Απάτη μέσω email για συντήρηση συστήματος Webmail

Οι ειδικοί στον κυβερνοχώρο έχουν εντοπίσει μια νέα καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) που μεταμφιέζεται σε νόμιμη ενημέρωση υπηρεσίας, με την ονομασία Webmail System Maintenance Email Scam. Αυτό το σχέδιο ξεγελάει τους παραλήπτες κάνοντάς τους να πιστέψουν ότι απαιτείται επείγουσα δράση για τη διατήρηση των λογαριασμών email τους, ενώ ο πραγματικός στόχος είναι η συλλογή ευαίσθητων πληροφοριών για κακόβουλη χρήση.

Ψεύτικες ειδοποιήσεις συντήρησης: Η εγκατάσταση

Τα θύματα λαμβάνουν email με θέματα όπως «Σημαντικό: Ασφαλής Λογαριασμός» ή παρόμοιους τίτλους που ακούγονται επείγοντες. Αυτά τα μηνύματα ισχυρίζονται ότι προέρχονται από έναν αναγνωρισμένο πάροχο email και προειδοποιούν για επικείμενη συντήρηση της πλατφόρμας. Για να «προετοιμαστούν» για αυτήν την ενημέρωση, οι χρήστες καλούνται να επιβεβαιώσουν τις ρυθμίσεις του λογαριασμού τους.

Η απάτη επιχειρεί να δημιουργήσει επείγουσα ανάγκη, προειδοποιώντας για μη αναγνωρισμένες συνδέσεις συσκευών και ζητώντας από τους παραλήπτες να ασφαλίσουν τους λογαριασμούς τους μέσω ενός κουμπιού «Επιβεβαίωση ρυθμίσεων». Αυτό το κουμπί ανακατευθύνει τους χρήστες σε μια παρόμοια σελίδα σύνδεσης email.

Παραποιημένες σελίδες και παραβιασμένοι ιστότοποι

Κάνοντας κλικ στο παρεχόμενο κουμπί, οι χρήστες δεν μεταφέρονται στον νόμιμο πάροχο email τους. Αντίθετα, τους στέλνει σε μια σελίδα ηλεκτρονικού "ψαρέματος" (phishing), ένα κακόβουλο κλώνο μιας πύλης σύνδεσης μέσω email. Αυτό που είναι ιδιαίτερα επικίνδυνο είναι ότι αυτή η ψεύτικη σελίδα φιλοξενείται σε έναν νόμιμο ιστότοπο, ο οποίος πιθανότατα έχει παραβιαστεί από κυβερνοεγκληματίες. Αυτό δίνει στην απάτη μια αίσθηση αυθεντικότητας που μπορεί να εξαπατήσει ακόμη και τους προσεκτικούς χρήστες.

Τα email αναφέρονται ρητά στο Roundcube, αλλά οι ερευνητές έχουν επιβεβαιώσει ότι αυτά τα μηνύματα δεν σχετίζονται με το Roundcube ή οποιονδήποτε άλλο πραγματικό πάροχο υπηρεσιών. Αυτή η απάτη είναι εντελώς μη εξουσιοδοτημένη και δόλια.

Τι συμβαίνει με τα κλεμμένα διαπιστευτήρια

Όταν οι χρήστες εισάγουν τα διαπιστευτήρια σύνδεσής τους στον ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing), οι πληροφορίες μεταδίδονται αμέσως στους απατεώνες. Από εκεί, οι εισβολείς μπορούν:

• Παραβιάστε τον λογαριασμό email του θύματος.
• Χρησιμοποιήστε το email για να επαναφέρετε τους κωδικούς πρόσβασης για τις συνδεδεμένες υπηρεσίες.
• Μιμηθείτε την ταυτότητα του θύματος για να εξαπατήσετε τις επαφές του.
• Διαδώστε κακόβουλο λογισμικό ή ανεπιθύμητα μηνύματα μέσω του παραβιασμένου λογαριασμού.

