Η εφαρμογή Webmail θα διακοπεί - Απάτη μέσω email

Η διατήρηση της προσοχής κατά τον χειρισμό απροσδόκητων email είναι απαραίτητη, ειδικά μηνυμάτων που δημιουργούν επείγουσα ανάγκη ή απειλούν με διακοπή της υπηρεσίας. Οι κυβερνοεγκληματίες συχνά βασίζονται στον φόβο και τη σύγχυση για να ξεγελάσουν τους χρήστες ώστε να παραδώσουν ευαίσθητες πληροφορίες. Η λεγόμενη απάτη email με τίτλο «Webmail Application Will Be Discontinued» είναι ένα τέτοιο παράδειγμα. Αυτά τα email δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή αυθεντικό πάροχο webmail.

Ποια είναι η απάτη με την οποία διακόπτεται η λειτουργία της εφαρμογής Webmail;

Η απάτη με την ένδειξη "Η εφαρμογή Webmail θα διακοπεί" είναι μια καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να κλέβει διαπιστευτήρια σύνδεσης. Προσπαθεί να πείσει τους παραλήπτες ότι η υπηρεσία email τους θα σταματήσει να λειτουργεί, εκτός εάν ενημερώσουν αμέσως την εφαρμογή webmail τους.

Το μήνυμα συνήθως ισχυρίζεται ότι η μη ολοκλήρωση της ενημέρωσης θα προκαλέσει καθυστέρηση, αποκλεισμό ή μόνιμη διακοπή των εισερχόμενων και εξερχόμενων email. Για να επιλύσουν το κατασκευασμένο πρόβλημα, οι παραλήπτες καλούνται να κάνουν κλικ σε έναν σύνδεσμο με την ένδειξη "Ενημέρωση εφαρμογής Webmail εδώ".

Αυτή η προειδοποίηση είναι εντελώς δόλια και έχει σχεδιαστεί για να πιέσει τους χρήστες να αντιδράσουν χωρίς να επαληθεύσουν το μήνυμα.

Πώς λειτουργεί η απάτη

Για να φαίνεται αξιόπιστο, το email μπορεί να προσποιείται ότι προέρχεται από μια Ομάδα Υποστήριξης Ηλεκτρονικού Ταχυδρομείου ή από ένα παρόμοιο τμήμα. Μόλις γίνει κλικ στον παρεχόμενο σύνδεσμο, το θύμα ανακατευθύνεται σε μια πλαστή σελίδα σύνδεσης που έχει σχεδιαστεί για να μοιάζει με μια πραγματική πύλη webmail.

Ο ψεύτικος ιστότοπος ζητά μια διεύθυνση email και έναν κωδικό πρόσβασης. Οποιαδήποτε στοιχεία καταχωρούνται διαβιβάζονται απευθείας στους απατεώνες, οι οποίοι στη συνέχεια μπορούν να κάνουν κακή χρήση των κλεμμένων διαπιστευτηρίων.

Κίνδυνοι από την εισαγωγή στοιχείων σύνδεσης

Οι παραβιασμένοι λογαριασμοί email μπορούν να ανοίξουν τον δρόμο για πολλαπλές μορφές κατάχρησης. Δεδομένου ότι οι λογαριασμοί email συχνά χρησιμεύουν ως σημείο ανάκτησης για άλλες υπηρεσίες, οι εισβολείς ενδέχεται να επιχειρήσουν να επαναφέρουν τους κωδικούς πρόσβασης αλλού.

Οι συνήθεις συνέπειες περιλαμβάνουν:

Μη εξουσιοδοτημένη πρόσβαση σε email, μέσα κοινωνικής δικτύωσης, παιχνίδια, αγορές ή τραπεζικούς λογαριασμούς
Κλοπή ταυτότητας, οικονομική απάτη, πλαστοπροσωπία και περαιτέρω επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) που αποστέλλονται από το γραμματοκιβώτιο του θύματος

Σε ορισμένες περιπτώσεις, οι κλεμμένοι λογαριασμοί χρησιμοποιούνται επίσης για τη συλλογή ιδιωτικών συνομιλιών, λιστών επαφών ή ευαίσθητων αρχείων.

Πρόσθετη απειλή: Παράδοση κακόβουλου λογισμικού

Οι καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) συχνά ξεπερνούν την απλή κλοπή διαπιστευτηρίων. Πολλά απάτη μέσω email διανέμουν κακόβουλο λογισμικό μέσω συνημμένων ή κακόβουλων συνδέσμων.

Τα συνημμένα μπορεί να φαίνονται ακίνδυνα και να περιλαμβάνουν έγγραφα, PDF, αρχεία, σενάρια ή εκτελέσιμα αρχεία. Μόλις ανοιχτούν, μπορούν να προκαλέσουν μολύνσεις, ειδικά εάν οι χρήστες ενεργοποιήσουν μακροεντολές ή άλλο ενσωματωμένο περιεχόμενο.

Οι δόλιοι σύνδεσμοι ενδέχεται επίσης να οδηγήσουν σε παραβιασμένους ιστότοπους που επιχειρούν να κατεβάσουν αυτόματα κακόβουλο λογισμικό ή να ξεγελάσουν τους επισκέπτες ώστε να εγκαταστήσουν κακόβουλο λογισμικό χειροκίνητα.

Προειδοποιητικά σημάδια που πρέπει να αναγνωρίσετε

Οι χρήστες μπορούν συχνά να εντοπίσουν αυτές τις απάτες δίνοντας προσοχή σε ύποπτες λεπτομέρειες:

• Επείγουσα διατύπωση που απαιτεί άμεση δράση
• Γενικά ονόματα αποστολέα όπως «Ομάδα υποστήριξης»
• Κακή γραμματική, ασυνήθιστη μορφοποίηση ή ασυνεπής επωνυμία
• Σύνδεσμοι που οδηγούν σε άγνωστους ιστότοπους
• Αιτήματα για κωδικούς πρόσβασης ή επαλήθευση λογαριασμού μέσω email

Πώς να παραμείνετε ασφαλείς

Εάν ληφθεί ένα τέτοιο μήνυμα, θα πρέπει να αγνοηθεί και να διαγραφεί αμέσως. Μην κάνετε κλικ σε συνδέσμους, μην κατεβάζετε συνημμένα και μην εισάγετε διαπιστευτήρια σε ιστότοπους στους οποίους έχετε πρόσβαση μέσω ανεπιθύμητων email.

Όταν οι χρήστες δεν είναι σίγουροι για την γνησιότητα μιας ειδοποίησης, θα πρέπει να επισκεφθούν απευθείας τον επίσημο ιστότοπο του παρόχου ηλεκτρονικού ταχυδρομείου τους, πληκτρολογώντας τη διεύθυνση χειροκίνητα στο πρόγραμμα περιήγησης και ελέγχοντας εκεί τις ειδοποιήσεις λογαριασμού.

Τελική Αξιολόγηση

Η εφαρμογή Webmail θα διακοπεί μέσω email είναι μια απάτη ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να κλέβει διαπιστευτήρια και να διαδίδει ενδεχομένως κακόβουλο λογισμικό. Οι ισχυρισμοί της σχετικά με την αναστολή της υπηρεσίας είναι ψευδείς και αποσκοπούν στη δημιουργία πανικού. Η αντιμετώπιση των απροσδόκητων προειδοποιήσεων λογαριασμού με σκεπτικισμό και η επαλήθευσή τους μέσω επίσημων καναλιών παραμένει μια από τις πιο αποτελεσματικές άμυνες κατά της απάτης μέσω email.