Teie tähelepanu ootavad sõnumid E-posti pettus

E-post on küberkurjategijate seas endiselt üks levinumaid rünnakuvektoreid ning kontoteavitustena maskeeritud petuskeemid on eriti ohtlikud. Üks selline petuskeemide kampaania on „Teie tähelepanu ootavad sõnumid”, mis meelitab saajaid külastama tundlike volituste varastamiseks loodud andmepüügisaite. Selle skeemi toimimise mõistmine on identiteedivarguste, finantspettuste ja pahavaranakkuste vältimiseks ülioluline.

Vale teated kinnipeetud meilide kohta

Petturlike meilide teemadeks on tavaliselt näiteks „Tähtne sõnumi kohaletoimetamise viga” (kuigi sõnastus võib erineda). Neil väidetakse, et kasutaja postkastist on kinni peetud mitu meili, mis jäävad alles, kuni saaja need kinnitab.

Need hoiatused on täielikult välja mõeldud, ootel olevaid sõnumeid pole ja meilidel puudub igasugune seos ühegi seadusliku ettevõtte, teenusepakkuja ega organisatsiooniga. Selle asemel on nende ainus eesmärk avaldada saajatele survet klõpsata manustatud nuppudel või linkidel.

Ümbersuunamine andmepüügilehtedele

Pakutud nuppudele klõpsamine suunab ohvrid andmepüügisaidile, mis maskeerub ehtsaks e-posti sisselogimisportaaliks. Leht on loodud kasutajanimede, paroolide ja potentsiaalselt muu tundliku teabe kogumiseks. Pärast esitamist edastatakse need andmed otse petturitele.

Varastatud e-posti volitused on eriti väärtuslikud, kuna üksainus ohustatud postkast võib paljastada tundlikku suhtlust ja anda juurdepääsu mitmele seotud teenusele, nagu pangandus, e-kaubandus, sotsiaalmeedia ja pilvesalvestus.

Konto ohtu sattumise võimalikud tagajärjed

Kui ründajad saavad juurdepääsu e-posti kontole, saavad nad seda kasutada mitmesuguste kuritarvituste stardiplatvormina:

• Identiteedivargus ja kellegi teisena esinemine sotsiaalvõrgustikes, sõnumsideplatvormidel ja foorumites
• Petturlikud rahanõuded sõpradelt, kolleegidelt või pereliikmetelt
• Pahavara levitamine pahatahtlike linkide või nakatunud manuste kaudu
• Volitamata juurdepääs e-postiga seotud finantskontodele, mis võimaldab vargusi või petturlikke oste

Need tegevused võivad ohvritele kaasa tuua tõsiseid privaatsusrikkumisi, rahalist kahju ja pikaajalisi identiteedivarguse riske.

Malspami roll ohtude levitamisel

Andmepüük pole ainus oht, mis nende meilidega kaasneb. Pahatahtlik rämpspost (malspam) kasutab sageli sarnaseid petlikke taktikaid nakatunud manuste või linkide levitamiseks. Kasutatavad failid võivad sisaldada järgmist:

• Dokumendid (PDF, Word, Excel, OneNote jne)
• Käivitatavad failid (.exe, .run jne)
• Arhiivid (ZIP, RAR jne)
• Skriptid (JavaScript, VBS jne)

Mõned failid aktiveerivad nakkuse kohe pärast avamist, teised aga nõuavad kasutajalt täiendavat sekkumist. Näiteks Microsoft Office'i dokumendid paluvad kasutajatel sageli makrosid lubada, samas kui OneNote'i failid võivad pahatahtlikke linke peita manustatud objektide taha.

Hoiatusmärgid, millele tähelepanu pöörata

Kuigi paljusid rämpspostikirju on lihtne märgata halva grammatika või veidra vormingu tõttu, täiustavad ründajad oma tehnikaid üha enam. Mõned sõnumid võivad tunduda professionaalselt kirjutatud ja veenvalt varastatud logode ja tuttava vorminguga kaunistatud. See raskendab nende eristamist ehtsatest sõnumitest.

Mõned levinud ohumärgid on järgmised:

• Soovimatud teated ootel või kohale toimetamata meilide kohta
• Surve kiireks tegutsemiseks (piiratud säilitusaeg, kiireloomulised kontrollitaotlused)
• Lingid või nupud, mis suunavad sisselogimislehtedele, mis ei vasta ametlikule teenuse domeenile
• Isiku-, finants- või sisselogimisandmete taotlused

Lõppmõtted

Meilipettus „Teie tähelepanu ootavad sõnumid” on osa suuremast andmepüügi- ja rämpspostikampaaniate ökosüsteemist, mis röövib kasutajate usaldust. Kuigi mõned petukirjad on halvasti kirjutatud, on paljud piisavalt keerukad, et petta isegi ettevaatlikke saajaid.

Pea meeles:

• Ükski seaduslik ettevõte, teenusepakkuja ega asutus ei saada kahtlaste linkide kaudu sisselogimise kinnitamist nõudvaid e-kirju.
• Suhtu skeptiliselt soovimatutesse sõnumitesse, mis väidavad, et sisaldavad „kinnipeetud” või „ootel” e-kirju.

Valvsaks jäädes ja head turvahügieeni järgides saavad kasutajad oluliselt vähendada nende petturlike kampaaniate ohvriks langemise ohtu.