Σφάλμα επικύρωσης email - Απάτη email

Η απάτη μέσω email με τίτλο «Σφάλμα επικύρωσης email» είναι μια καμπάνια ηλεκτρονικού «ψαρέματος» (phishing) που μεταμφιέζεται σε αυτοματοποιημένη ειδοποίηση από μια υπηρεσία φιλοξενίας αλληλογραφίας. Το δόλιο μήνυμα ισχυρίζεται ότι πολλά εισερχόμενα email έχουν αποκλειστεί λόγω προβλήματος επικύρωσης email και βρίσκονται σε καραντίνα. Παρουσιάζοντας αυτό που φαίνεται να είναι ένα τεχνικό πρόβλημα που επηρεάζει την παράδοση email, οι απατεώνες προσπαθούν να πιέσουν τους παραλήπτες να αναλάβουν άμεση δράση.

Για να φαίνεται το μήνυμα αυθεντικό, το email συχνά μιμείται ειδοποιήσεις που δημιουργούνται από συστήματα αλληλογραφίας που βασίζονται στο cPanel. Μπορεί ακόμη και να περιλαμβάνει έναν πίνακα που εμφανίζει υποτιθέμενα μηνύματα σε καραντίνα, με ρεαλιστικά θέματα που σχετίζονται με τιμολόγια, έγγραφα αποστολής, αιτήματα μεταφοράς και άλλες επιχειρηματικές επικοινωνίες. Αυτές οι λεπτομέρειες είναι εξ ολοκλήρου κατασκευασμένες και χρησιμεύουν μόνο για να πείσουν τους παραλήπτες ότι αποκρύπτεται σημαντική αλληλογραφία.

Η διαδικασία ψεύτικης επανεπικύρωσης

Το κεντρικό στοιχείο της απάτης είναι ένα κουμπί ή ένας σύνδεσμος με την ένδειξη «ΕΠΑΝΑΚΥΡΩΣΗ» ή μια παρόμοια παρότρυνση για δράση. Οι παραλήπτες καλούνται να κάνουν κλικ σε αυτό για να αποκαταστήσουν την πρόσβαση στα φερόμενα ως μπλοκαρισμένα email.

Αντί να οδηγεί σε μια νόμιμη πύλη διαχείρισης email, ο σύνδεσμος ανακατευθύνει τους χρήστες σε μια πλαστή σελίδα σύνδεσης Roundcube Webmail που φιλοξενείται μέσω της υποδομής IPFS. Για περαιτέρω αύξηση της αξιοπιστίας, η σελίδα ηλεκτρονικού "ψαρέματος" (phishing) ενδέχεται να εμφανίζει ήδη τη διεύθυνση email του θύματος, δημιουργώντας την ψευδαίσθηση ότι ο ιστότοπος είναι συνδεδεμένος με τον νόμιμο λογαριασμό email του.

Ο στόχος είναι απλός: να πειστούν οι χρήστες να εισαγάγουν τον κωδικό πρόσβασης email τους. Μόλις υποβληθούν, τα διαπιστευτήρια διαβιβάζονται απευθείας στους απατεώνες.

Γιατί οι επιχειρηματικοί χρήστες γίνονται συχνά στόχος

Η δόλια λίστα καραντίνας περιέχει συνήθως θέματα που σχετίζονται με την εφοδιαστική, τις μεταφορές, τις υπηρεσίες μεταφοράς εμπορευμάτων, τα τιμολόγια και τα έγγραφα αποστολής. Πρόκειται για μια μελετημένη τακτική που έχει σχεδιαστεί για να εκμεταλλεύεται άτομα που λαμβάνουν τακτικά τέτοιες επικοινωνίες στο πλαίσιο των επαγγελματικών τους ευθυνών.

Οι εργαζόμενοι που εργάζονται σε ναυτιλιακές, logistics, προμήθειες και συναφείς κλάδους ενδέχεται να είναι πιο πιθανό να πιστεύουν ότι σημαντικά επιχειρηματικά μηνύματα έχουν αποκλειστεί. Ο φόβος της απώλειας κρίσιμων τιμολογίων, ενημερώσεων για τα μεταφορικά ή ερωτημάτων πελατών μπορεί να αυξήσει την πιθανότητα να κάνετε κλικ στον κακόβουλο σύνδεσμο.

Οι κίνδυνοι της παράδοσης διαπιστευτηρίων ηλεκτρονικού ταχυδρομείου

Ένας λογαριασμός email συχνά χρησιμεύει ως πύλη προς πολυάριθμες διαδικτυακές υπηρεσίες. Μόλις οι εισβολείς αποκτήσουν πρόσβαση, οι συνέπειες μπορούν να επεκταθούν πολύ πέρα από το παραβιασμένο γραμματοκιβώτιο.

Οι πιθανοί κίνδυνοι περιλαμβάνουν:

• Μη εξουσιοδοτημένη πρόσβαση σε συνδεδεμένους λογαριασμούς μέσω λειτουργιών επαναφοράς κωδικού πρόσβασης.

