Postkastiteenuse uuendamise e-posti pettus

Ootamatutesse meilidesse, mis nõuavad kohest tegutsemist, tuleks alati suhtuda ettevaatusega. Küberkurjategijad varjavad andmepüügikampaaniaid regulaarselt tavapäraste turvahoiatuste või teenuseteadetena, et varastada tundlikku teavet. Nn „postkastiteenuse uuendamise” meilid on osa ühest sellisest pettusest ega ole seotud ühegi seadusliku meiliteenuse pakkuja, ettevõtte, organisatsiooni ega ametliku üksusega.

Võltsitud postkasti uuendamise teatis

Küberturvalisuse uurijad analüüsisid „Postkasti teenuse uuendamise” e-kirju ja kinnitasid, et need on andmepüügisõnumid, mille eesmärk on meelitada saajaid oma e-posti konto volitusi avaldama. Need e-kirjad saabuvad tavaliselt teemareaga „turvateade. palun uuenda postkasti.” ja on loodud kuvama postkasti teenusepakkuja automaatsete teavitustena.

Sõnumites väidetakse, et saaja postkast on uuendatud, mis peaks pakkuma tugevamat turvalisust, paremat jõudlust ja kiiremat juurdepääsu. E-posti konto katkematu kasutamise jätkamiseks palutakse saajatel klõpsata sõnumis oleval nupul „Uuenda postkasti”.

Petturid loovad tahtlikult pakilisuse tunde, vihjates, et tegutsemata jätmine võib kaasa tuua piiratud juurdepääsu või e-posti teenuste katkemise. Tegelikkuses on teade täiesti petturlik.

Kelmuse taga peituv tegelik eesmärk

Nende meilide peamine eesmärk on volituste varastamine. Ohvrid, kes klõpsavad antud nupul, suunatakse tavaliselt andmepüügisaidile, mis on loodud jäljendama seaduslikku e-posti sisselogimislehte. Kogu sinna sisestatud teave, sealhulgas kasutajanimed, paroolid või konto taastamise andmed, edastatakse otse ründajatele.

Kuna meilides ei mainita konkreetset teenusepakkujat, saab pettuse sihtmärgiks võtta praktiliselt iga meiliteenuse kasutajad. See üldine lähenemine suurendab tõenäosust, et adressaadid usuvad, et sõnum käib nende kohta.

Kui küberkurjategijad saavad juurdepääsu e-posti kontole, võivad nad:

• Lähtestage ohustatud e-posti aadressiga seotud pangandus-, ostu- või sotsiaalmeediakontode paroolid
• Lugege konfidentsiaalset suhtlust ja tundlikku isikuandmeid
• Ohvri kehastamine sõprade, pereliikmete või ärikontaktide petmiseks
• Kasutage kontot rämpspostikampaaniate või täiendavate andmepüügirünnakute jaoks
• Müü varastatud volitusi küberkuritegevuse salastatud turgudel

Miks on e-posti konto vargus ohtlik

Meilikonto toimib sageli paljude veebiteenuste keskpunktina. Juurdepääs ühele postkastile võib anda ründajatele võimalusi mitme ühendatud konto ohtu seadmiseks. Parooli lähtestamise lingid, finantsteated, privaatsed vestlused ja autentimissõnumid liiguvad sageli meilikontode kaudu, muutes need väga väärtuslikeks sihtmärkideks.

Mõnel juhul on sellistel andmepüügikampaaniatel ka teine eesmärk: pahavara levitamine. Ainult volituste varastamise asemel võivad meilid sisaldada pahatahtlikke manuseid või linke, mis installivad ohvri seadmesse kahjuliku tarkvara.

Rämpspostikampaaniates kasutatavate pahatahtlike failitüüpide hulka kuuluvad käivitatavad failid, Microsoft Office'i dokumendid, ZIP- või RAR-arhiivid, PDF-failid ja skriptifailid. Mõned dokumendid paluvad kasutajatel lubada makrosid või lisasisu, mis käivitab märkamatult pahavara installimise. Teised rünnakud suunavad ohvrid pahatahtlikele veebisaitidele, mis laadivad automaatselt alla pahatahtlikku tarkvara või veenavad kasutajaid nakatunud programme käsitsi käivitama.

Kuidas end kaitsta

Kasutajad ei tohiks kunagi usaldada soovimatuid e-kirju, mis nõuavad konto kinnitamist, versiooniuuendusi või volituste kinnitamist, ilma et nad oleksid taotlust ametlike kanalite kaudu iseseisvalt kontrollinud. Kahtlased e-kirjad tuleks ignoreerida, kustutada ja võimaluse korral neist teatada.

Õngitsuskirju saab tuvastada mitmete hoiatusmärkide abil:

• Üldised tervitused või ebamäärased viited nimetule „postkastiteenuse pakkujale”
• Kiireloomuline keel, mis survestab kohe tegutsema
• Kahtlased lingid või sisselogimislehed
• Halb vormindus, grammatilised vead või ebatavaline sõnastus
• Paroolide või tundliku kontoteabe taotlused

Lõppmõtted

„Postkasti teenuse uuendamise” meilid on andmepüügipettus, mis on maskeeritud tavapäraseks teenuseteateks. Nende eesmärk on meelitada saajaid külastama petturlikku veebisaiti ja andma neile väärtuslikke meiliandmeid. Neil sõnumitel puudub igasugune seos ühegi ehtsa meiliteenuse pakkuja ega seadusliku organisatsiooniga.

Kahtlaste uuendusteadete ignoreerimine, tundmatute linkide vältimine ja sisselogimisandmete sisestamisest keeldumine kontrollimata veebisaitidel on endiselt olulised küberturvalisuse tavad. Ettevaatlik suhtumine ootamatutesse meilidesse on üks tõhusamaid viise kontode ohtu sattumise, identiteedivarguse ja pahavarainfektsioonide vältimiseks.