Απάτη μέσω email διακομιστή Webmail

Η προσοχή κατά την πλοήγηση στο διαδίκτυο δεν είναι προαιρετική, είναι απαραίτητη. Οι απατεώνες βελτιώνουν συνεχώς τις τακτικές τους για να εξαπατήσουν τους χρήστες και να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες. Ένα ιδιαίτερα ύπουλο σχέδιο που κυκλοφορεί αυτήν τη στιγμή είναι η απάτη μέσω ηλεκτρονικού ταχυδρομείου διακομιστή Webmail. Μεταμφιεσμένη σε νόμιμη ειδοποίηση, αυτή η απάτη εκμεταλλεύεται τον φόβο και την επείγουσα ανάγκη να κλέψει τα διαπιστευτήρια σύνδεσης και να θέσει σε κίνδυνο τους λογαριασμούς των θυμάτων. Η κατανόηση του τρόπου λειτουργίας της είναι το κλειδί για να παραμείνετε προστατευμένοι.

Ψεύτικες ειδοποιήσεις σχεδιασμένες να εξαπατούν

Η απάτη μέσω ηλεκτρονικού ταχυδρομείου Webmail Server περιστρέφεται γύρω από δόλια μηνύματα που μιμούνται πραγματικές ύποπτες ειδοποιήσεις σύνδεσης. Αυτά τα email συνήθως έχουν θέμα όπως «Επιβεβαιώστε για να συνεχίσετε», αν και η ακριβής διατύπωση μπορεί να διαφέρει. Το περιεχόμενο προειδοποιεί τους χρήστες για αμφισβητήσιμη δραστηριότητα σύνδεσης και τους προτρέπει να επαληθεύσουν τις πρόσφατες προσπάθειες πρόσβασης για να αποφύγουν την αναστολή του λογαριασμού τους. Αυτές οι προειδοποιήσεις, ωστόσο, είναι εξ ολοκλήρου κατασκευασμένες και δεν συνδέονται με κανέναν γνήσιο πάροχο υπηρεσιών.

Κάνοντας κλικ στον παρεχόμενο σύνδεσμο «Έλεγχος πρόσφατης δραστηριότητας», οι παραλήπτες οδηγούνται σε έναν ιστότοπο ηλεκτρονικού «ψαρέματος» (phishing) που μιμείται πειστικά μια πύλη σύνδεσης μέσω email. Μόλις τα θύματα εισαγάγουν τα διαπιστευτήριά τους, τα δεδομένα συλλέγονται αμέσως από τους κυβερνοεγκληματίες.

Οι Κρυμμένοι Κίνδυνοι Πίσω από την Απάτη

Αυτό που κάνει αυτή την απάτη τόσο επικίνδυνη είναι αυτό που συμβαίνει μετά την κλοπή διαπιστευτηρίων. Οι παραβιασμένοι λογαριασμοί μπορούν να αξιοποιηθούν με πολλούς κακόβουλους τρόπους. Οι εγκληματίες συχνά χρησιμοποιούν παραβιασμένα email για να:

• Αποκτήστε πρόσβαση σε συνδεδεμένες πλατφόρμες όπως μέσα κοινωνικής δικτύωσης, αποθήκευση στο cloud, λογαριασμούς ψυχαγωγίας ή τραπεζικές υπηρεσίες.
• Ζητήστε χρήματα από επαφές ενώ παριστάνετε το θύμα.
• Διαδώστε απάτες, κακόβουλα αρχεία ή συνδέσμους ηλεκτρονικού "ψαρέματος" (phishing) σε ένα ευρύτερο δίκτυο.

Σε πιο σοβαρές περιπτώσεις, οι απατεώνες ενδέχεται να χρησιμοποιήσουν κλεμμένα προσωπικά δεδομένα για να διαπράξουν κλοπή ταυτότητας ή να πραγματοποιήσουν μη εξουσιοδοτημένες οικονομικές συναλλαγές.

Τι επιδιώκουν οι απατεώνες

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) όπως η απάτη μέσω ηλεκτρονικού ταχυδρομείου Webmail Server έχουν σχεδιαστεί κυρίως για να συλλέγουν:

• Διαπιστευτήρια σύνδεσης για email, μέσα κοινωνικής δικτύωσης και ηλεκτρονικές υπηρεσίες.
• Προσωπικά αναγνωρίσιμα στοιχεία (PII) όπως πλήρη ονόματα, διευθύνσεις και αριθμοί τηλεφώνου.
• Οικονομικά δεδομένα, συμπεριλαμβανομένων αριθμών πιστωτικών καρτών και στοιχείων ηλεκτρονικής τραπεζικής.
• Αυτά τα κλεμμένα δεδομένα συχνά πωλούνται στο dark web ή χρησιμοποιούνται για τη διάπραξη περαιτέρω απάτης.

