Sisäinen virhe Sähköpostihuijaus

Kyberrikolliset jatkavat sosiaalisen manipuloinnin taktiikoiden hiomista, ja yksi toistuva esimerkki tästä on sisäisen virheen sähköpostihuijaus. Nämä viestit on muotoiltu näyttämään palveluilmoituksilta, mutta ne ovat itse asiassa osa tietojenkalastelukampanjaa, jonka tarkoituksena on kerätä arkaluonteisia tietoja. Sähköpostit eivät ole sidoksissa mihinkään lailliseen yritykseen, organisaatioon tai palveluntarjoajaan, vaikka ne näyttävät vakuuttavilta.

Järjestelmäilmoitukseksi naamioitu väärä hälytys

Huijaus alkaa sähköpostiviestillä, jossa väitetään, että lähtevät viestisi eivät ole saavuttaneet vastaanottajiaan väitetyn "sisäisen virheen" vuoksi. Aihe muistuttaa usein "Sähköpostin toimituksen sisäistä virhettä". Vaikka sanamuodot vaihtelevat, teema on johdonmukainen: viesti varoittaa, että tilisi sähköpostinkulku on häiriintynyt ja että aiemmat sähköpostit on saatettu merkitä roskapostiksi. Tavoitteena on luoda kiireellisyyttä ja saada sinut napsauttamaan linkkiä "ratkaistaksesi" oletetun ongelman.

Mikään näistä väitteistä ei pidä paikkaansa. Koko tarina on sepitetty uhrien ohjaamiseksi tietojenkalastelusivustolle.

Kuinka huijaus varastaa tietosi

Upotettua linkkiä seuraavat vastaanottajat ohjataan väärennetylle kirjautumissivulle, joka on suunniteltu jäljittelemään oikeaa sähköpostiportaalia. Kaikki tänne syötetyt tunnistetiedot välitetään suoraan kyberrikollisille. Luvattoman käytön avulla hyökkääjät voivat tunkeutua paitsi sähköpostitileille myös linkitettyihin palveluihin ja alustoille.

Kun huijarit ottavat tilin haltuunsa, he voivat:

• Esiinny uhrina rahan keräämiseksi, petollisten hankkeiden edistämiseksi tai haitallisen sisällön levittämiseksi.
• Levitä haittaohjelmia lähettämällä haitallisia liitteitä tai linkkejä yhteyshenkilöille.

Sähköpostien ja sosiaalisen median alustojen lisäksi luvattomiin ostoksiin tai vilpillisiin siirtoihin voidaan hyödyntää vaarantuneita talousasioihin liittyviä tilejä, kuten pankkiportaaleja, digitaalisia lompakoita ja verkkomaksujärjestelmiä.

Huijaukseen lankeamisen seuraukset

Näiden huijaussähköpostien seuraukset voivat olla laajat. Uhrit voivat joutua identiteettivarkauden, merkittävien taloudellisten tappioiden ja vakavien yksityisyyden loukkausten uhreiksi. Lisäksi näissä kampanjoissa yritetään usein kerätä muita henkilökohtaisia ja taloudellisia tietoja kirjautumistietojen lisäksi, mikä lisää entisestään vahinkojen mahdollisuutta.

Vaaralliset kiintymyssuhteet ja tartuntaketjut

Roskapostikampanjat sisältävät usein haittaohjelmien toimitustapoja. Tartuntatiedostot voivat saapua liitteinä tai olla linkitettyinä viestin tekstiin. Nämä tiedostot ovat eri muodoissa ja voivat olla erittäin vaarallisia.

• Yleisiä haitallisia tiedostomuotoja ovat:
• Arkistot (ZIP, RAR)
• Suoritettavat tiedostot (EXE, RUN)
• Dokumentit (PDF, Microsoft Office, OneNote)
• Skriptit (JavaScript)

Monet uhat aktivoituvat heti, kun ne avataan. Toiset taas vaativat käyttäjän toimia, kuten makrojen käyttöönottoa Office-asiakirjoissa tai OneNote-tiedostoihin upotettujen elementtien napsauttamista tartuntaprosessin aloittamiseksi.

Kuinka vastata, jos olet syöttänyt tunnistetietosi

Jos epäilet, että olet lähettänyt tietosi tietojenkalastelusivustolle, on toimittava välittömästi.

Tee seuraavat toimenpiteet epäröimättä:

• Vaihda kaikkien niiden tilien salasanat, jotka ovat saattaneet joutua vääriin käsiin.
• Ilmoita mahdollisesta tietomurrosta ottamalla yhteyttä kyseisten palveluiden virallisiin tukitiimeihin.
• Nopea vahinkojen lieventäminen voi auttaa rajoittamaan vahinkoja ja estämään tiliesi väärinkäytön jatkossa.

Turvassa pysyminen tulevia huijauksia vastaan

Koska harhaanjohtavat sähköpostit, tekstiviestit ja yksityisviestit ovat niin yleisiä ja usein erittäin vakuuttavia, ole varovainen kaikissa odottamattomissa viesteissä. Suhtaudu pyytämättömiin hälytyksiin, varoituksiin ja linkkeihin skeptisesti ja varmista niiden oikeellisuus virallisten kanavien kautta aina kun mahdollista.

Valppaana pysyminen on yksi tehokkaimmista keinoista puolustautua tietojenkalasteluyrityksiä ja haittaohjelmia sisältäviä roskapostikampanjoita vastaan.