Επειδή οι λογαριασμοί email συχνά περιέχουν ευαίσθητα δεδομένα και χρησιμεύουν ως σημεία ανάκτησης για άλλες υπηρεσίες, η κλοπή διαπιστευτηρίων μπορεί να οδηγήσει σε εκτεταμένες οικονομικές, λειτουργικές και σχετιζόμενες με την ιδιωτικότητα συνέπειες.

Νόμιμα προϊόντα που χρησιμοποιούνται κατάχρηση από εγκληματίες στον κυβερνοχώρο

Η απάτη επιχειρεί να κερδίσει αξιοπιστία αναφερόμενη σε γνωστές τεχνολογίες email όπως το Roundcube Webmail και το cPanel. Ενώ πρόκειται για νόμιμα και ευρέως χρησιμοποιούμενα προϊόντα, δεν έχουν καμία απολύτως εμπλοκή στην επιχείρηση ηλεκτρονικού "ψαρέματος" (phishing).

Οι κυβερνοεγκληματίες συχνά μιμούνται αξιόπιστους παρόχους λογισμικού και υπηρεσιών, επειδή οι χρήστες είναι πιο πιθανό να εμπιστεύονται γνωστά ονόματα. Η εμφάνιση αναγνωρισμένων προϊόντων σε ένα ύποπτο email δεν θα πρέπει να ερμηνεύεται ως απόδειξη νομιμότητας.

Κίνδυνοι από κακόβουλο λογισμικό που σχετίζονται με παρόμοιες καμπάνιες ανεπιθύμητης αλληλογραφίας

Παρόλο που ο κύριος στόχος της απάτης Email Validation Error είναι η κλοπή διαπιστευτηρίων, παρόμοιες καμπάνιες spam χρησιμοποιούνται συχνά και για τη διανομή κακόβουλου λογισμικού. Οι εισβολείς ενδέχεται να επισυνάψουν κακόβουλα αρχεία απευθείας σε email ή να συμπεριλάβουν συνδέσμους που οδηγούν σε επιβλαβείς ιστότοπους.

Συνήθεις τύποι κακόβουλων αρχείων περιλαμβάνουν εκτελέσιμα προγράμματα, αρχεία PDF, έγγραφα του Office, συμπιεσμένα αρχεία και σενάρια. Σε πολλές περιπτώσεις, η μόλυνση συμβαίνει μόνο αφού ο παραλήπτης ανοίξει το αρχείο, ενεργοποιήσει κακόβουλο περιεχόμενο, κάνει κλικ σε μηνύματα ή εκκινήσει ένα μεταμφιεσμένο πρόγραμμα εγκατάστασης.

Ομοίως, οι σύνδεσμοι που ενσωματώνονται σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου ενδέχεται να ανακατευθύνουν τους χρήστες σε ιστότοπους που κατεβάζουν αυτόματα κακόβουλο λογισμικό ή ενθαρρύνουν τους επισκέπτες να εγκαταστήσουν επικίνδυνο λογισμικό με ψευδείς προφάσεις.

Πώς να προστατευτείτε

Εάν εμφανιστεί ένα μήνυμα σφάλματος επικύρωσης email στα εισερχόμενά σας, μην αλληλεπιδράσετε με τυχόν συνδέσμους, κουμπιά ή συνημμένα που περιέχονται σε αυτό. Επαληθεύστε τυχόν ειδοποιήσεις που σχετίζονται με τον λογαριασμό απευθείας μέσω της επίσημης ιστοσελίδας του παρόχου email σας και όχι μέσω συνδέσμων που είναι ενσωματωμένοι σε ανεπιθύμητα email.

Εάν έχουν ήδη υποβληθεί διαπιστευτήρια σύνδεσης στη σελίδα με την οποία έγινε η απάτη, ο επηρεαζόμενος κωδικός πρόσβασης θα πρέπει να αλλάξει αμέσως. Οποιοιδήποτε άλλοι λογαριασμοί χρησιμοποιούν τα ίδια ή παρόμοια διαπιστευτήρια θα πρέπει επίσης να ασφαλιστούν και ο έλεγχος ταυτότητας πολλαπλών παραγόντων θα πρέπει να είναι ενεργοποιημένος όπου είναι δυνατόν.

Τελικές Σκέψεις

Η απάτη μέσω email με το όνομα Σφάλμα Επικύρωσης Ηλεκτρονικού Ταχυδρομείου είναι μια επιχείρηση ηλεκτρονικού "ψαρέματος" (phishing) που μεταμφιέζεται σε αυτοματοποιημένη ειδοποίηση συστήματος email. Ισχυριζόμενοι ψευδώς ότι τα εισερχόμενα μηνύματα έχουν αποκλειστεί και κατευθύνοντας τα θύματα σε μια πλαστή σελίδα σύνδεσης του Roundcube Webmail, οι εισβολείς επιχειρούν να κλέψουν τα διαπιστευτήρια του λογαριασμού email. Οι χρήστες θα πρέπει να αντιμετωπίζουν τέτοια μηνύματα με καχυποψία, να αποφεύγουν την εισαγωγή πληροφοριών σε συνδεδεμένους ιστότοπους και να θυμούνται ότι τα νόμιμα προβλήματα λογαριασμού μπορούν πάντα να επαληθευτούν μέσω επίσημων καναλιών και όχι μέσω ανεπιθύμητων email.