Είσοδος από μη εξουσιοδοτημένη απάτη ηλεκτρονικού ταχυδρομείου γεωγραφικού εντοπισμού

Οι απειλές στον κυβερνοχώρο παραμονεύουν παντού, καθιστώντας απαραίτητο για τους χρήστες να παραμείνουν προσεκτικοί κατά την περιήγηση στον Ιστό. Οι τακτικές phishing είναι από τις πιο απειλητικές και πονηρές τακτικές που χρησιμοποιούνται από εγκληματίες του κυβερνοχώρου για τη συλλογή ευαίσθητων πληροφοριών. Ένα τέτοιο σχήμα που κάνει το γύρο είναι η απάτη μέσω email «Σύνδεση από μη εξουσιοδοτημένη γεωγραφική τοποθεσία». Αυτή η δόλια τακτική επηρεάζει τους φόβους των χρηστών για μη εξουσιοδοτημένη πρόσβαση στους λογαριασμούς τους, εξαπατώντας τους να παραδώσουν τα διαπιστευτήρια σύνδεσής τους. Πρέπει να τονιστεί ότι αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου δεν συνδέονται με κανέναν νόμιμο οργανισμό ή οντότητα.

Οι παραπλανητικές ενέργειες πίσω από την τακτική

Οι ειδικοί στον τομέα της κυβερνοασφάλειας έχουν αναλύσει αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου και τα εντόπισαν ως μέρος μιας εκστρατείας ηλεκτρονικού ψαρέματος. Αυτά τα δόλια μηνύματα μεταμφιέζονται ως ειδοποιήσεις ασφαλείας, υποστηρίζοντας ότι εντοπίστηκε μια ασυνήθιστη προσπάθεια σύνδεσης από μια μη εξουσιοδοτημένη τοποθεσία. Συγκεκριμένα, οι παραλήπτες προειδοποιούνται ότι κάποιος προσπάθησε να αποκτήσει πρόσβαση στον λογαριασμό email τους από τη Βόρεια Κορέα χρησιμοποιώντας το πρόγραμμα περιήγησης Naenara και την πλατφόρμα One UI με ύποπτη διεύθυνση IP (175.45.177.11).

Το μήνυμα ηλεκτρονικού ταχυδρομείου προτρέπει τον παραλήπτη να επιβεβαιώσει εάν η προσπάθεια σύνδεσης ήταν νόμιμη. Εάν ο χρήστης δεν εξουσιοδότησε τη σύνδεση, λαμβάνει οδηγίες να ακολουθήσει έναν σύνδεσμο για να ασφαλίσει τον λογαριασμό του. Αυτός ο σύνδεσμος, ωστόσο, δεν οδηγεί σε μια νόμιμη σελίδα ασφαλείας, αλλά σε έναν ιστότοπο ηλεκτρονικού ψαρέματος που έχει σχεδιαστεί για να μιμείται την εμφάνιση του παρόχου email του παραλήπτη.

Πώς η Τακτική συγκεντρώνει τις πληροφορίες σας

Μόλις εισέλθουν στη σελίδα phishing, ζητείται από τους χρήστες να εισαγάγουν τα διαπιστευτήριά τους email. Χωρίς να το γνωρίζουν, αυτή η ψεύτικη σελίδα σύνδεσης ελέγχεται από απατεώνες που συλλαμβάνουν και αποθηκεύουν τις παρεχόμενες πληροφορίες. Με πρόσβαση στο email του θύματος, οι εγκληματίες του κυβερνοχώρου μπορούν:

• Συλλέξτε προσωπικές και οικονομικές πληροφορίες που είναι αποθηκευμένες σε email
• Χρησιμοποιήστε το παραβιασμένο email για να επαναφέρετε τους κωδικούς πρόσβασης για άλλους λογαριασμούς, συμπεριλαμβανομένων των τραπεζικών και των μέσων κοινωνικής δικτύωσης
• Στείλτε μηνύματα ηλεκτρονικού ψαρέματος από τον παραβιασμένο λογαριασμό για να εξαπατήσετε άλλους
• Διανείμετε κακόβουλο λογισμικό και άλλο μη ασφαλές περιεχόμενο
• Πουλήστε συλλεγμένα διαπιστευτήρια στο Dark Web

Σε ορισμένες περιπτώσεις, αυτές οι επιθέσεις υπερβαίνουν την απλή συλλογή διαπιστευτηρίων. Οι εγκληματίες του κυβερνοχώρου ενδέχεται να επιχειρήσουν να εγκαταστήσουν κακόβουλο λογισμικό στη συσκευή του θύματος, οδηγώντας σε περαιτέρω παραβιάσεις ή οικονομική απάτη.

