Suurin sallittu postilaatikkotila Sähköpostihuijaus

Taktiikat ovat yleisempiä ja kehittyneempiä, ja ne kohdistetaan käyttäjille viesteillä, jotka vaikuttavat oikeutetuilta mutta kätkevät haitallisia aikomuksia. Eräs äskettäinen tietojenkalasteluviesti, "Maksimaalinen postilaatikkotila sallittu" -huijaus, osoittaa, kuinka petollisia nämä taktiikat voivat olla. Tämä sähköpostipalveluntarjoajan rutiininomaiseksi ilmoitukseksi naamioitu tietojenkalasteluohjelma pyrkii huijaamaan vastaanottajia luovuttamaan arkaluonteisia tietoja. Ymmärtämällä, kuinka nämä huijaukset toimivat ja mitä punaisia lippuja on tarkkailtava, käyttäjät voivat suojautua paremmin tällaisilta petollisilta käytännöiltä.

Suurin sallittu postilaatikkotila -huijaus paljastettiin

Kyberturvallisuustutkijat ovat ilmoittaneet suurimman sallitun postilaatikon tilan sähköpostit tietojenkalasteluyritykseksi, jonka ovat luoneet sähköpostipalveluntarjoajina esiintyvät verkkorikolliset. Sähköpostit väittävät, että vastaanottajan postilaatikon kapasiteetti on lähes täynnä – todetaan, että se on saavuttanut 90 % kokonaistallennusrajasta. Sähköposti kehottaa vastaanottajia vapauttamaan tilaa suorittamalla tiettyjä toimia, kuten poistamalla sähköposteja, arkistoimalla vanhemmat viestit ja määrittämällä tilinsä POP-protokollan avulla sähköpostien tallentamiseksi tietokoneilleen. Uskottavuuden lisäämiseksi se tarjoaa linkit "tyhjennä roskakorisi", "arkistoi vanhat sähköpostisi" ja "ota häneen yhteyttä" (viittaen järjestelmänvalvojaan), jotka kaikki ohjaavat väärennetylle kirjautumissivulle.

Kun vastaanottajia ohjataan tälle väärennetylle sivulle, niitä pyydetään syöttämään sähköpostin tunnistetietonsa sisäänkirjautumista varten. Vaikka sivu saattaa muistuttaa tuttua kirjautumisnäyttöä, se on suunniteltu yksinomaan kirjautumistietojen keräämiseen. Tietojensa syöttämisen jälkeen uhrit antavat huijareille vahingossa pääsyn sähköpostitileihinsa, jolloin he altistuvat tietosuojaloukkauksille, mahdollisille identiteettivarkauksille ja uusien taloudellisten menetysten riskille.

Kuinka kyberrikolliset käyttävät hyväkseen väärinkäytettyjä valtuustietoja

Kun huijarit pääsevät käyttämään sähköpostitilejä, heillä on useita tapoja hyödyntää näitä tietoja:

• Pääsy arkaluontoisiin tietoihin : Kyberrikolliset voivat etsiä uhrin sähköposteista henkilökohtaisia tietoja, taloudellisia tietoja tai muita arkaluonteisia tietoja, joita voidaan käyttää uusiin hyökkäyksiin tai identiteettivarkauksiin.
• Tilin haltuunotto : Käyttämällä vaarantunutta sähköpostia huijarit voivat nollata salasanat muille tilille, jotka on sidottu kyseiseen sähköpostiosoitteeseen, jolloin he voivat saada hallintaansa sosiaalisen median, talouselämän tai muiden arvokkaiden verkkotilien hallinnassa.
• Tietojenkalasteluviestien lisääminen : Esiintyessään uhrina huijarit voivat lähettää tietojenkalasteluviestejä, haitallisia linkkejä tai tartunnan saaneita liitteitä uhrin yhteystietoihin laajentaen huijausverkostoaan ja esiintyessään luotettuna yhteyshenkilönä.
• Dark Web Sales : Varastettuja sähköpostitunnuksia voidaan myydä pimeässä verkossa, josta muut rikolliset voivat ostaa niitä omiin haitallisiin tarkoituksiinsa identiteettivarkauksista yritysvakoiluihin.

