Domeeni omandiõiguse uuendamine on vajalik – e-posti pettus

Ootamatutesse meilidesse, mis nõuavad kiiret tegutsemist, tuleks alati suhtuda ettevaatusega. Küberkurjategijad esinevad sageli usaldusväärsete organisatsioonide ja regulatiivsete organitena, et luua vale kiireloomulisustunnet ja survestada saajaid rutakaid otsuseid tegema. Meilid „Domeeni omandiõiguse uuendamine on vajalik” on selle taktika peamine näide. Turvauurijad on tuvastanud need sõnumid osana andmepüügikampaaniast, mille eesmärk on varastada meilikontode volitusi. Oluline on see, et need meilid ei ole seotud ühegi seadusliku ettevõtte, organisatsiooni, domeeniregistraatori ega regulatiivse asutusega.

Varjatud ametliku vastavusteatisena

Petturlikud e-kirjad on koostatud meenutama ametlikke domeeni vastavusteateid. Saajatele teatatakse, et nende domeeni omandiõigust pole viimase 90 päeva jooksul uuesti kinnitatud ja et väidetavate eeskirjade järgimiseks on vaja tegutseda. Sõnumites viidatakse „ICANN regulatsioonile 3.18” ja hoiatatakse, et kinnitusprotsessi mittetäitmise korral peatatakse nii sissetulevate kui ka väljaminevate e-posti teenuste saatmine seitsme päeva jooksul.

Kogu e-kirjas kasutatav keel on mõeldud mure ja pakilisuse tekitamiseks. Teenuse katkemisega ähvardades püüavad petised veenda saajaid viivitamatult tegutsema, ilma et nad kontrolliksid sõnumi autentsust.

Võltsitud revalideerimisprotsess

Pettuse keskmes on nupp, millel on tavaliselt silt „Valideeri domeen kohe uuesti”. Sellele nupule klõpsamine suunab kasutajad petturlikule veebimeili sisselogimislehele, mis maskeerub legitiimse e-posti teenuse portaaliks.

Õngitsusleht jäljendab Roundcube'i veebimeili sisselogimisekraani ja seda majutatakse Google'i Firebase'i salvestusplatvormi kaudu. Lehe veenvama mulje jätmiseks võib ohvri e-posti aadress olla juba automaatselt täidetud. Seejärel palutakse kasutajatel sisestada oma parool, et jätkata väidetava kinnitusprotsessiga.

Tegelikkuses on lehel ainult üks eesmärk: sisselogimisandmete kogumine ja nende otse ründajatele edastamine.

Mis juhtub, kui volikirjad varastatakse?

Ohustatud meilikontod võivad anda küberkurjategijatele juurdepääsu märkimisväärsele hulgale isiklikule ja äriteabele. Kuna meilikontod on sageli seotud arvukate veebiteenustega, võivad ründajad varastatud volitusi ära kasutada, et oma juurdepääsu veelgi laiendada.

Kui e-posti konto on kontrolli alla saadud, võivad kurjategijad teha järgmist:

• Loe konfidentsiaalseid sõnumeid ja tundlikku suhtlust.
• Lähtestage seotud veebikontode paroolid.

Kuna meilikontod on sageli teiste teenuste peamine taastamisviis, võib üks ohustatud postkast viia mitme konto ülevõtmiseni.

Miks väited on valed

Nende meilide petturlikku olemust paljastavad mitmed näitajad. Sõnumid üritavad ära kasutada Interneti Nimede ja Numbrite Korporatsiooni (ICANN) autoriteeti, väites ekslikult, et domeeninimede pikendamist rakendatakse otse meiliteavituste kaudu.

Tegelikkuses ei võta ICANN üksikute kasutajatega ühendust soovimatute sõnumite kaudu, mis nõuavad domeeni uuendamist. Lisaks ei nõua ükski seaduslik domeenihaldur ega hea mainega teenusepakkuja kasutajatelt sisselogimisandmete kinnitamist ootamatusse e-kirja manustatud lingi kaudu.

Nendes sõnumites sageli kuvatav saatja nimi „Global Domain Validation Center” ei oma tuvastatavat seost ICANN-i, akrediteeritud registripidajate ega ühegi seadusliku domeenide haldamise organisatsiooniga. Kogu stsenaarium on välja mõeldud usaldusväärsuse loomiseks ja saajate petmiseks.

Laiem oht peale volituste varguse

Kuigi selle kampaania peamine eesmärk on volituste kogumine, kasutatakse sarnaseid petukirju sageli ka pahavara levitamiseks. Ohvrid kasutavad potentsiaalsetele ohvritele pahavara edastamiseks sageli meilipõhiseid rünnakuid.

Pahavaraga seotud meilid võivad sisaldada nakatunud manuseid või linke, mis viivad pahatahtlikele veebisaitidele. Nendes rünnakutes kasutatavate levinud failitüüpide hulka kuuluvad käivitatavad failid, PDF-dokumendid, arhiivid (nt ZIP- või RAR-failid), skriptid ja kahjulikku koodi sisaldavad Office'i dokumendid. Mõnel juhul palutakse kasutajatel lubada makrosid või muid funktsioone, mis käivitavad nakatumisprotsessi.

Enamik e-posti teel levivaid pahavarainfektsioone nõuab mingil määral kasutaja sekkumist, näiteks manuse avamist, allalaaditud faili käivitamist, pahatahtliku lingi klõpsamist või manustatud sisu lubamist. Seetõttu on ootamatute sõnumite käsitlemisel ettevaatlikkus ja kontrollimine üliolulised.

Kuidas neile meilidele vastata

Saajad, kes saavad meili teatega „Domeeni omandiõiguse uuendamine on vajalik”, peaksid vältima selle sõnumiga suhtlemist. Linkidel ei tohiks klõpsata, manuseid ei tohiks avada ja isikuandmeid ei tohiks kunagi esitada soovimatute meilide kaudu saabunud lehtede kaudu.

Kõige kindlam toimimisviis on e-kiri kohe kustutada. Isikud, kes on juba oma volikirjad andmepüügilehele sisestanud, peaksid viivitamatult oma e-posti parooli muutma, uuendama kõigi kontode paroole, millel võivad olla samad volikirjad, ja võimaluse korral lubama mitmefaktorilise autentimise.

Lõppmõtted

Meilikampaania „Domeeni omandiõiguse uuesti valideerimine on vajalik” on andmepüügipettus, mis maskeerub ICANN-iga seotud vastavusteateks. Selle eesmärk on petta saajaid petturliku veebimeili sisselogimislehe kaudu oma meilikonto volitusi loovutama. Sõnumid tuginevad hirmule, pakilisusele ja valedele regulatiivsetele väidetele, et manipuleerida ohvreid tegutsema ilma nõuetekohase kinnituseta.

Nende pettuste toimimise mõistmine on tundliku teabe kaitsmiseks oluline. Jäädes ootamatute taotluste suhtes skeptiliseks, kontrollides väiteid ametlike kanalite kaudu ja vältides soovimatutes e-kirjades sisalduvaid linke, saavad kasutajad oluliselt vähendada oma volituste varguse ja muude küberohtude ohvriks langemise ohtu.