Petturliku tegevusega seotud e-posti kelmus

Ootamatud meilid, mis hoiatavad kiireloomuliste turvaprobleemide eest, tekitavad sageli paanikatunnet. Küberkurjategijad toetuvad sellele reaktsioonile. Ärritavate või ootamatute sõnumite puhul on valvas olemine ülioluline, sest paljud neist on hoolikalt koostatud petuskeemid. Veebis levivad nn petturliku tegevuse meiliteated ei ole seotud ühegi seadusliku ettevõtte, organisatsiooni ega teenusepakkujaga. Selle asemel on need petturlikud sõnumid, mille petised on loonud tundliku teabe varastamiseks andmepüügi abil.

Pettusehoiatus pettuse kohta

Küberturvalisuse uurijad on tuvastanud petukirjade laine, mis on märgistatud kui „petturliku tegevuse” hoiatused. Need sõnumid teesklevad tulevat e-posti teenusepakkujalt ja väidavad, et saaja kontol on tuvastatud kahtlast käitumist.

Tavaliselt teatatakse meilides, et ebatavaline või petturlik tegevus on käivitanud teatud kontofunktsioonide ajutised piirangud. Täieliku funktsionaalsuse taastamiseks palutakse saajal konto kinnitada, klõpsates nupul või lingil nimega „KONTROLLI KONTO TURVALISUSET”.

Keel on tahtlikult pakiline ja autoriteetne. Väites, et kontole juurdepääs on piiratud, avaldavad petised adressaatidele survet kiiresti tegutseda, ilma et nad kontrolliksid sõnumi õigsust.

Kuidas andmepüügilõks töötab

Esitatud lingile klõpsamine ei vii päris turvalehele. Selle asemel avatakse petturlik sisselogimisveebisait, mis jäljendab tuntud e-posti teenuste, näiteks Gmaili või Yahoo Maili, disaini.

Need võltsitud lehed on loodud veenva mulje loomiseks. Need võivad kopeerida logosid, värviskeeme ja paigutusi seaduslikelt e-posti pakkujatelt, et luua vale mulje autentsusest. Lehel palutakse külastajatel sisestada oma e-posti aadress ja parool, et oma kontot "kinnitada".

Kui teave on aga sisestatud, edastatakse volitused otse andmepüügisaiti haldavatele petturitele.

Mida kurjategijad varastatud e-posti mandaatidega teevad

Meilikonto toimib sageli isikliku ja tööalase suhtluse keskpunktina. Kui ründajad sellele juurdepääsu saavad, saavad nad seda mitmel viisil ära kasutada:

• Otsi postkastidest finantsaruandeid, isiklikke dokumente ja tundlikku teavet.
• Saatke ohvri kontaktidele andmepüügi- või petusõnumeid, et rünnakut edasi levitada.
• Proovige parooli lähtestada seotud kontodel, näiteks pangakontodel, sotsiaalmeediakontodel või pilveteenuste kontodel.
• Kasutage ohustatud kontot pahavara levitamiseks või täiendavate andmepüügikampaaniate tegemiseks.

• Müü varastatud volitusi ja isikuandmeid teistele küberkurjategijatele.

Kuna paljud veebiteenused tuginevad paroolide kinnitamiseks ja taastamiseks e-posti teel, võib e-posti konto üle kontrolli saavutamine kiiresti kaasa tuua konto laiema ohtu sattumise.

Petturlikes meilides peituvad täiendavad ohud

Õngitsuskirjad ei piirdu ainult volituste vargusega. Paljudes kampaaniates kasutatakse rämpsposti ka pahavara levitamiseks. Ründajad tuginevad sageli kahele peamisele edastusmeetodile:

Pahatahtlikud manused – nende hulka võivad kuuluda Wordi dokumendid, Exceli arvutustabelid, PDF-failid, tihendatud arhiivid, skriptid või käivitatavad failid. Nende avamine või selliste funktsioonide nagu makrode lubamine võib pahavara aktiveerida.

Petlikud lingid – Lingid võivad viia ohustatud või võltsitud veebisaitidele, mis laadivad automaatselt alla pahatahtlikke faile või meelitavad kasutajaid ise pahatahtlikku tarkvara installima.

Mõlemad meetodid on loodud seadmete ohtu seadmiseks, teabe varastamiseks või ründajatele pikaajalise juurdepääsu loomiseks.

Pettuse ohvriks langemise tegelikud tagajärjed

Selle andmepüügikampaania ohvrid võivad kogeda tõsiseid tagajärgi. Kui konto on kaaperdatud, võib kahju ulatuda kaugemale kui ainult e-posti ligipääs.

Võimalike tagajärgede hulka kuuluvad identiteedivargus, rahaline kahju, mainekahju ja edasised rünnakud sõprade, kolleegide või klientide vastu. Mõnel juhul võidakse ohustatud kontosid kasutada ka pahavara levitamiseks või täiendavate pettuste käivitamiseks.

Kuidas neile sõnumitele vastata

„Petturliku tegevuse” kohta käivatesse e-kirjadesse tuleks suhtuda äärmise skeptitsismiga, eriti kui need nõuavad viivitamatut tegutsemist või sisselogimise kinnitamist lingi kaudu. Kuna need kirjad ei ole seotud seaduslike pakkujatega, on kõige kindlam reageering need ignoreerida ja kustutada.

Konto turvakontrolli tuleks alati teha otse brauseri kaudu e-posti pakkuja ametlikul veebisaidil, mitte kahtlastes e-kirjades sisalduvatel linkidel klõpsates.

Õngitsustaktikatest teadlik olemine on endiselt üks tõhusamaid kaitsemeetmeid internetipettuste vastu. Ründajad täiustavad pidevalt oma meetodeid, kuid ootamatute meilide hoolikas kontrollimine ja ettevaatlik käsitlemine aitab paljusid ohte ennetada.