Νέα έκδοση της απάτης μέσω email με τη διεπαφή συστήματος αλληλογραφίας

Τα μη αναμενόμενα email που απαιτούν επείγουσα δράση θα πρέπει πάντα να αντιμετωπίζονται με προσοχή, ειδικά όταν αφορούν επαλήθευση λογαριασμού, αναβαθμίσεις ασφαλείας ή αναστολή υπηρεσιών. Οι κυβερνοεγκληματίες εκμεταλλεύονται συχνά τον φόβο και την επείγουσα ανάγκη για να χειραγωγήσουν τους παραλήπτες ώστε να αποκαλύψουν ευαίσθητες πληροφορίες. Η καμπάνια email «Νέα έκδοση της διεπαφής συστήματος αλληλογραφίας» είναι μια τέτοια απάτη ηλεκτρονικού «ψαρέματος» που έχει σχεδιαστεί για να εξαπατήσει τους χρήστες ώστε να παραδώσουν τα διαπιστευτήρια του λογαριασμού email τους. Αυτά τα μηνύματα δεν συνδέονται με κανέναν νόμιμο πάροχο email, εταιρεία, οργανισμό ή επίσημη οντότητα.

Μια ψεύτικη ειδοποίηση αναβάθμισης που σχεδιάστηκε για να προκαλέσει πανικό

Η απάτη με την ονομασία «Νέα έκδοση της διεπαφής συστήματος αλληλογραφίας» εμφανίζεται ως μια υποτιθέμενη ειδοποίηση που δημιουργείται από το σύστημα από έναν πάροχο υπηρεσιών email. Το μήνυμα ισχυρίζεται ότι η περίοδος λειτουργίας του γραμματοκιβωτίου του παραλήπτη απαιτεί αναβάθμιση σε νεότερη έκδοση του συστήματος email, προκειμένου να διατηρηθεί η ασφάλεια και ο συγχρονισμός του γραμματοκιβωτίου.

Σύμφωνα με το δόλιο email, περίπου 18 εισερχόμενα μηνύματα φέρονται να διατηρούνται στον διακομιστή μέχρι να ολοκληρωθεί η ενημέρωση. Οι παραλήπτες ενημερώνονται ότι μόλις ολοκληρωθεί η διαδικασία αναβάθμισης, τα εκκρεμή email υποτίθεται ότι θα παραδοθούν εντός 30 λεπτών. Για να εντείνει την πίεση, το μήνυμα προειδοποιεί ότι η μη ολοκλήρωση της διαδικασίας εντός 24 ωρών θα μπορούσε να οδηγήσει σε αναστολή του λογαριασμού.

Το email ενθαρρύνει τους χρήστες να κάνουν κλικ σε ένα κουμπί ή σύνδεσμο που συνήθως φέρει την ένδειξη «Ανάκτηση μηνυμάτων σε εκκρεμότητα». Αυτή η αίσθηση επείγοντος είναι μια κλασική τακτική ηλεκτρονικού «ψαρέματος» (phishing) που αποσκοπεί στο να ωθήσει τα θύματα να ενεργήσουν παρορμητικά χωρίς να επαληθεύσουν τη νομιμότητα του μηνύματος.

Ο πραγματικός στόχος πίσω από την απάτη

Κάνοντας κλικ στον παρεχόμενο σύνδεσμο, οι παραλήπτες ανακατευθύνονται σε μια πλαστή σελίδα σύνδεσης που έχει σχεδιαστεί για να μιμείται νόμιμους παρόχους ηλεκτρονικού ταχυδρομείου, όπως το Gmail, το Yahoo Mail ή παρόμοιες υπηρεσίες. Αυτοί οι ψεύτικοι ιστότοποι έχουν σχεδιαστεί ώστε να φαίνονται αρκετά πειστικοί ώστε να ξεγελούν τους χρήστες ώστε να εισαγάγουν τα διαπιστευτήρια σύνδεσής τους.

