Postkasti salvestuskoha teavitusmeilipettus

Ettevaatlik olemine veebis pole mitte ainult tark tegu, vaid ka hädavajalik. Petturid täiustavad pidevalt oma taktikaid, et petta kasutajaid tundlikku teavet avaldama, raha varastama või identiteeti kaaperdama. Üks eriti salakaval näide on Mailbox Storage Notificationi e-posti pettus – andmepüügikampaania, mis sihib pahaaimamatuid isikuid teenusehoiatuse varjus. Tuleb rõhutada, et see taktika ei ole seotud ühegi seadusliku teenuse ega organisatsiooniga.

Lõks: Mis on postkasti salvestuskoha teavituspettus?

Postkasti salvestusruumi teavitusmeilipettus on loodud jäljendama õigustatud teenusehoiatust. Ohvrid saavad meili murettekitava teemareaga, näiteks „Vaja on kohest tähelepanu: postkasti salvestusruum on peaaegu täis“. Meilis väidetakse tavaliselt, et kasutaja postkast on 85% täis (nt 8,5 GB 10 GB limiidist) ja hoiatatakse, et tegutsemata jätmine peatab meiliteenused.

Kuid see kiri on pettus. Salvestusmahu statistika on võlts ja kogu e-kiri ei ole seotud ühegi tegeliku e-posti pakkuja ega organisatsiooniga. Eesmärk? Panna kasutajad klõpsama nuppu „Tühjenda salvestuslimiit”, mis viib andmepüügisaidile, mis maskeerub sisselogimisleheks. Kui ohvrid oma sisselogimisandmed sisestavad, saadetakse need kohe ründajatele.

Kardina taga: mis juhtub pärast klõpsamist?

Kui petised on saanud ligipääsu e-posti kontole, saavad nad teha palju enamat kui lihtsalt teie sõnumeid lugeda. Siin on, kuidas teie digitaalne elu võib laguneda:

• Identiteedivargus : Kaaperdatud e-kirja abil võivad küberkurjategijad teiena esineda, et võtta ühendust teie kontaktide, sõprade, kolleegide või pereliikmetega ning küsida raha, sisselogimiskoode või privaatseid andmeid.
• Pahavara levik : Nad võivad saata teie kontaktidele muudetud faile, et nakatada teisi süsteeme, jätkates seda taktikat.
• Kontode ülevõtmine : Juurdepääs teie e-posti aadressile tähendab sageli juurdepääsu mis tahes platvormile, kus teie e-post on peamine sisselogimisviis, näiteks pangateenused, e-kaubanduse saidid, sotsiaalmeedia ja muu.
• Finantspettus : Finantsteenustega seotud varastatud kontosid saab tühjendada, kasutada volitamata ostude tegemiseks või ebaseaduslike tehingute tegemiseks.

Punased lipud petturliku e-kirja märkamiseks

Kuigi mõned petturlikud e-kirjad on lohakad ja täis trükivigu, võivad teised olla šokeerivalt professionaalsed. Siiski aitavad mitmed ilmsed märgid taktikat märgata:

• Kiireloomulisuse ja hirmu taktika: Hoiatused nagu „Postkast täis” või „Teenuse peatamine” sunnivad kasutajaid tegutsema mõtlematult.

• Kahtlased lingid : Nuppude või linkide kohal hiirega liikudes kuvatakse sageli URL-e, mis ei vasta teenusepakkuja ametlikule veebisaidile.

• Üldised tervitused : Isikupärastamise puudumine (nt „Hea kasutaja”) võib viidata massilisele levitamisele juhuslikele sihtmärkidele.

• Ootamatud manused või viipad: ebatavalises vormingus failid või viipad makrode lubamiseks või manustatud sisu klõpsamiseks on kõrge riskiga.

• Kinnitamata saatja aadressid: kontrollige e-posti aadressi – see võib esmapilgul tunduda õige, kuid sisaldab sageli imelikke märke või domeene.

Pahavara levitamiseks kasutatavad standardsed failivormingud

Petturlikud meilid sisaldavad sageli ohtlikke faile või linke, mis on maskeeritud olulisteks dokumentideks. Levinud vormingud on järgmised:

• Arhiivifailid: .zip, .rar
• Käivitatavad failid: .exe, .run
• Dokumendid: .docx, .pdf, .one jne.
• Skriptid: .js

Nende failide avamine või isegi lihtsalt eelvaade võib käivitada pahavara installimise. Mõned vormingud (nt Office'i dokumendid) võivad nõuda kasutajatelt makrode lubamist, samas kui teised (nt OneNote) paluvad kasutajatel nakatumise alustamiseks klõpsata manustatud sisul.

Mida teha, kui olete sattunud ohtu

Kui olete langenud postkasti salvestuskoha teavituspettuse ohvriks, tegutsege kiiresti:

• Paroolide vahetamine : uuendage kohe kõigi ohustatud e-posti aadressidega seotud kontode paroole.
• Kahefaktorilise autentimise (2FA) lubamine : Lisage volitamata juurdepääsu vältimiseks täiendav turvakiht.
• Otsige ebatavalist tegevust : jälgige oma kontosid kahtlaste sisselogimiskatsete, tehingute või sõnumite suhtes.

Lõppmõtted: Ettevaatus on teie parim kaitse

Petturid muutuvad targemaks ja nende meetodid veenvamaks. Parim kaitse on skeptiline mõtteviis ja treenitud silm. Enne klõpsamist kontrollige alati, küsige kõike, mis tundub vale, ja püsige kursis. Teie teadlikkus on teie võimsaim tööriist digitaalsete ohtude vastu.