Εάν ο κλεμμένος λογαριασμός συνδέεται με χρηματοπιστωτικές υπηρεσίες, οι απατεώνες ενδέχεται να επιχειρήσουν να πραγματοποιήσουν μη εξουσιοδοτημένες αγορές ή συναλλαγές, αυξάνοντας σημαντικά τη ζημία.

Πέρα από το ηλεκτρονικό ταχυδρομείο: Κάτι περισσότερο από απλό ηλεκτρονικό ψάρεμα (phishing)

Ενώ η κλοπή διαπιστευτηρίων είναι το κύριο επίκεντρο αυτής της απάτης, οι εισβολείς ενδέχεται επίσης να στοχεύουν στη συλλογή πρόσθετων προσωπικών και οικονομικών δεδομένων. Σε ορισμένες περιπτώσεις, τα email ηλεκτρονικού "ψαρέματος" (phishing) ενδέχεται να περιέχουν ή να συνδέονται με αρχεία που έχουν μολυνθεί από κακόβουλο λογισμικό. Αυτά τα αρχεία διατίθενται σε πολλές μορφές:

Συνηθισμένα κακόβουλα συνημμένα:

• Έγγραφα του Microsoft Office ή PDF
• Συμπιεσμένα αρχεία (ZIP, RAR)
• Εκτελέσιμα αρχεία (EXE, RUN)
• Αρχεία JavaScript

Πώς συμβαίνουν οι μολύνσεις:

• Οι μακροεντολές πρέπει να είναι ενεργοποιημένες στα αρχεία του Office
• Πρέπει να κάνετε κλικ στους ενσωματωμένους συνδέσμους/αρχεία στα έγγραφα του OneNote
• Ορισμένες μορφές ενεργοποιούν την αυτόματη εγκατάσταση όταν ανοίγουν

Το άνοιγμα αυτών των μολυσμένων αρχείων μπορεί να εγκαταστήσει σιωπηλά λογισμικό υποκλοπής spyware, ransomware ή άλλο κακόβουλο λογισμικό στη συσκευή ενός θύματος.

Βασικά προειδοποιητικά σημάδια της απάτης

Να είστε σε εγρήγορση για αυτές τις κόκκινες σημαίες που συχνά υποδεικνύουν μια απόπειρα ηλεκτρονικού "ψαρέματος" (phishing):

• Μη αναμενόμενα ή επείγοντα μηνύματα σχετικά με την ασφάλεια του λογαριασμού
• Αιτήματα για επαλήθευση ή επιβεβαίωση στοιχείων λογαριασμού μέσω email
• Διευθύνσεις ηλεκτρονικού ταχυδρομείου ή σύνδεσμοι που δεν αντιστοιχούν στον επίσημο τομέα
• Κακή γραμματική ή μορφοποίηση στο μήνυμα
• Ύποπτα συνημμένα ή σύνδεσμοι, ειδικά από άγνωστους αποστολείς

Συμπέρασμα: Μείνετε σε εγρήγορση, μείνετε ασφαλείς

Η απάτη ηλεκτρονικού ταχυδρομείου συντήρησης συστήματος Webmail είναι μια εξελιγμένη επίθεση ηλεκτρονικού "ψαρέματος" (phishing) που εκμεταλλεύεται την εμπιστοσύνη και την επείγουσα ανάγκη των χρηστών. Να είστε πάντα επιφυλακτικοί απέναντι σε ανεπιθύμητες ειδοποιήσεις ασφαλείας ή ειδοποιήσεις συντήρησης, ειδικά σε εκείνες που σας ζητούν να κάνετε κλικ σε συνδέσμους ή να δώσετε διαπιστευτήρια. Αυτές οι απάτες δεν συνδέονται με καμία νόμιμη εταιρεία ή πάροχο ηλεκτρονικού ταχυδρομείου.

Προστατέψτε τα προσωπικά σας δεδομένα, αναφέρετε ύποπτα email και χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για όλους τους λογαριασμούς σας. Στον κόσμο της κυβερνοασφάλειας, μια στιγμή προσοχής μπορεί να σας γλιτώσει από σοβαρές συνέπειες.