Измама с блокирани имейл съобщения
Входящите кутии днес са пълни с всякакви имейли, някои легитимни, а други не. Сред най-новите измамни схеми е имейлът „Съобщенията са блокирани“. На пръв поглед изглежда, че това е просто известие, в което се твърди, че няколко от вашите имейли не са достигнали до своите получатели. Въпреки това, по-внимателно вглеждане разкрива, че далеч не е безобидно. Това измамно съобщение има за цел да подмами потребителите да разкрият идентификационните си данни за имейл, като ги отведе до злонамерен фишинг сайт.
Съдържание
Какво представлява имейлът „Блокирани съобщения“?
Имейл измамата „Блокирани съобщения“ се възползва от спешността и страха за манипулиране на получателите. Имейлът обикновено твърди, че четири (или друг произволен брой) от вашите имейли не могат да бъдат доставени, тъй като паметта на вашата входяща кутия е достигнала лимита си. За да разрешите проблема, вие сте инструктирани да предприемете незабавни действия - обикновено като щракнете върху връзка, за да „коригирате“ или „потвърдите“ своя имейл акаунт.
Измамата се основава на вашия инстинкт да действате бързо, за да предотвратите допълнителни проблеми. Въпреки това, твърденията, направени от имейла, са напълно неверни. Това съобщение не е свързано с реален доставчик на услуги и всички връзки или бутони в него са внимателно проектирани капани.
По време на анализа уебсайтът за фишинг, свързан с тази конкретна кампания, беше неактивен. Но това не означава, че заплахата е премахната. Киберпрестъпниците често променят и пускат отново схемите си, което означава, че връзките в бъдещи версии на тази измама могат да доведат до напълно функционални фишинг сайтове, които имитират страницата ви за влизане в имейла.
След като сте на фалшив сайт и въведете своите идентификационни данни, информацията се открадва и се изпраща директно на киберпрестъпниците. Оттам нататък последствията могат да излязат извън контрол.
Как измамниците използват идентификационни данни за откраднат имейл?
След като даден имейл акаунт бъде компрометиран, киберпрестъпниците могат да го злоупотребят по различни вредни начини. На повърхностно ниво може да изглежда, че вашият имейл акаунт е просто място за съобщения, но той често държи ключовете към вашата цифрова самоличност.
Ето някои от най-честите злоупотреби с отвлечени имейл акаунти:
- Кражба на самоличност и измама : С достъп до вашия имейл измамниците могат да се представят за вас, за да искат заеми, да искат пари от вашите контакти или да рекламират измами под ваше име.
- Достъп до свързани акаунти : Повечето онлайн услуги – банкиране, електронна търговия, социални медии – са обвързани с вашия имейл. Киберпрестъпниците могат да нулират пароли, да поемат други акаунти и да откраднат ценна информация.
За жертвите последствията от фишинг атака като тази могат да включват финансови загуби, нарушения на поверителността и дори пълна кражба на самоличност.
Спам кампании и тяхната връзка със зловреден софтуер
Имейлът „Съобщенията са блокирани“ е само един пример за по-голям проблем: спам кампании. Тези операции използват измамни имейли за постигане на различни злонамерени цели, от кражба на идентификационни данни за влизане до разпространение на зловреден софтуер. Измамниците често прикачват или свързват злонамерени файлове, маскирани като безобидни документи, изтегляния или актуализации.
Тези прикачени файлове и връзки може да изглеждат невинни в началото, но могат да предизвикат опасни инфекции със зловреден софтуер. Често срещаните типове файлове, използвани за разпространение на зловреден софтуер, включват:
- Документи като PDF файлове или файлове на Microsoft Office.
- Архиви (напр. ZIP или RAR файлове), които изглежда съдържат важни данни.
- Изпълними файлове (.exe файлове), които автоматично инсталират зловреден софтуер.
- Скриптове (като файлове на JavaScript или OneNote), които изпълняват скрити процеси при щракване.
В някои случаи е достатъчно просто да отворите файл, за да заразите системата си. В други случаи потребителят е подмамен да активира „макроси“ или да кликне върху вградени връзки, които след това инициират изтеглянето на зловреден софтуер.
Как да се предпазим от измами, базирани на имейл
Оставането на бдителност е най-добрата защита срещу измами като имейла „Съобщенията са блокирани“. Фишинг имейлите могат да изглеждат убедителни, особено когато са внимателно изработени, за да имитират легитимни съобщения. Ето някои практически стъпки, които можете да предприемете, за да се защитите:
Ако получите имейл, в който се твърди, че съобщенията са блокирани или входящата ви кутия е пълна, не се паникьосвайте. Потвърдете твърдението директно през официалния уебсайт на вашия имейл доставчик. Избягвайте да кликвате върху връзки в самия имейл.
Фишинг имейлите често съдържат фини признаци на измама – като правописни грешки, непознати адреси на податели или общи поздрави като „Уважаеми потребител“. Ако нещо не ви се струва, доверете се на инстинктите си.
Никога не кликвайте върху връзки и не изтегляйте прикачени файлове от нежелани имейли. Задръжте курсора на мишката над връзките, за да видите къде всъщност водят. Ако дестинацията изглежда подозрителна, не продължавайте.
Уверете се, че вашата операционна система, браузъри и софтуер за сигурност са актуални. Актуализациите често включват корекции за уязвимости, които използва зловреден софтуер.
Защитете своя имейл акаунт със сложна, уникална парола и активирайте двуфакторно удостоверяване (2FA), когато е възможно. Това добавя допълнително ниво на сигурност, дори ако идентификационните ви данни бъдат откраднати.
Добрата антивирусна програма може да открие и блокира фишинг сайтове, злонамерени изтегляния и други заплахи. Изпълнявайте редовни сканирания на системата, за да откриете евентуални проблеми навреме.
Последни мисли
Имейл измамата „Блокирани съобщения“ е ясно напомняне, че киберпрестъпниците ще положат големи усилия, за да манипулират потребителите. Като създават фалшиво чувство за неотложност и се представят за надеждни субекти, те използват тревогите на хората, за да откраднат ценна информация.
За да не станете жертва, винаги подхождайте внимателно към неочакваните имейли. Помислете два пъти, преди да щракнете върху връзки или да споделите чувствителни подробности, дори ако съобщението изглежда спешно. Кибер заплахите се развиват всеки ден, но с осведоменост и правилните предпазни мерки можете да защитите себе си и информацията си от вреда.
Ако смятате, че сте въвели идентификационните си данни на сайт за фишинг, незабавно променете паролите си и уведомете официалните служби за поддръжка, за да защитите акаунтите си. Да останете бдителни е вашата първа линия на защита във все по-измамния дигитален свят.
