Η επαλήθευση email είναι υποχρεωτική απάτη

Οι χρήστες πρέπει να επιδεικνύουν εξαιρετική προσοχή κατά τον χειρισμό ανεπιθύμητων μηνυμάτων. Μια τέτοια διαδεδομένη απειλή είναι η απάτη «Η επαλήθευση email είναι υποχρεωτική», μια καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να κλέβει διαπιστευτήρια λογαριασμών email. Αυτά τα email είναι εντελώς δόλια και δεν έχουν καμία σχέση με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών.

Πώς λειτουργεί η απάτη

Τα απάτη μέσω email επιχειρούν να δημιουργήσουν μια αίσθηση επείγοντος. Στους παραλήπτες ενημερώνεται ότι πρέπει να επαληθεύσουν τους λογαριασμούς email τους εντός 24 ωρών για να αποφύγουν την αναστολή. Τα μηνύματα ισχυρίζονται ότι αυτή η επαλήθευση είναι απαραίτητη για τη διατήρηση της ασφάλειας του λογαριασμού και την αποτροπή μη εξουσιοδοτημένης πρόσβασης. Στην πραγματικότητα, αυτές οι προειδοποιήσεις είναι εντελώς ψευδείς.

Τα email συνήθως περιλαμβάνουν έναν σύνδεσμο που κατευθύνει τον χρήστη σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing), ο οποίος συχνά μεταμφιέζεται σε μια νόμιμη σελίδα σύνδεσης μέσω email. Μόλις εισαχθούν τα διαπιστευτήρια, αυτά διαβιβάζονται απευθείας στους απατεώνες, θέτοντας τον λογαριασμό του θύματος σε άμεσο κίνδυνο.

Κίνδυνοι από παραβιασμένους λογαριασμούς

Όταν ένας λογαριασμός email παραβιάζεται, οι πιθανές συνέπειες είναι εκτεταμένες. Οι κυβερνοεγκληματίες μπορούν:

• Αποκτήστε πρόσβαση σε συνδεδεμένες υπηρεσίες όπως πλατφόρμες ανταλλαγής μηνυμάτων, μέσα κοινωνικής δικτύωσης, εργαλεία κοινής χρήσης αρχείων, υπηρεσίες ψυχαγωγίας, πλατφόρμες ηλεκτρονικού εμπορίου και ηλεκτρονικές τραπεζικές συναλλαγές.
• Χρησιμοποιήστε κλεμμένες ταυτότητες για να ζητήσετε δάνεια, δωρεές ή άλλες απάτες από τις επαφές του θύματος.
• Διαδώστε κακόβουλο λογισμικό στέλνοντας κακόβουλα αρχεία ή συνδέσμους σε επαφές.
• Στοχεύστε λογαριασμούς εργασίας για να διεισδύσετε σε εταιρικά δίκτυα με trojans, ransomware ή άλλο επιβλαβές λογισμικό.
• Πραγματοποιήστε μη εξουσιοδοτημένες οικονομικές συναλλαγές χρησιμοποιώντας παραβιασμένους λογαριασμούς.

Τα θύματα ενδέχεται να υποστούν κλοπή ταυτότητας, οικονομική απώλεια, μολύνσεις από κακόβουλο λογισμικό και παραβιάσεις απορρήτου εάν κλαπούν διαπιστευτήρια.

Συχνά Στοχευμένες Πληροφορίες

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και οι εκστρατείες απάτης συχνά στοχεύουν σε περισσότερα από απλά διαπιστευτήρια σύνδεσης. Τα συχνά στοχευμένα δεδομένα περιλαμβάνουν:

Προσωπικά Αναγνωρίσιμες Πληροφορίες (PII) – ονόματα, διευθύνσεις, ημερομηνίες γέννησης, αριθμοί τηλεφώνου.

Οικονομικά στοιχεία – αριθμοί πιστωτικών καρτών, στοιχεία σύνδεσης σε τραπεζικό λογαριασμό, διαπιστευτήρια ψηφιακού πορτοφολιού.

Πρόσβαση στο σύστημα – λογαριασμοί εργασίας ή κοινόχρηστοι λογαριασμοί που θα μπορούσαν να θέσουν σε κίνδυνο δίκτυα.

Διανομή κακόβουλου λογισμικού μέσω απάτης μέσω email

Πολλές καμπάνιες ανεπιθύμητης αλληλογραφίας χρησιμεύουν επίσης ως αγωγός για κακόβουλο λογισμικό. Τα κακόβουλα αρχεία μπορούν να φτάσουν ως συνημμένα ηλεκτρονικού ταχυδρομείου ή σύνδεσμοι, με μορφές που περιλαμβάνουν:

• Έγγραφα: PDF, αρχεία Microsoft Office, Microsoft OneNote.
• Εκτελέσιμα αρχεία: EXE, RUN ή άλλα αρχεία προγράμματος.
• Αρχεία: ZIP, RAR, κ.λπ.
• Σενάρια: Αρχεία JavaScript και παρόμοιες μορφές.

Το άνοιγμα αυτών των αρχείων μπορεί να είναι αρκετό για να ενεργοποιήσει κακόβουλο λογισμικό, αλλά ορισμένα απαιτούν πρόσθετες ενέργειες, όπως ενεργοποίηση μακροεντολών σε αρχεία του Office ή κλικ σε ενσωματωμένους συνδέσμους σε έγγραφα του OneNote.

Προστατευτικά μέτρα

Για να μετριάσετε τους κινδύνους αυτών των απάτων:

• Ποτέ μην κάνετε κλικ σε ύποπτους συνδέσμους και μην εισάγετε διαπιστευτήρια σε άγνωστες σελίδες σύνδεσης.
• Επαληθεύστε την αυθεντικότητα του email επικοινωνώντας απευθείας με τον επίσημο πάροχο υπηρεσιών.
• Αλλάξτε αμέσως τους κωδικούς πρόσβασης εάν υποψιάζεστε ότι τα διαπιστευτήριά σας έχουν παραβιαστεί.
• Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων σε όλους τους κρίσιμους λογαριασμούς.
• Διατηρείτε ενημερωμένο το λογισμικό προστασίας από ιούς και σαρώστε τα συνημμένα πριν τα ανοίξετε.

Βασικά σημεία

Η απάτη «Η επαλήθευση email είναι υποχρεωτική» είναι μια εξελιγμένη επίθεση ηλεκτρονικού «ψαρέματος» (phishing) που στοχεύει στην κλοπή διαπιστευτηρίων, οικονομικών δεδομένων και προσωπικών πληροφοριών. Τα email της δεν είναι νόμιμα και θα πρέπει να αντιμετωπίζονται ως αναξιόπιστα ανεπιθύμητα μηνύματα. Η επαγρύπνηση, ο προσεκτικός έλεγχος των μηνυμάτων και τα προληπτικά μέτρα ασφαλείας είναι απαραίτητα για να μην πέσετε θύμα.