Μόλις τα θύματα υποβάλουν τις διευθύνσεις email και τους κωδικούς πρόσβασής τους, οι πληροφορίες μεταδίδονται απευθείας στους κυβερνοεγκληματίες. Τα κλεμμένα διαπιστευτήρια μπορούν στη συνέχεια να χρησιμοποιηθούν για μια ποικιλία κακόβουλων σκοπών, όπως μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς email, κλοπή ταυτότητας και οικονομική απάτη.

Οι παραβιασμένοι λογαριασμοί email είναι ιδιαίτερα πολύτιμοι για τους εισβολείς, επειδή συχνά χρησιμεύουν ως πύλες προς άλλες διαδικτυακές υπηρεσίες. Οι λειτουργίες επαναφοράς κωδικού πρόσβασης για τραπεζικές πλατφόρμες, λογαριασμούς κοινωνικών μέσων, υπηρεσίες παιχνιδιών, χώρο αποθήκευσης στο cloud και ιστότοπους αγορών συνδέονται συχνά με την πρόσβαση στο email. Ως αποτέλεσμα, ένας μόνο κλεμμένος λογαριασμός email μπορεί να οδηγήσει σε πολλαπλές κατασχέσεις λογαριασμών.

Πιθανές συνέπειες μιας επιτυχημένης επίθεσης

Τα θύματα που πέφτουν θύμα αυτού του συστήματος ηλεκτρονικού "ψαρέματος" (phishing) ενδέχεται να αντιμετωπίσουν σοβαρούς κινδύνους για την ασφάλεια και το απόρρητό τους. Οι κυβερνοεγκληματίες μπορούν να εκμεταλλευτούν τους παραβιασμένους λογαριασμούς με διάφορους τρόπους:

• Αποστολή email ηλεκτρονικού "ψαρέματος" (phishing) στις επαφές του θύματος
• Κλοπή προσωπικών ή εμπιστευτικών πληροφοριών που είναι αποθηκευμένες σε email
• Απόπειρα μη εξουσιοδοτημένης πρόσβασης σε συνδεδεμένους διαδικτυακούς λογαριασμούς
• Διανομή κακόβουλου λογισμικού μέσω του παραβιασμένου λογαριασμού
• Διεξαγωγή δόλιων αγορών ή απάτης χρησιμοποιώντας κλεμμένες ταυτότητες

Σε ορισμένες περιπτώσεις, οι εισβολείς ενδέχεται επίσης να χρησιμοποιούν λογαριασμούς που έχουν παραβιαστεί για να διαδώσουν πρόσθετες εκστρατείες ηλεκτρονικού "ψαρέματος" (phishing), καθιστώντας το θύμα εν αγνοία του μέρος μιας ευρύτερης επιχείρησης κυβερνοεγκλήματος.

Κίνδυνοι κακόβουλου λογισμικού που σχετίζονται με απάτες μέσω email

Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δεν περιορίζονται στην κλοπή διαπιστευτηρίων. Πολλές κακόβουλες καμπάνιες επιχειρούν επίσης να μολύνουν συσκευές με κακόβουλο λογισμικό. Οι απατεώνες συνήθως διανέμουν επικίνδυνα αρχεία μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας συνημμένα όπως έγγραφα, αρχεία, εκτελέσιμα προγράμματα ή σενάρια.

Ορισμένα κακόβουλα αρχεία απαιτούν την αλληλεπίδραση του χρήστη για την ενεργοποίηση της μόλυνσης. Για παράδειγμα, ένα έγγραφο μπορεί να ζητήσει από τον παραλήπτη να ενεργοποιήσει μακροεντολές ή λειτουργίες επεξεργασίας, οι οποίες στη συνέχεια εκτελούν επιβλαβή κώδικα. Άλλα απάτη μέσω email κατευθύνουν τους χρήστες σε παραβιασμένους ιστότοπους που κατεβάζουν αυτόματα κακόβουλο λογισμικό ή ξεγελούν τα θύματα ώστε να εγκαταστήσουν χειροκίνητα μολυσμένο λογισμικό.

