Sisältö tai toiminnot ovat ristiriidassa tietoturvakäytäntömme kanssa Sähköpostihuijaus

Odottamattomiin sähköposteihin, joissa väitetään kiireellisistä tietoturvaongelmista, tulee aina suhtautua varoen. Kyberrikolliset luottavat usein pelkoon, kiireellisyyteen ja hämmennykseen painostaakseen vastaanottajia toimimaan ennen viestin vahvistamista. Niin kutsuttu "Content Or Actions Conflict With Our Security Policy" -sähköpostihuijaus on selkeä esimerkki tästä taktiikasta. Näitä viestejä ei ole yhdistetty mihinkään lailliseen yritykseen, organisaatioon tai luotettavaan tahoon, ja ne on suunniteltu yksinomaan käyttäjien harhauttamiseksi.

Väärennetty turvahälytys, jonka tarkoituksena on luoda paniikkia

Tietoturvatutkijat ovat analysoineet näitä sähköposteja ja havainneet, että ne ovat huijareiden lähettämiä, jotka esiintyvät "The Network Solutions Teamina". Viestit on naamioitu virallisiksi järjestelmän tietoturvailmoituksiksi ja niissä väitetään virheellisesti, että vastaanottajan sähköpostitili on merkitty tietoturvakäytäntöjen rikkomisesta.

Paineen lisäämiseksi sähköpostissa varoitetaan, että nopean toiminnan laiminlyönti voi johtaa rajoitettuun pääsyyn, palveluiden poistamiseen käytöstä tai sähköpostin toiminnan keskeytymiseen. Tämän valheellisen kiireellisyyden tarkoituksena on saada vastaanottajat vastaamaan ajattelematta kriittisesti.

Todellinen tavoite: Kirjautumistietojen varastaminen

Sähköpostissa vastaanottajia yleensä kehotetaan napsauttamaan linkkiä, jossa on jotain tyyliin "Korjaa yllä olevat sähköpostiongelmat" tai kirjautumaan sisään oletetun järjestelmäportaalin kautta. Linkki johtaa huijaussivustolle, joka on tehty näyttämään oikealta kirjautumissivulta.

Kun uhrit syöttävät tunnistetietonsa, hyökkääjät voivat tallentaa:

• Sähköpostin käyttäjätunnukset ja salasanat
• Sosiaalisen median tilien kirjautumiset
• Pankki- tai maksutilin tunnistetiedot
• Muut arkaluonteiset henkilötiedot

Varastettuja tunnuksia käytetään usein tilin kaappaamiseen, petoksiin, identiteettivarkauksiin tai niitä myydään muille rikollisille.

Miksi sähköpostitilit ovat ensisijaisia kohteita

Sähköpostitilit ovat erityisen arvokkaita, koska ne toimivat usein palautuspisteenä monille muille palveluille. Jos rikolliset pääsevät käsiksi sähköpostitiliin, he voivat nollata salasanat yhdistetyille alustoille, kuten ostossivustoille, rahoituspalveluille, pelialustoille ja yritystyökaluille.

Tämä voi johtaa vakaviin seurauksiin, kuten luvattomiin ostoksiin, henkilöllisyyden väärinkäyttöön, yksityistietojen paljastumiseen ja pitkäaikaiseen mainehaitaan.

Piilotetut haittaohjelmariskit samankaltaisissa sähköposteissa

Jotkut tietojenkalastelukampanjat menevät tunnistetietojen varastamisen lisäksi myös tartuttamaan laitteita haittaohjelmilla. Vilpilliset sähköpostit voivat sisältää haitallisia liitteitä, jotka on naamioitu laillisiksi tiedostoiksi, kuten PDF-tiedostoiksi, Office-asiakirjoiksi, ZIP-arkistoiksi, suoritettaviksi ohjelmiksi tai komentosarjoiksi.

Ne voivat myös sisältää linkkejä haitallisille verkkosivustoille, jotka joko lataavat haittaohjelmia automaattisesti tai huijaavat käyttäjiä asentamaan ne manuaalisesti.

Kuinka pysyä turvassa tältä huijaukselta

Käyttäjät voivat vähentää riskiä noudattamalla näitä tärkeitä varotoimia:

• Älä koskaan napsauta linkkejä pyytämättömissä tietoturvavaroituksissa.
• Tarkista tiliongelmat suoraan palveluntarjoajan virallisen verkkosivuston kautta.
• Tarkista lähettäjän osoitteet huolellisesti epäjohdonmukaisuuksien varalta.
• Ota käyttöön monivaiheinen todennus aina kun mahdollista.
• Käytä vahvoja ja yksilöllisiä salasanoja jokaiselle tilille.
• Poista epäilyttävät sähköpostit.

Loppuarviointi

Sähköposti, jossa ilmoitetaan sisällöstä tai toimista, jotka ovat ristiriidassa tietoturvakäytäntömme kanssa, on tietojenkalasteluhuijaus, jonka tarkoituksena on pelotella vastaanottajia luovuttamaan arkaluonteisia tietoja. Sen väitteet käytäntörikkomuksista ja tilin sulkemisesta ovat tekaistuja, ja sen linkit johtavat väärennetyille kirjautumisportaaleille tai mahdollisesti haitallisille kohteisiin. Varovaisuus, viestien itsenäinen tarkistaminen ja hätäisten päätösten välttäminen ovat parhaita puolustuskeinoja tällaisia uhkia vastaan.