Ειδοποιήσεις ασφαλείας - Απάτη υπηρεσίας ηλεκτρονικού ταχυδρομείου

Η επαγρύπνηση για ύποπτα μηνύματα είναι απαραίτητη, καθώς οι κυβερνοεγκληματίες βελτιώνουν συνεχώς τις τακτικές τους για να ξεγελάσουν τους χρήστες ώστε να αποκαλύψουν προσωπικές πληροφορίες. Ένα παράδειγμα που κυκλοφορεί αυτήν τη στιγμή είναι η απάτη Security Notifications – Email Service Scam, ένα σχέδιο ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να μιμείται νόμιμες ειδοποιήσεις ασφαλείας, αλλά δημιουργήθηκε εξ ολοκλήρου για δόλιους σκοπούς. Αυτά τα μηνύματα δεν σχετίζονται με καμία γνήσια εταιρεία, οργανισμό ή πάροχο υπηρεσιών, παρά την πειστική τους εμφάνιση.

Μεταμφιεσμένο ως Ειδοποίηση Ασφαλείας

Η απάτη φτάνει ως ένα email που ισχυρίζεται ότι έχει εκδοθεί από έναν πάροχο υπηρεσιών email. Προειδοποιεί τον παραλήπτη για μια υποτιθέμενη προσπάθεια σύνδεσης από μια άγνωστη συσκευή ή τοποθεσία και προτρέπει για άμεση δράση εάν η δραστηριότητα δεν ήταν εξουσιοδοτημένη. Για να εντείνει την πίεση, το email περιλαμβάνει συνδέσμους που παρουσιάζονται ως τρόποι για να «ελέγξετε την πρόσφατη δραστηριότητα» ή να «ασφαλίσετε τον λογαριασμό σας».

Αυτή η ψευδής αίσθηση επείγοντος είναι σκόπιμη. Ενθαρρύνει τους παραλήπτες να αντιδρούν γρήγορα χωρίς να αμφισβητούν τη νομιμότητα του μηνύματος.

Μια παγίδα σχεδιασμένη για να κλέβει διαπιστευτήρια

Όσοι ακολουθούν τους ενσωματωμένους συνδέσμους ανακατευθύνονται σε μια δόλια ιστοσελίδα που έχει δημιουργηθεί για να μιμηθεί μια γνήσια πύλη σύνδεσης. Η εισαγωγή μιας διεύθυνσης email, ενός ονόματος χρήστη ή ενός κωδικού πρόσβασης σε αυτήν τη σελίδα έχει ως αποτέλεσμα τη μετάδοση των πληροφοριών απευθείας στους απατεώνες.

Μόλις οι εισβολείς αποκτήσουν στοιχεία σύνδεσης, ενδέχεται να επιχειρήσουν να παραβιάσουν μια ποικιλία ηλεκτρονικών λογαριασμών. Οι συνέπειες εξαρτώνται από τον τύπο πρόσβασης που αποκτήθηκε, αλλά το αποτέλεσμα είναι πάντα επιβλαβές.

Πώς γίνεται η εκμετάλλευση κλεμμένων λογαριασμών

Μετά τη συλλογή διαπιστευτηρίων, οι απειλητικοί παράγοντες μπορούν να στοχεύσουν οτιδήποτε συνδέεται με τη διεύθυνση email του θύματος, όπως προφίλ κοινωνικών μέσων, online τραπεζικές συναλλαγές, λογαριασμούς παιχνιδιών ή υπηρεσίες cloud. Οι παραβιασμένοι λογαριασμοί ενδέχεται στη συνέχεια να χρησιμοποιηθούν για την κλοπή πρόσθετων πληροφοριών, την αποστολή περαιτέρω απάτης, τη διευκόλυνση δόλιων συναλλαγών ή τη διανομή επιβλαβών αρχείων.

