Webmail-käyttöliittymän vaihtohuijaus

”Change To The Webmail Access Interface” -huijaus on toinen esimerkki hyökkääjistä, jotka hyödyntävät arkipäiväistä viestintää arkaluonteisten tietojen hankkimiseksi. Vaikka nämä viestit saattavat näyttää virallisilta, ne ovat vilpillisiä, epäluotettavia eivätkä liity mihinkään laillisiin yrityksiin, organisaatioihin tai palveluntarjoajiin.

Väärä varoitus palvelumuutoksista

Huijausviesti saapuu sähköpostina, jonka otsikkona on usein "VAHVISTA TILI", vaikkakin sanamuodot vaihtelevat. Viestissä väitetään, että vastaanottajan webmail-käyttöliittymään on tulossa päivitys. Viestin mukaan käyttäjien on vahvistettava ja päivitettävä tilitietonsa palvelun keskeytysten välttämiseksi. Kaikki näissä sähköposteissa esitetty on keksittyä. Niiden ainoa tarkoitus on ohjata käyttäjät tietojenkalastelusivulle, jonka tarkoituksena on kerätä kirjautumistietoja.

Väärennetty kirjautumissivu, joka on tehty pettämään

Sähköpostiin upotettu linkki johtaa väärennetylle kirjautumisportaalille, joka on tyyliltään suunniteltu näyttämään aidolta tilin kirjautumissivulta. Kaikki syötetyt tiedot tallennetaan ja välitetään hyökkääjille. Pääsy uhrin postilaatikkoon antaa huijareille arvokkaan jalansijan muilla samaan osoitteeseen liitetyillä tileillä, kuten pilvitallennustiloissa, sosiaalisissa verkostoissa, rahoituspalveluissa ja erilaisilla verkkoalustoilla.

Miksi sähköpostitilit ovat ensisijaisia kohteita

Sähköpostitilit sisältävät usein arkaluontoisia keskusteluja, tallennettuja asiakirjoja, palautuslinkkejä, ostovahvistuksia ja muita arvokkaita tietoja. Kun hyökkääjä saa tilit hallintaansa, seuraukset voivat ulottua paljon yhden vaarantuneen postilaatikon ulkopuolelle. Varastettuja tilejä voidaan käyttää haittaohjelmien levittämiseen, omistajan henkilöllisyyden anastamiseen, rahan pyytämiseen yhteystiedoilta tai petosten tekemiseen linkitettyjen palveluiden kautta. Yritysten sähköpostitilit ovat erityisen vaarassa, koska ne voivat tarjota pääsyn koko verkon laajuisille tartunnalle tai tietovarkauksille.

Huijaukseen luottamisesta johtuvat riskit

Alla on joitakin mahdollisia seurauksia käyttäjille, jotka ovat vuorovaikutuksessa vilpillisten viestien kanssa:

• Tärkeiden henkilökohtaisten tai työtileille pääsyn menetys
• Arkaluonteisten tietojen paljastuminen ja identiteettivarkaus
• Luvattomien tapahtumien taloudelliset seuraukset

Kuinka huijarit hyödyntävät vaarantuneita tilejä

Kun hyökkääjät saavat tunnistetiedot haltuunsa, he voivat käyttää tiliä väärin monin eri tavoin:

• Huijausviestien, haittaohjelmalinkkien tai haitallisten liitteiden lähettäminen yhteyshenkilöille

• Vilpillisten ostosten tai tapahtumien tekeminen linkitettyjen rahoituspalveluiden kautta

• Varastetun identiteetin hyödyntäminen huijausten tukemiseen tai rahan pyytämiseen

• Kerättyjen tietojen myyminen muille rikollisille

Roskaposti haittaohjelmien leviämisen välineenä

Tämän tyyppinen kampanja liittyy usein laajempiin haittaohjelmien levitystaktiikoihin. Roskapostiviestit voivat sisältää haitallisia asiakirjoja, suoritettavia tiedostoja, JavaScriptiä, pakattuja arkistoja tai OneNote- ja Office-tiedostoja, jotka vaativat käyttäjän toimia tartunnan laukaisemiseksi. Makrojen käyttöönotto, upotettujen kohteiden avaaminen tai piilotettujen linkkien napsauttaminen voi johtaa haittaohjelmien asentumiseen.

Mitä tehdä, jos olet jo lähettänyt valtakirjasi

Jokaisen, joka on syöttänyt kirjautumistietonsa tietojenkalastelusivulle, tulee välittömästi päivittää salasanansa kaikilla vaarantuneeseen sähköpostiosoitteeseen linkitettyillä tileillä. Yhteydenotto virallisiin tukikanaviin voi auttaa suojaamaan kyseisiä palveluita ja estämään lisäväärinkäytöksiä.

Sähköpostipohjaisten uhkien edellä pysyminen

Vaikka monissa huijauksissa on kirjoitusvirheitä tai muotoiluongelmia, toiset on laadittu yllättävän tyylikkäästi. Siksi on tärkeää olla varovainen käsitellessä sähköposteja, tekstiviestejä ja suoria viestejä, jotka pyytävät tilin vahvistamista, kiireellisiä toimia tai arkaluonteisia tietoja. Hetken epäröinti voi estää vakavia yksityisyyden loukkauksia, taloudellisia vahinkoja ja identiteettivarkauksia.