Απάτη μέσω email με ανεπιτυχή έλεγχο ταυτότητας διακομιστή αλληλογραφίας

Οι διαδικτυακοί απατεώνες βρίσκουν συνεχώς νέους τρόπους για να χειραγωγήσουν τους χρήστες ώστε να τους παραδώσουν ευαίσθητα δεδομένα. Μια τέτοια καμπάνια που κυκλοφορεί αυτήν τη στιγμή είναι η απάτη Mail Server Authentication Unsuccessful Email Scam (Αποτυχημένη Επαλήθευση Ηλεκτρονικού Ταχυδρομείου). Με την πρώτη ματιά, τα μηνύματα φαίνονται νόμιμα, αλλά στην πραγματικότητα είναι κακόβουλες προσπάθειες να παρασυρθούν ανυποψίαστοι παραλήπτες σε παγίδες ηλεκτρονικού "ψαρέματος" (phishing).

Ένας ψευδής συναγερμός μεταμφιεσμένος σε ειδοποίηση υπηρεσίας

Τα απάτη μέσω email διανέμονται με θέμα όπως «Σημαντικό: Ειδοποίηση ρύθμισης παραμέτρων διακομιστή αλληλογραφίας» (αν και η διατύπωση μπορεί να διαφέρει). Ισχυρίζονται ότι έχει παρουσιαστεί σφάλμα ελέγχου ταυτότητας, προειδοποιώντας τον παραλήπτη ότι η υπηρεσία email του ενδέχεται να διακοπεί ως αποτέλεσμα. Αυτές οι ειδοποιήσεις είναι κατασκευασμένες — δεν υπάρχει πραγματικό πρόβλημα με τον διακομιστή αλληλογραφίας.

Για να αυξηθεί η επείγουσα ανάγκη, τα μηνύματα περιλαμβάνουν ένα κουμπί «Ανανέωση Webmail», το οποίο υποτίθεται ότι έχει σχεδιαστεί για να διορθώσει το πρόβλημα. Στην πραγματικότητα, κάνοντας κλικ σε αυτό, τα θύματα ανακατευθύνονται σε μια σελίδα ηλεκτρονικού «ψαρέματος» (phishing) που έχει σχεδιαστεί για να μιμείται μια νόμιμη οθόνη σύνδεσης μέσω email. Η εισαγωγή διαπιστευτηρίων εδώ θέτει τον λογαριασμό email του χρήστη απευθείας στα χέρια κυβερνοεγκληματιών.

Είναι σημαντικό να σημειωθεί ότι αυτά τα μηνύματα απάτης δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών.

Τι πραγματικά επιδιώκουν οι απατεώνες

Οι λογαριασμοί email αποτελούν πολύτιμα περιουσιακά στοιχεία για τους κυβερνοεγκληματίες. Μόλις αποκτήσουν πρόσβαση σε αυτούς, ενδέχεται να γίνουν αντικείμενο εκμετάλλευσης για:

• Κλοπή ευαίσθητων επικοινωνιών, στοιχείων ταυτότητας και οικονομικών πληροφοριών.
• Αποκτήστε πρόσβαση σε συνδεδεμένους λογαριασμούς, όπως μέσα κοινωνικής δικτύωσης, πλατφόρμες ηλεκτρονικού εμπορίου, υπηρεσίες ψυχαγωγίας, ηλεκτρονικές τραπεζικές συναλλαγές και ψηφιακά πορτοφόλια.

Οι παραβιασμένοι λογαριασμοί ενδέχεται στη συνέχεια να χρησιμοποιηθούν ως όπλα. Οι εισβολείς ενδέχεται να υποδυθούν το θύμα για να ζητήσουν χρήματα από τις επαφές τους, να προωθήσουν δόλια σχέδια ή να διαδώσουν κακόβουλο λογισμικό μέσω κακόβουλων συνημμένων και συνδέσμων. Οι λογαριασμοί που σχετίζονται με τα οικονομικά διατρέχουν ιδιαίτερο κίνδυνο, καθώς θα μπορούσαν να χρησιμοποιηθούν για δόλιες συναλλαγές και αγορές.

Ανεπιθύμητη αλληλογραφία ως μέσο διανομής κακόβουλου λογισμικού

Αυτή η απάτη αναδεικνύει μόνο ένα παρακλάδι ενός πολύ μεγαλύτερου οικοσυστήματος απειλών που βασίζονται σε ανεπιθύμητα μηνύματα (spam). Πέρα από το ηλεκτρονικό ψάρεμα (phishing), τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου ενδέχεται επίσης να περιέχουν ή να διανέμουν κακόβουλο λογισμικό. Οι απειλητικοί παράγοντες συχνά επισυνάπτουν ή συνδέονται με κακόβουλα αρχεία, τα οποία μπορεί να εμφανίζονται σε μορφές όπως:

• Έγγραφα (Microsoft Office, OneNote, PDF)
• Αρχεία (ZIP, RAR)
• Εκτελέσιμα αρχεία (EXE, RUN)

Σε ορισμένες περιπτώσεις, το απλό άνοιγμα ενός αρχείου μπορεί να ξεκινήσει μια μόλυνση. Σε άλλες, απαιτείται η αλληλεπίδραση του χρήστη — για παράδειγμα, η ενεργοποίηση μακροεντολών σε έγγραφα του Office ή το κλικ σε ενσωματωμένα στοιχεία σε αρχεία του OneNote.

Βήματα που πρέπει να κάνετε εάν έχετε πέσει θύμα

Εάν υποβάλατε κατά λάθος τα στοιχεία σύνδεσής σας μέσω μιας τέτοιας σελίδας ηλεκτρονικού "ψαρέματος" (phishing), είναι σημαντικό να ενεργήσετε χωρίς καθυστέρηση.

• Αλλάξτε τους κωδικούς πρόσβασης για τον παραβιασμένο λογαριασμό και όλους τους άλλους που χρησιμοποιούν τα ίδια ή παρόμοια διαπιστευτήρια.
• Επικοινωνήστε με τα επίσημα κανάλια υποστήριξης των παρόχων υπηρεσιών που επηρεάζονται για να ασφαλίσετε τους λογαριασμούς σας.
• Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) όπου είναι δυνατόν για να ενισχύσετε την προστασία.

Τελικές Σκέψεις

Η απάτη μέσω email με ανεπιτυχή έλεγχο ταυτότητας διακομιστή αλληλογραφίας έχει σχεδιαστεί για να εκμεταλλεύεται τον φόβο και την επείγουσα ανάγκη, ξεγελώντας τους παραλήπτες ώστε να παραχωρήσουν πρόσβαση στους πιο ευαίσθητους λογαριασμούς τους. Η παραβίαση ενός τέτοιου σχεδίου μπορεί να οδηγήσει σε κλοπή ταυτότητας, σοβαρές παραβιάσεις απορρήτου και σημαντικές οικονομικές απώλειες.

Η παραμονή σε εγρήγορση, η αποφυγή ανεπιθύμητων συνδέσμων και συνημμένων και η ασφάλεια λογαριασμών με ισχυρά, μοναδικά διαπιστευτήρια είναι απαραίτητα βήματα για την προστασία από αυτές τις επίμονες διαδικτυακές απειλές.