Σε πολλές περιπτώσεις, η πρόσβαση από μόνη της στο email δίνει στους εισβολείς αρκετό έλεγχο για να πραγματοποιήσουν επαναφορές κωδικών πρόσβασης, να μιμηθούν το θύμα ή να χειραγωγήσουν τις επαφές. Αυτό συχνά οδηγεί σε κλοπή ταυτότητας, οικονομική ζημία και μη εξουσιοδοτημένες δραστηριότητες που εκτελούνται στο όνομα του θύματος.

Κίνδυνοι από κακόβουλο λογισμικό που κρύβονται μέσα στα email

Πέρα από την κλοπή διαπιστευτηρίων, αυτά τα μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) μπορούν επίσης να λειτουργήσουν ως μηχανισμοί παράδοσης για κακόβουλο λογισμικό. Ορισμένες παραλλαγές περιλαμβάνουν κακόβουλα συνημμένα ή συνδέσμους που κατευθύνουν τους χρήστες σε μολυσμένους ιστότοπους. Τα δόλια αρχεία μπορεί να έχουν τη μορφή αρχείων, σεναρίων, εκτελέσιμων αρχείων, εγγράφων ή άλλων τύπων αρχείων που μπορούν να εκκινήσουν επιβλαβή στοιχεία μόλις ανοιχτούν ή όταν είναι ενεργοποιημένες ειδικές λειτουργίες, όπως μακροεντολές.

Ομοίως, οι μη ασφαλείς σύνδεσμοι ενδέχεται να κατευθύνουν τους χρήστες σε σελίδες που αναπτύσσουν αυτόματα κακόβουλο λογισμικό ή να τους πείσουν να κατεβάσουν ένα μεταμφιεσμένο πρόγραμμα εγκατάστασης. Αυτό εισάγει κινδύνους που κυμαίνονται από κλοπή δεδομένων έως μολύνσεις από ransomware.

Βασικοί δείκτες ότι το email είναι απάτη

Αν και έχουν συνταχθεί με τρόπο που να φαίνεται αυθεντικό, τα email περιέχουν αξιοσημείωτα προειδοποιητικά σημάδια. Οι χρήστες θα πρέπει να δώσουν προσοχή σε στοιχεία που παρατηρούνται συνήθως σε αυτό το είδος απάτης:

• Ύποπτα μηνύματα.
• Ανησυχητικοί ισχυρισμοί για μη εξουσιοδοτημένη πρόσβαση.
• Επείγουσες προτροπές για άμεση προστασία ή διασφάλιση ενός λογαριασμού.
• Σύνδεσμοι που δεν αντιστοιχούν στον επίσημο ιστότοπο κανενός παρόχου υπηρεσιών.
• Τεχνικές και οπτικές ασυνέπειες.
• Γενικοί χαιρετισμοί αντί για εξατομικευμένα ονόματα.
• Λάθος πληκτρολόγηση διευθύνσεων URL ή άγνωστα ονόματα τομέα.
• Αιτήματα για επαλήθευση στοιχείων σύνδεσης μέσω εξωτερικών σελίδων.

Η αναγνώριση αυτών των ενδείξεων βοηθά στην αποφυγή της απάτης.

Τελικές σκέψεις: Παραμένοντας προστατευμένοι

Η απάτη Ειδοποιήσεων Ασφαλείας – Υπηρεσίας Ηλεκτρονικού Ταχυδρομείου εκμεταλλεύεται τον φόβο και την επείγουσα ανάγκη για κλοπή διαπιστευτηρίων σύνδεσης και ενδεχομένως για την αποστολή κακόβουλου λογισμικού. Η αγνόηση αυτών των email, η αποφυγή των συνδέσμων τους και η επαλήθευση των ειδοποιήσεων ασφαλείας μόνο μέσω αξιόπιστων πινάκων ελέγχου λογαριασμών είναι η ασφαλέστερη προσέγγιση. Η κατανόηση του τρόπου λειτουργίας αυτών των συστημάτων είναι ζωτικής σημασίας για την αποτροπή παραβίασης λογαριασμού, κλοπής ταυτότητας και άλλων καταστροφικών συνεπειών.