Κόκκινες σημαίες που υποδεικνύουν ένα ηλεκτρονικό ταχυδρομείο ηλεκτρονικού ψαρέματος

Για να προστατευτείτε από τέτοιες τακτικές, είναι απαραίτητο να αναγνωρίσετε τα προειδοποιητικά σημάδια των email phishing:

• Επείγουσα γλώσσα ή γλώσσα που προκαλεί φόβο – Τα μηνύματα ηλεκτρονικού ψαρέματος συχνά δημιουργούν μια αίσθηση επείγουσας ανάγκης για να σπεύσουν οι χρήστες να ενεργήσουν χωρίς σκέψη.
• Άγνωστος αποστολέας ή τομέας – Οι απατεώνες ενδέχεται να χρησιμοποιούν διευθύνσεις ηλεκτρονικού ταχυδρομείου που μοιάζουν πολύ με νόμιμες υπηρεσίες, αλλά περιέχουν ανεπαίσθητα ορθογραφικά λάθη.
• Αμφίβολοι σύνδεσμοι — Τοποθετήστε πάντα το δείκτη του ποντικιού πάνω από συνδέσμους για να ελέγξετε τη διεύθυνση URL πριν κάνετε κλικ. Εάν η διεύθυνση URL δεν ταιριάζει με τον νόμιμο ιστότοπο, μην προχωρήσετε.
• Κακή γραμματική και μορφοποίηση – Πολλά μηνύματα ηλεκτρονικού ψαρέματος περιέχουν τυπογραφικά λάθη, ασυνήθιστες δομές προτάσεων ή ακατάλληλη μορφοποίηση.
• Απροσδόκητα Συνημμένα ή Αιτήματα για Προσωπικές Πληροφορίες – Καμία νόμιμη εταιρεία δεν θα ζητήσει ευαίσθητες λεπτομέρειες μέσω email.

Πώς να παραμείνετε ασφαλείς

• Ποτέ μην αλληλεπιδράτε με ύποπτους συνδέσμους – Εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου σχετικά με μη εξουσιοδοτημένη πρόσβαση, επισκεφτείτε απευθείας τον επίσημο ιστότοπο του παρόχου ηλεκτρονικού ταχυδρομείου σας αντί να χρησιμοποιήσετε τον παρεχόμενο σύνδεσμο.
• Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA) – Προσθήκη ενός επιπλέον επιπέδου ασφάλειας που βοηθά στην αποτροπή μη εξουσιοδοτημένης πρόσβασης, ακόμα κι αν ο κωδικός πρόσβασής σας έχει παραβιαστεί.
• Επαληθεύστε τις ειδοποιήσεις σύνδεσης μέσω επίσημων καναλιών – Οι περισσότεροι πάροχοι email προσφέρουν ειδοποιήσεις ασφαλείας. Διασταυρώστε την ειδοποίηση συνδέοντας τον λογαριασμό σας με ασφάλεια.
• Συνεχής ενημέρωση κωδικών πρόσβασης – Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για διαφορετικούς λογαριασμούς και αλλάξτε τους περιοδικά.

Τελικές Σκέψεις

Οι εγκληματίες του κυβερνοχώρου εξακολουθούν να εξελίσσουν τις τακτικές τους, καθιστώντας πιο απαραίτητο από ποτέ την ενημέρωση και την επαγρύπνηση. Η απάτη ηλεκτρονικού ταχυδρομείου «Είσοδος από μη εξουσιοδοτημένη γεωγραφική τοποθεσία» είναι ένα χαρακτηριστικό παράδειγμα του τρόπου με τον οποίο οι εισβολείς εκμεταλλεύονται τον φόβο για να χειραγωγήσουν τους χρήστες προκειμένου να παραδώσουν ευαίσθητα δεδομένα. Αναγνωρίζοντας τα προειδοποιητικά σημάδια και υιοθετώντας ισχυρές πρακτικές κυβερνοασφάλειας, μπορείτε να αποφύγετε να πέσετε θύματα αυτών των παραπλανητικών σχεδίων.