Προειδοποιητικά σημάδια ότι έχετε να κάνετε με απάτη

Η αναγνώριση μιας απόπειρας ηλεκτρονικού "ψαρέματος" (phishing) μπορεί να βοηθήσει στην αποτροπή μιας παραβίασης. Να είστε σε εγρήγορση για τις ακόλουθες προειδοποιητικές σημαίες:

• Γενικοί χαιρετισμοί όπως «Αγαπητέ χρήστη» αντί για το πραγματικό σας όνομα.
• Αίσθημα επείγοντος ή απειλές αναστολής ή κλεισίματος λογαριασμού.
• Ύποπτοι σύνδεσμοι που δεν οδηγούν σε επίσημο ιστότοπο (η τοποθέτηση του δείκτη του ποντικιού πάνω από τον σύνδεσμο αποκαλύπτει την πραγματική διεύθυνση URL).
• Κακή γραμματική, ορθογραφικά λάθη ή ασυνεπής μορφοποίηση.
• Διευθύνσεις ηλεκτρονικού ταχυδρομείου που μοιάζουν αλλά δεν αντιστοιχούν σε επίσημα domains.

Τα ανεπιθύμητα μηνύματα και το κακόβουλο λογισμικό πάνε χέρι-χέρι

Εκτός από το ηλεκτρονικό ψάρεμα (phishing), οι απατεώνες συχνά διανέμουν κακόβουλο λογισμικό μέσω καμπανιών ανεπιθύμητης αλληλογραφίας (spam email). Αυτά τα μηνύματα ενδέχεται να περιέχουν μολυσμένα συνημμένα ή συνδέσμους προς κακόβουλες λήψεις. Οι επικίνδυνοι τύποι αρχείων περιλαμβάνουν:

• Αρχεία: ZIP, RAR
• Εκτελέσιμα αρχεία: EXE, RUN
• Έγγραφα: PDF, DOCX, XLSX, αρχεία OneNote
• Σενάρια: JavaScript

Το άνοιγμα αυτών των αρχείων ενδέχεται να εγκαταστήσει αυτόματα κακόβουλο λογισμικό στο σύστημα ή να απαιτήσει πρόσθετη αλληλεπίδραση του χρήστη, όπως ενεργοποίηση μακροεντολών ή κλικ σε ενσωματωμένα στοιχεία. Το κακόβουλο λογισμικό που εγκαθίσταται μπορεί να εκτελέσει μια σειρά από επιβλαβείς ενέργειες, από την κλοπή δεδομένων έως την κρυπτογράφηση αρχείων για λύτρα.

Τι να κάνετε αν έχετε γίνει στόχος

Εάν έχετε ήδη εισαγάγει τα διαπιστευτήριά σας σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing), προβείτε αμέσως στις ακόλουθες ενέργειες:

• Αλλάξτε τους κωδικούς πρόσβασής σας για όλους τους πιθανώς επηρεαζόμενους λογαριασμούς, δίνοντας προτεραιότητα στο email και τις χρηματοοικονομικές υπηρεσίες.
• Επικοινωνήστε με την επίσημη υποστήριξη των παραβιασμένων υπηρεσιών για να αναφέρετε το περιστατικό και να ασφαλίσετε τον λογαριασμό.
• Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) όπου είναι δυνατόν για να προσθέσετε ένα επιπλέον επίπεδο προστασίας.

Μείνετε σε εγρήγορση, μείνετε ασφαλείς

Οι απάτες ηλεκτρονικού "ψαρέματος" (phishing) όπως η απάτη μέσω ηλεκτρονικού ταχυδρομείου μέσω διακομιστή Webmail εκμεταλλεύονται τον φόβο και την εμπιστοσύνη για να κλέψουν πολύτιμες πληροφορίες. Να επαληθεύετε πάντα την αυθεντικότητα των απροσδόκητων email, να αποφεύγετε να κάνετε κλικ σε ύποπτους συνδέσμους και να το ξανασκεφτείτε πριν υποβάλετε τα στοιχεία σύνδεσής σας. Η ψηφιακή σας ασφάλεια εξαρτάται από αυτό.