Veebimeili süsteemi uuendamise pettus

Valvsaks jäämine on oluline, kui ootamatud meilid nõuavad viivitamatut tegutsemist. Küberkurjategijad toetuvad sageli kiireloomulisusele ja hirmule, et sundida saajaid rutakaid otsuseid tegema. Nn veebimeilisüsteemi värskenduse meilid on selle taktika selge näide. Need sõnumid ei ole seotud ühegi seadusliku ettevõtte, organisatsiooni ega üksusega ning nendega suhtlemine võib kasutajaid tõsiselt turva- ja privaatsusriske ohtu seada.

Ülevaade veebimeili süsteemi uuendamise pettusest

Põhjalik analüüs näitab, et need meilid on petturlikud ja tahtlikult koostatud, et jätta mulje kiireloomulisusest ja olulisusest. Nende peamine eesmärk on meelitada saajaid klõpsama lingil, mis viib petlikule veebilehele, mille eesmärk on varastada isikuandmeid.

E-kirjas või lingitud lehel olevate juhiste järgimine võib kaasa tuua kontode ohtu sattumise, tundlike andmete kadumise ja ohvri veebipõhise kohaloleku edasise väärkasutamise.

Kuidas petturlikke e-kirju esitatakse

Pettusesõnumid teesklevad tavaliselt veebimeili pakkuja ametlikke teateid. Need väidavad, et saaja praegune veebimeili versioon on aegunud ja peagi lõpetatakse. Surve suurendamiseks hoiatavad meilid, et kohese „värskenduse” tegemata jätmine võib kaasa tuua:

• Teenuse katkestused
• Suurenenud turvariskid
• E-posti kontole juurdepääsu täielik kaotamine

See kunstlikult tekitatud tungiv surve on mõeldud selleks, et sundida saajaid klõpsama ilma sõnumi autentsust kontrollimata.

Võltsitud “värskendusprotsessi” selgitus

Saajatel palutakse turvalisuse ja jõudluse säilitamiseks klõpsata nupul „UUENDA KOHE” või sarnasel lingil. See link suunab võltsitud sisselogimislehele, mis jäljendab populaarseid e-posti teenuseid, näiteks Gmaili või Yahoo Maili.

Veebisaidi tegelik eesmärk on sisselogimisandmete kogumine. Kõik sisestatud e-posti aadressid ja paroolid edastatakse otse ründajatele.

Mida kurjategijad varastatud e-posti mandaatidega teevad

Kui küberkurjategijad saavad juurdepääsu e-posti kontole, saavad nad seda mitmel viisil ära kasutada, sealhulgas:

• Pettuse- või andmepüügisõnumite saatmine kontaktidele
• Postkastidest tundliku või finantsteabe otsimine

• Paroolide lähtestamine teistes veebiteenustes

• Pahavara või edasiste pettuste levitamine

Kuna e-posti kontod on sageli seotud sotsiaalmeedia, pangandus- ja ostuplatvormidega, võivad varastatud volitused kiiresti viia identiteedivarguse, rahaliste kaotuste ja pikaajalise konto kaaperdamiseni.

Sarnaste kampaaniatega seotud laiemad riskid

Sellised pettused on osa laiemast mustrist, kus ründajad esinevad teenusepakkujatena ja väidavad, et tegemist on kiireloomuliste tehniliste probleemidega. Nende eesmärk on tavaliselt suunata kasutajad võltsitud sisselogimisportaalidesse ja hankida välja volitusi. Edu korral võivad ohvrid silmitsi seista mitmesuguste negatiivsete tagajärgedega, alates mainekahjustusest kuni otsese rahalise kahjuni.

Mõnel juhul kasutatakse neid petlikke kampaaniaid ka pahavaranakkuste väravana.

Pahatahtlikud manused ja lingid nakkusvektoritena

Petlikud meilid levitavad pahavara sageli järgmiste kanalite kaudu:

• Nakatunud manused, näiteks Wordi või Exceli dokumendid, PDF-failid, käivitatavad failid, ZIP- või RAR-arhiivid, skriptid või ISO-kujutised
• Pahatahtlikud lingid, mis suunavad kasutajad saitidele, mis laadivad automaatselt alla pahavara või manipuleerivad neid kahjulikke programme käivitama

Enamik süsteemi ohtu sattumisi toimub alles pärast seda, kui adressaat lingi või manusega suhtleb, mis rõhutab, kui oluline on vältida kahtlaste sõnumitega suhtlemist.

Lõplikud turvajuhised

„Veebiposti süsteemi värskenduse” meilid on petuskeemid, mille eesmärk on varastada sisselogimisandmeid ja mõnel juhul hõlbustada pahavara edastamist. Kuna need ei ole seotud ühegi seadusliku pakkujaga, ei tohiks neid kunagi usaldada. Kõige kindlam tegutsemisviis on vältida linkidele klõpsamist, hoiduda teabe sisestamisest ja meilid kohe kustutada. Järjepidev skeptitsism soovimatute ja kiireloomuliste sõnumite suhtes on endiselt üks tugevamaid kaitsemeetmeid meilipõhiste ohtude vastu.