Opbevaring af postkasser og sikkerhedstjek med e-mail-svindel

Uventede e-mails, der skaber en følelse af hastende information eller anmoder om kontoverifikation, bør altid behandles med forsigtighed. Cyberkriminelle forklæder ofte phishing-kampagner som rutinemæssige administrative meddelelser for at narre modtagere til at afsløre følsomme oplysninger. De såkaldte 'Mailbox Storage & Security Check'-e-mails er et godt eksempel på denne taktik. Disse beskeder er ikke forbundet med nogen legitim virksomhed, organisation, IT-udbyder eller e-mailtjeneste og er udelukkende designet til at stjæle brugernes loginoplysninger.

Den forklædte IT-meddelelse

Phishing-e-mails ankommer typisk med emnelinjen 'Lager- og sikkerhedstjek' og forsøger at fremstå som officiel kommunikation fra en organisations IT- og systemafdeling. Beskeden hævder, at der udføres vedligeholdelse af postkassen, og instruerer modtagerne i at:

• Ryd spam- og papirkurvsmapper.
• Fjern store e-mailvedhæftninger.
• Klik på et link for at gennemgå postkasseindstillinger via en angivelig virksomhedsportal.

For at øge deres troværdighed viser e-mailsene opdigtede detaljer såsom et falsk meddelelses-ID og en 'TLS • Secure'-etiket, hvilket skaber indtryk af, at kommunikationen stammer fra et legitimt internt system.

Fælden for den falske loginside

Modtagere, der klikker på det integrerede link, omdirigeres til et websted, der hostes på ndptech.cam, hvor de støder på en falsk side mærket "E-mail-login". Webstedet er designet til at imitere en ægte webmailportal og indeholder felter, der anmoder om en e-mailadresse og adgangskode. Yderligere elementer, såsom afkrydsningsfeltet "Sikker loginsession" og muligheden "Glemt adgangskode?", tilføjes for at få siden til at se autentisk ud.

I virkeligheden sendes alle oplysninger, der indtastes i disse felter, direkte til de svindlerne, der driver phishing-kampagnen.

Hvorfor stjålne e-mailoplysninger er farlige

En e-mailkonto fungerer ofte som adgangsport til adskillige personlige og professionelle tjenester. Hvis angribere får adgang til en konto, kan de muligvis:

• Læs fortrolig korrespondance og indsaml følsomme oplysninger.
• Send phishing-e-mails fra den kompromitterede konto til venner, kolleger eller kunder.
• Nulstil adgangskoder for andre tjenester, der er knyttet til e-mailadressen.
• Begå identitetstyveri eller økonomisk bedrageri.

• Sælg de stjålne legitimationsoplysninger på underjordiske kriminelle markedspladser.

Fordi e-mailkonti ofte er forbundet med bankplatforme, sociale medieprofiler, cloudlagring og arbejdsrelaterede systemer, kan en enkelt kompromitteret postkasse føre til vidtrækkende konsekvenser.

En potentiel indgangsport til malwareinfektioner

Selvom det primære mål med kampagnen Mailbox Storage & Security Check er tyveri af legitimationsoplysninger, bruges phishing-e-mails af denne art også ofte til at distribuere malware.

Trusselsaktører inkluderer ofte ondsindede vedhæftede filer eller links, der kan installere skadelig software på et offers enhed. Disse filer kan fremstå som:

• Eksekverbare programmer
• Office-dokumenter, der indeholder skadelige makroer
• ZIP- eller RAR-arkiver
• PDF-filer
• Scriptfiler

I mange tilfælde kræver infektionen en vis grad af brugerinteraktion, såsom at åbne en vedhæftet fil, aktivere makroer eller downloade og køre en fil fra et ondsindet websted.

Advarselstegn, der afslører svindelnummeret

Flere indikatorer afslører den svigagtige karakter af disse e-mails:

• Uventede anmodninger om at bekræfte postkasseindstillinger eller lageroplysninger.
• Beskeder, der skaber unødvendig hast i forbindelse med kontovedligeholdelse.
• Indlejrede links, der fører til ukendte domæner i stedet for officielle virksomhedswebsteder.
• Anmoder om at angive loginoplysninger via et link i en e-mail.
• Generiske hilsner og vage henvisninger til en unavngiven virksomhed eller IT-afdeling.

Legitime organisationer beder sjældent brugere om at indsende adgangskoder via e-maillinks, især under dække af rutinemæssig vedligeholdelse.

Sådan beskytter du dig selv

Hvis du modtager en e-mail med en postkasseopbevarings- og sikkerhedskontrol, er den sikreste fremgangsmåde at ignorere og slette den med det samme. Klik ikke på links, download ikke vedhæftede filer, og angiv ikke loginoplysninger.

Personer, der allerede har indtastet deres oplysninger på den falske hjemmeside, bør straks ændre den berørte adgangskode, opdatere adgangskoder på alle konti, der bruger de samme loginoplysninger, og aktivere multifaktorgodkendelse, hvor det er muligt. Derudover bør berørte brugere overvåge deres konti for mistænkelig aktivitet og underrette deres e-mailudbyder eller IT-afdeling, hvis den kompromitterede konto tilhører en organisation.

Afsluttende tanker

Mailbox Storage & Security Check-e-mails er en omhyggeligt udformet phishing-operation, der udgiver sig for at være en rutinemæssig IT-vedligeholdelsesmeddelelse. Deres eneste formål er at lokke modtagere til en forfalsket loginside og indsamle e-mailoplysninger. At forblive skeptisk over for uopfordrede e-mails, verificere anmodninger via officielle kanaler og undgå uventede links er vigtige fremgangsmåder for at forhindre kontokompromittering og beskytte følsomme oplysninger mod cyberkriminelle.