Αυτές οι μολύνσεις μπορούν να οδηγήσουν σε κλοπή δεδομένων, επιθέσεις ransomware, ζημιά στο σύστημα, οικονομικές απώλειες ή μακροχρόνια παρακολούθηση από εισβολείς.

Προειδοποιητικά σημάδια που αποκαλύπτουν την απάτη

Παρόλο που αυτά τα email ηλεκτρονικού "ψαρέματος" (phishing) μπορεί να φαίνονται πειστικά, αρκετές προειδοποιητικές σημαίες συχνά αποκαλύπτουν τον δόλιο χαρακτήρα τους. Οι χρήστες θα πρέπει να είναι προσεκτικοί ως προς:

• Μη αναμενόμενες ειδοποιήσεις που αναφέρουν επείγοντα προβλήματα λογαριασμού
• Απειλές που αφορούν την αναστολή λογαριασμού ή την απώλεια πρόσβασης
• Αιτήματα για επαλήθευση διαπιστευτηρίων σύνδεσης μέσω ενσωματωμένων συνδέσμων
• Γενικοί χαιρετισμοί αντί για εξατομικευμένη επικοινωνία
• Κακή γραμματική, αδέξια διατύπωση ή ασυνήθιστη μορφοποίηση
• Σύνδεσμοι που οδηγούν σε άγνωστες ή ύποπτες διευθύνσεις ιστότοπων

Οι νόμιμοι πάροχοι υπηρεσιών σπάνια πιέζουν τους χρήστες να δράσουν άμεσα μέσω ανησυχητικών email που απαιτούν επαλήθευση διαπιστευτηρίων.

Πώς να παραμείνετε προστατευμένοι

Οι χρήστες θα πρέπει να αποφεύγουν να κάνουν κλικ σε ύποπτους συνδέσμους ή να κατεβάζουν μη αναμενόμενα συνημμένα από ανεπιθύμητα email. Τα διαπιστευτήρια σύνδεσης θα πρέπει να εισάγονται μόνο σε επαληθευμένους και αξιόπιστους ιστότοπους στους οποίους η πρόσβαση γίνεται απευθείας μέσω επίσημων URL και όχι μέσω ενσωματωμένων συνδέσμων email.

Εάν υπάρχει αβεβαιότητα σχετικά με τη νομιμότητα ενός email, συνιστάται ιδιαίτερα η επικοινωνία με τον πάροχο υπηρεσιών μέσω επίσημων καναλιών υποστήριξης. Επιπλέον, η ενεργοποίηση του ελέγχου ταυτότητας πολλαπλών παραγόντων μπορεί να μειώσει σημαντικά τον κίνδυνο παραβίασης λογαριασμού, ακόμη και αν κλαπούν τα διαπιστευτήρια σύνδεσης.

Οι παραλήπτες που έχουν ήδη εισαγάγει τα διαπιστευτήριά τους σε έναν ύποπτο ιστότοπο θα πρέπει να αλλάξουν αμέσως τους κωδικούς πρόσβασής τους, να ελέγξουν τη δραστηριότητα του λογαριασμού για μη εξουσιοδοτημένη πρόσβαση και να ενημερώσουν τους κωδικούς πρόσβασης για τυχόν άλλους λογαριασμούς που χρησιμοποιούν τα ίδια στοιχεία σύνδεσης.

Η παραμονή της προσοχής και η αναγνώριση των τακτικών που χρησιμοποιούνται συνήθως στις απάτες ηλεκτρονικού "ψαρέματος" (phishing) αποτελούν απαραίτητα βήματα για την προστασία των προσωπικών πληροφοριών, των οικονομικών λογαριασμών και των ψηφιακών ταυτοτήτων από τους κυβερνοεγκληματίες.