Postilaatikkopalvelun päivityssähköpostihuijaus

Odottamattomiin sähköposteihin, jotka vaativat välittömiä toimia, tulee aina suhtautua varoen. Kyberrikolliset naamioivat säännöllisesti tietojenkalastelukampanjoita rutiininomaisiksi tietoturvahälytyksiksi tai palveluilmoituksiksi yrittäessään varastaa arkaluonteisia tietoja. Niin kutsutut "Mailbox Service Upgrade" -sähköpostit ovat osa tällaista huijausta, eivätkä ne ole yhteydessä mihinkään lailliseen sähköpostipalveluntarjoajaan, yritykseen, organisaatioon tai viralliseen tahoon.

Väärennetty postilaatikon päivitysilmoitus

Kyberturvallisuustutkijat analysoivat "Mailbox Service Upgrade" -sähköposteja ja vahvistivat, että ne ovat tietojenkalasteluviestejä, joiden tarkoituksena on huijata vastaanottajia luovuttamaan sähköpostitilinsä tunnistetiedot. Näiden sähköpostien otsikkona on yleensä "tietoturvailmoitus. päivitä postilaatikkosi." ja ne on suunniteltu näkymään postilaatikkopalveluntarjoajan automaattisina ilmoituksina.

Viesteissä väitetään, että vastaanottajan postilaatikko on päivitettävä, minkä oletetaan parantavan turvallisuutta, suorituskykyä ja nopeampaa käyttöä. Jotta vastaanottajia voidaan jatkaa sähköpostitilin käyttöä keskeytyksettä, heitä kehotetaan napsauttamaan viestissä olevaa Päivitä postilaatikko -painiketta.

Huijarit luovat tarkoituksella kiireellisyyden tunteen vihjaamalla, että toimimattomuus voisi johtaa sähköpostipalveluiden rajoitettuun käyttöön tai keskeytymiseen. Todellisuudessa ilmoitus on täysin vilpillinen.

Huijauksen todellinen tarkoitus

Näiden sähköpostien ensisijainen tarkoitus on tunnistetietojen varastaminen. Annettua painiketta napsauttavat uhrit ohjataan yleensä tietojenkalastelusivustolle, joka on suunniteltu jäljittelemään laillista sähköpostin kirjautumissivua. Kaikki siellä syötetyt tiedot, mukaan lukien käyttäjätunnukset, salasanat tai tilin palautustiedot, välitetään suoraan hyökkääjille.

Koska sähköposteissa ei mainita tiettyä palveluntarjoajaa, huijaus voi kohdistua käytännössä minkä tahansa sähköpostipalvelun käyttäjiin. Tämä yleisluontoinen lähestymistapa lisää todennäköisyyttä, että vastaanottajat uskovat viestin koskevan heitä.

Kun kyberrikolliset pääsevät käsiksi sähköpostitiliin, he voivat:

• Palauta vaarantuneeseen sähköpostiosoitteeseen linkitettyjen pankki-, ostos- tai sosiaalisen median tilien salasanat
• Lue luottamuksellisia viestejä ja arkaluonteisia henkilötietoja
• Esiinny uhrina huijataksesi ystäviä, perheenjäseniä tai liikekumppaneita
• Käytä tiliä roskapostikampanjoihin tai muihin tietojenkalasteluhyökkäyksiin
• Myy varastettuja tunnistetietoja maanalaisilla kyberrikollisille tarkoitetuilla markkinapaikoilla

Miksi sähköpostitilin varkaus on vaarallista

Sähköpostitili toimii usein monien verkkopalveluiden keskuksena. Yhden postilaatikon käyttöoikeus voi tarjota hyökkääjille mahdollisuuksia murtautua useiden toisiinsa liitettyjen tilien tietoihin. Salasanan palautuslinkit, talousilmoitukset, yksityiset keskustelut ja todennusviestit kulkevat usein sähköpostitilien kautta, mikä tekee niistä erittäin arvokkaita kohteita.

Joissakin tapauksissa tällaisilla tietojenkalastelukampanjoilla on myös toinen tarkoitus: haittaohjelmien levittäminen. Pelkkien tunnistetietojen varastamisen sijaan sähköpostit voivat sisältää haitallisia liitteitä tai linkkejä, jotka asentavat haitallisia ohjelmistoja uhrin laitteelle.

Yleisiä roskapostikampanjoissa käytettyjä haitallisia tiedostotyyppejä ovat suoritettavat tiedostot, Microsoft Office -asiakirjat, ZIP- tai RAR-arkistot, PDF-tiedostot ja komentosarjatiedostot. Jotkut asiakirjat kehottavat käyttäjiä ottamaan käyttöön makroja tai lisäsisältöä, mikä laukaisee haittaohjelmien asennuksen huomaamattomasti. Toiset hyökkäykset ohjaavat uhrit haitallisille verkkosivustoille, jotka lataavat automaattisesti haittaohjelmia tai suostuttelevat käyttäjiä suorittamaan tartunnan saaneita ohjelmia manuaalisesti.

Kuinka pysyä suojattuna

Käyttäjien ei tulisi koskaan luottaa pyytämättömiin sähköposteihin, joissa pyydetään tilin vahvistusta, päivityksiä tai tunnistetietojen vahvistusta, ilman että he ovat erikseen vahvistaneet pyynnön virallisten kanavien kautta. Epäilyttävät sähköpostit tulee jättää huomiotta, poistaa ja ilmoittaa mahdollisuuksien mukaan.

Useat varoitusmerkit voivat auttaa tunnistamaan tietojenkalasteluviestit:

• Yleisluontoiset tervehdykset tai epämääräiset viittaukset nimeämättömään "postilaatikon tarjoajaan"
• Kiireellinen kielenkäyttö painostaa välittömiin toimiin
• Epäilyttävät linkit tai kirjautumissivut
• Huono muotoilu, kielioppivirheet tai epätavallinen sanamuoto
• Salasana- tai arkaluonteisten tilitietojen pyynnöt

Loppuajatukset

”Mailbox Service Upgrade” -sähköpostit ovat tietojenkalasteluhuijaus, joka on naamioitu tavalliseksi palveluilmoitukseksi. Niiden tarkoituksena on houkutella vastaanottajat vierailemaan huijaussivustolla ja luovuttamaan arvokkaita sähköpostiosoitteita. Näillä viesteillä ei ole mitään yhteyttä mihinkään aitoon sähköpostipalveluntarjoajaan tai lailliseen organisaatioon.

Epäilyttävien päivitysilmoitusten huomiotta jättäminen, tuntemattomien linkkien välttäminen ja kirjautumistietojen antamatta jättäminen vahvistamattomille verkkosivustoille on edelleen olennaisia kyberturvallisuuskäytäntöjä. Varovainen lähestymistapa odottamattomiin sähköposteihin on yksi tehokkaimmista tavoista estää tilin vaarantuminen, identiteettivarkaudet ja haittaohjelmatartunnat.