E-mail-svindel med utilstrækkelig e-mailkapacitet

Uventede e-mails, der skaber hastende bekymringer eller advarer om kontorelaterede problemer, bør altid behandles med forsigtighed. Cyberkriminelle forklæder ofte phishing-beskeder som legitime notifikationer i et forsøg på at stjæle følsomme oplysninger fra intetanende modtagere. E-mailen "Utilstrækkelig e-mailkapacitet" er et sådant phishing-svindelnummer. Disse beskeder er ikke forbundet med Google eller andre legitime virksomheder, organisationer eller e-mailudbydere. I stedet er de designet til at narre modtagere til at opgive deres e-mailkontooplysninger.

En advarsel om opbevaring af falsk postkasse

Svindelnummeret 'Utilstrækkelig e-mailkapacitet' ankommer som det, der ser ud til at være en automatisk advarsel fra en e-mailudbyder. Beskeden hævder, at modtagerens postkasse har overskredet 90 % af den tilgængelige lagerplads og risikerer at miste muligheden for at sende eller modtage e-mails, hvis der ikke træffes korrigerende foranstaltninger.

For at meddelelsen skal se autentisk ud, indeholder e-mailen teknisk udseende detaljer såsom postkassekvoter og statistikker for lagerforbrug. For eksempel kan den vise tal, der viser en kvote på 524.288.000 bytes og et aktuelt forbrug på 474.562.205 bytes, hvilket angiveligt repræsenterer en kapacitetsudnyttelse på 90,52%. Sådanne oplysninger har til formål at overbevise modtagerne om, at advarslen stammer fra et legitimt automatiseret overvågningssystem.

Beskeden forsøger yderligere at presse brugerne ved at vise et tidsstempel og antyde, at der kræves øjeblikkelig handling for at forhindre serviceafbrydelser.

Den vildledende 'Opdater konto'-knap

I centrum af svindelnumret er en knap, der beder modtagerne om at opdatere deres konti. Ofre, der klikker på knappen, omdirigeres til et svindelwebsted, der nøje efterligner en Gmail-loginside.

Phishing-siden er omhyggeligt designet til at virke troværdig. Den vises oven på noget, der ligner en autentisk Gmail-kampagneside, hvilket skaber illusionen om, at brugeren interagerer med en legitim Google-tjeneste. I mange tilfælde er modtagerens e-mailadresse allerede udfyldt i loginformularen, hvilket gør siden endnu mere overbevisende.

Webstedet drives dog ikke af Google. Undersøgelser har vist, at den falske loginformular hostes på quanticasrl.com, et domæne, der ikke er relateret til Google eller nogen anerkendt e-mailudbyder. Dette tyder stærkt på, at webstedet er blevet kompromitteret og misbruges til at hoste phishing-indhold.

Hvordan legitimationsoplysninger bliver stjålet

Den falske loginside beder besøgende om at indtaste deres e-mail-adgangskode og klikke på knappen 'LOG IND'. Enhver adgangskode, der indsendes via denne formular, sendes direkte til svindlerne i stedet for til en legitim godkendelsestjeneste.

Når kriminelle først har fået adgang til en e-mailkonto, kan de udnytte den på mange måder. E-mailkonti fungerer ofte som det centrale knudepunkt for gendannelse af adgangskoder og kontoverifikation på tværs af mange onlinetjenester. Ved at kompromittere en enkelt postkasse kan angribere få mulighed for at få adgang til yderligere konti og følsomme oplysninger.

Potentielle konsekvenser omfatter:

• Nulstilling af adgangskoder til tilknyttede onlinekonti
• Læsning af privat kommunikation og fortrolige dokumenter
• Indsamling af personlige og økonomiske oplysninger fra gemte beskeder
• Afsendelse af phishing-e-mails fra offerets konto
• Udgive sig for offeret, når man kommunikerer med kontakter
• Fremme identitetstyveri og yderligere svindel

På grund af disse risici bør enhver interaktion med phishing-siden betragtes som en alvorlig sikkerhedshændelse.

Hvorfor svindelnummeret virker overbevisende

Phishing-kampagner lykkes ofte, fordi de kombinerer tekniske detaljer med psykologisk manipulation. Svindelsvindelen med 'Utilstrækkelig e-mailkapacitet' udnytter begge taktikker effektivt.

Inkluderingen af præcise lagringsstatistikker giver beskeden et indtryk af legitimitet, mens advarsler om forstyrret e-mailfunktionalitet skaber angst. Tilføjelsen af tidsstempler og vigtige instruktioner har til formål at reducere sandsynligheden for, at modtagerne omhyggeligt vil evaluere beskeden, før de svarer.

Denne kombination af tilsyneladende teknisk nøjagtighed og hastende karakter er et almindeligt kendetegn ved phishing-angreb, der stjæler legitimationsoplysninger.

Den potentielle forbindelse til malware

Selvom det primære mål med denne kampagne er tyveri af legitimationsoplysninger, bruges e-mail-svindel ofte også til distribution af malware. Cyberkriminelle bruger ofte phishing-e-mails som en leveringsmekanisme for skadelig software.

Malware-relaterede e-mails kan indeholde inficerede vedhæftede filer forklædt som legitime dokumenter, fakturaer, rapporter eller meddelelser. Almindelige filtyper, der bruges i sådanne angreb, omfatter eksekverbare filer, Microsoft Office-dokumenter, der indeholder ondsindede makroer, PDF-filer, komprimerede arkiver såsom ZIP- eller RAR-filer og forskellige scriptfiler.

I andre tilfælde leder indlejrede links brugere til kompromitterede eller ondsindede websteder. Disse websteder kan forsøge at overbevise besøgende om at downloade skadelig software eller starte uønskede downloads. Typisk kræver malwareinfektioner en form for brugerinteraktion, såsom at åbne en fil, aktivere makroer eller manuelt starte et downloadet program.

Sådan reagerer du på svindelnumren 'Utilstrækkelig e-mailkapacitet'

Modtagere, der modtager disse e-mails, bør ignorere dem og undgå at klikke på links eller knapper i beskeden. Der må ikke indtastes oplysninger på det linkede websted.

Hvis loginoplysninger allerede er blevet indsendt, bør berørte brugere straks ændre adgangskoden til den kompromitterede e-mailkonto og alle andre konti, der bruger den samme adgangskode. Aktivering af multifaktorgodkendelse, hvor det er muligt, kan give et ekstra lag af beskyttelse mod uautoriseret adgang.

Slutvurdering

E-mailen "Utilstrækkelig e-mailkapacitet" er et phishing-svindelnummer, der udgiver sig for at være en advarsel om postkasselagring. Formålet er at stjæle e-mailkontooplysninger via en falsk Gmail-inspireret loginside, der hostes på et urelateret websted. Beskederne er baseret på opdigtet lagringsstatistik, vigtighed og overbevisende visuelle elementer for at narre modtagere til at afsløre deres adgangskoder.

Da svindelnumret ikke har nogen forbindelse til Google eller nogen legitim e-mailudbyder, bør modtagere behandle disse beskeder som ondsindede, undgå at interagere med dem og straks sikre eventuelle konti, der måtte være blevet eksponeret.