Αλλαγή στην απάτη της διεπαφής πρόσβασης Webmail

Η απάτη «Αλλαγή στη διεπαφή πρόσβασης Webmail» είναι ένα ακόμη παράδειγμα εισβολέων που εκμεταλλεύονται την καθημερινή επικοινωνία για να αποκτήσουν ευαίσθητες πληροφορίες. Παρόλο που αυτά τα μηνύματα μπορεί να φαίνονται επίσημα, είναι δόλια, αναξιόπιστα και δεν συνδέονται με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών.

Μια ψευδής προειδοποίηση σχετικά με τις αλλαγές στην υπηρεσία

Η απάτη φτάνει ως email, συχνά με τίτλο «ΠΑΡΑΚΑΛΩ ΕΠΑΛΗΘΕΥΣΤΕ ΛΟΓΑΡΙΑΣΜΟ», αν και η διατύπωση ποικίλλει, ισχυριζόμενο ότι επίκειται ενημέρωση της διεπαφής webmail του παραλήπτη. Σύμφωνα με το μήνυμα, οι χρήστες πρέπει να επαληθεύσουν και να ενημερώσουν τα στοιχεία του λογαριασμού τους για να αποτρέψουν διακοπές στην υπηρεσία. Όλα όσα παρουσιάζονται σε αυτά τα email είναι κατασκευασμένα. Ο μοναδικός σκοπός τους είναι να ωθήσουν τους χρήστες προς μια σελίδα ηλεκτρονικού «ψαρέματος» (phishing) που έχει σχεδιαστεί για να συλλέγει στοιχεία σύνδεσης.

Μια πλαστή σελίδα σύνδεσης που έχει σχεδιαστεί για να εξαπατά

Ο σύνδεσμος που είναι ενσωματωμένος στο email οδηγεί σε μια ψεύτικη πύλη σύνδεσης, η οποία έχει σχεδιαστεί ώστε να μοιάζει με μια γνήσια σελίδα σύνδεσης λογαριασμού. Οποιεσδήποτε πληροφορίες εισάγονται καταγράφονται και προωθούνται στους εισβολείς. Με πρόσβαση στα εισερχόμενα του θύματος, οι απατεώνες αποκτούν πολύτιμη πρόσβαση σε άλλους λογαριασμούς που συνδέονται με αυτήν τη διεύθυνση, όπως αποθήκευση στο cloud, κοινωνικά δίκτυα, χρηματοοικονομικές υπηρεσίες και διάφορες διαδικτυακές πλατφόρμες.

Γιατί οι λογαριασμοί email είναι πρωταρχικοί στόχοι

Οι λογαριασμοί email συχνά περιέχουν ευαίσθητες συνομιλίες, αποθηκευμένα έγγραφα, συνδέσμους ανάκτησης, επιβεβαιώσεις αγοράς και άλλα πολύτιμα δεδομένα. Μόλις ένας εισβολέας αποκτήσει τον έλεγχο, οι συνέπειες μπορούν να επεκταθούν πολύ πέρα από ένα μόνο παραβιασμένο φάκελο εισερχομένων. Οι κλεμμένοι λογαριασμοί μπορούν να χρησιμοποιηθούν για τη διάδοση κακόβουλου λογισμικού, την πλαστοπροσωπία του κατόχου, την αίτηση χρημάτων από επαφές ή τη διάπραξη απάτης μέσω συνδεδεμένων υπηρεσιών. Οι εταιρικοί λογαριασμοί email διατρέχουν ιδιαίτερο κίνδυνο, καθώς ενδέχεται να αποτελέσουν σημείο εισόδου για μολύνσεις σε ολόκληρο το δίκτυο ή κλοπή δεδομένων.

Κίνδυνοι που προκύπτουν από την εμπιστοσύνη στην απάτη

Παρακάτω αναφέρονται ορισμένες από τις πιθανές συνέπειες για τους χρήστες που αλληλεπιδρούν με τα δόλια μηνύματα:

• Απώλεια πρόσβασης σε σημαντικούς προσωπικούς ή επαγγελματικούς λογαριασμούς
• Έκθεση ευαίσθητων πληροφοριών και κλοπή ταυτότητας
• Οικονομικές συνέπειες λόγω μη εξουσιοδοτημένων συναλλαγών

Πώς οι απατεώνες εκμεταλλεύονται παραβιασμένους λογαριασμούς

Μόλις οι εισβολείς αποκτήσουν διαπιστευτήρια, ενδέχεται να κάνουν κακή χρήση του λογαριασμού με διάφορους τρόπους:

Το ανεπιθύμητο περιεχόμενο ως μέσο διανομής κακόβουλου λογισμικού

Αυτός ο τύπος καμπάνιας συχνά επικαλύπτεται με ευρύτερες τακτικές εξάπλωσης κακόβουλου λογισμικού. Τα ανεπιθύμητα μηνύματα μπορεί να περιλαμβάνουν κακόβουλα έγγραφα, εκτελέσιμα αρχεία, JavaScript, συμπιεσμένα αρχεία ή αρχεία OneNote και Office που απαιτούν πρόσθετη αλληλεπίδραση χρήστη για την ενεργοποίηση της μόλυνσης. Η ενεργοποίηση μακροεντολών, το άνοιγμα ενσωματωμένων στοιχείων ή το κλικ σε κρυφούς συνδέσμους μπορεί να οδηγήσει στην εγκατάσταση επιβλαβούς λογισμικού.

Τι να κάνετε εάν έχετε ήδη υποβάλει τα διαπιστευτήριά σας

Όποιος έχει εισαγάγει τα στοιχεία σύνδεσής του στη σελίδα ηλεκτρονικού "ψαρέματος" (phishing) θα πρέπει να ενημερώσει αμέσως τους κωδικούς πρόσβασής του σε όλους τους λογαριασμούς που συνδέονται με την παραβιασμένη διεύθυνση ηλεκτρονικού ταχυδρομείου. Η επικοινωνία με επίσημα κανάλια υποστήριξης μπορεί να βοηθήσει στην ασφάλεια των υπηρεσιών που επηρεάζονται και στην αποτροπή περαιτέρω κακής χρήσης.

Παραμένοντας μπροστά από τις απειλές που βασίζονται στο email

Παρόλο που πολλές απάτες περιέχουν ορθογραφικά λάθη ή προβλήματα μορφοποίησης, άλλες είναι κατασκευασμένες με εκπληκτική στιλπνότητα. Αυτό καθιστά απαραίτητο να παραμένετε προσεκτικοί όταν ασχολείστε με email, μηνύματα κειμένου και άμεσα μηνύματα που ζητούν επαλήθευση λογαριασμού, επείγουσα δράση ή ευαίσθητα δεδομένα. Μια στιγμή δισταγμού μπορεί να αποτρέψει σοβαρές παραβιάσεις απορρήτου, οικονομικές ζημίες και κλοπή ταυτότητας.