по множество начини:

• Търсете във входящите кутии финансови записи, лични документи и чувствителна информация.
• Изпращайте фишинг или измамни съобщения до контактите на жертвата, за да разпространите атаката допълнително.
• Опитайте да нулирате паролата си за свързани акаунти, като например банкови, социални медии или облачни услуги.
• Използвайте компрометирания акаунт за разпространение на зловреден софтуер или допълнителни фишинг кампании.

• Продавайте откраднати идентификационни данни и лични данни на други киберпрестъпници.

Тъй като много онлайн услуги разчитат на имейл за проверка и възстановяване на парола, получаването на контрол над имейл акаунт може бързо да доведе до по-широко компрометиране на акаунта.

Допълнителни заплахи, скрити в измамни имейли

Фишинг имейлите не се ограничават само до кражба на идентификационни данни. В много кампании спам съобщенията се използват и за разпространение на зловреден софтуер. Нападателите често разчитат на два основни метода за доставка:

Злонамерени прикачени файлове – Те могат да включват Word документи, Excel електронни таблици, PDF файлове, компресирани архиви, скриптове или изпълними файлове. Отварянето им или активирането на функции като макроси може да активира злонамерен софтуер.

Подвеждащи връзки – Връзките могат да водят до компрометирани или фалшиви уебсайтове, които автоматично изтеглят злонамерени файлове или подвеждат потребителите да инсталират вреден софтуер.

И двата метода са предназначени за компрометиране на устройства, кражба на информация или установяване на дългосрочен достъп за нападателите.

Истинските последици от попадането в измамата

Жертвите на тази фишинг кампания могат да претърпят сериозни последици. След като акаунтът бъде откраднат, щетите могат да се разпрострат отвъд достъпа до имейл.

Възможните последици включват кражба на самоличност, финансови загуби, увреждане на репутацията и допълнителни атаки срещу приятели, колеги или клиенти. В някои случаи компрометираните акаунти могат да бъдат използвани и за разпространение на зловреден софтуер или за стартиране на допълнителни измами.

Как да отговорите на тези съобщения

Имейлите, в които се твърди за „измамна дейност“, трябва да се третират с изключителен скептицизъм, особено ако изискват незабавни действия или потвърждение за вход чрез линк. Тъй като тези съобщения не са свързани с легитимни доставчици, най-безопасният отговор е да ги игнорирате и изтриете.

Проверките за сигурност на акаунта винаги трябва да се извършват чрез посещение на официалния уебсайт на доставчика на имейл услуги директно през браузър, а не чрез кликване върху връзки, съдържащи се в подозрителни имейли.

Поддържането на осведоменост за фишинг тактиките остава една от най-ефективните защити срещу онлайн измами. Нападателите непрекъснато усъвършенстват методите си, но внимателната проверка и предпазливото боравене с неочаквани имейли могат да предотвратят много компромиси, преди те да се случат.