Punaisten lippujen huomaaminen: tietojenkalasteluviestin tunnistaminen

Tietojenkalasteluviesteissä on usein tiettyjä ominaisuuksia, jotka on suunniteltu painostamaan vastaanottajia toimimaan nopeasti tai ajattelematta kriittisesti. Näiden punaisten lippujen tunnistaminen on keskeinen askel sähköpostihuijausten uhriksi joutumisen välttämiseksi:

• Kiireelliset varoitukset ja aikaherkkä kieli : Tietojenkalasteluviestit luovat usein kiireellisyyden tunteen varoittamalla, että tilisi on vaarassa tai että rangaistusten välttämiseksi tarvitaan välittömästi toimia. Tässä tapauksessa viesti ehdottaa, että käyttäjien on vapautettava tilaa välittömästi, jotta he eivät keskeytä sähköpostien vastaanottamista.
• Epäilyttävät linkit tai liitteet : Tietojenkalasteluviesteihin upotetut linkit vaikuttavat usein laillisilta, mutta johtavat väärille kirjautumissivuille. Vie hiiri linkkien päälle napsauttamatta voi paljastaa URL-kohteen, joka voi näyttää epäilyttävältä tai sisältää pieniä kirjoitusvirheitä laillisesta sivustosta. Vältä linkkien napsauttamista varmistamatta niiden aitoutta.
• Henkilötietojen pyynnöt : Lailliset yritykset pyytävät harvoin arkaluontoisia tietoja, kuten kirjautumistietoja, sähköpostitse. Kaikkien salasanojen tai muiden yksityisten tietojen syöttämistä koskevien pyyntöjen tulee herättää epäilyksiä ja ne on tarkistettava suoraan palveluntarjoajalta.
• Kielioppi- ja kirjoitusvirheet : Monet tietojenkalasteluviestit sisältävät kielioppi-, välimerkki- tai oikeinkirjoitusvirheitä, jotka ovat punaisia lippuja, jotka osoittavat, että viesti ei ehkä ole lailliselta yritykseltä.

Vilpilliset linkit ja liitteet: portti haittaohjelmiin

Tunnustietojen varkauksien lisäksi jotkin tietojenkalasteluviestit sisältävät linkkejä tai liitteitä, jotka asentavat haittaohjelmia vastaanottajan laitteelle. Verkkorikolliset sisältävät usein tartunnan saaneita liitteitä, kuten Word-asiakirjoja, PDF-tiedostoja tai suoritettavia tiedostoja, jotka voivat tartuttaa laitteita avattaessa. Samoin jotkin haitalliset linkit voivat automaattisesti käynnistää haittaohjelmien lataukset, kun niitä napsautetaan tai yrittää huijata käyttäjiä asentamaan haitallisia ohjelmia.

Esimerkiksi Microsoft Office -asiakirjoihin upotetut haittaohjelmat käynnistyvät usein, kun käyttäjä ottaa makrot käyttöön (muokkaus tai sisältö), mikä johtaa tartunnan saamiseen. Tämän tyyppisten liitteiden tunnistaminen ja ei-toivottujen latausten välttäminen on olennaista laitteen suojauksen ylläpitämiseksi.

Suojaa itsesi tietojenkalasteluviesteiltä: tärkeimmät takeat

Suurin sallittu postilaatikkotila -huijaus on vain yksi monista tietojenkalastelutaktiikoista, jotka käyttävät sosiaalista manipulointia manipuloimaan käyttäjiä paljastamaan arkaluonteisia tietoja. Tässä on joitain parhaita käytäntöjä, jotka auttavat pysymään turvassa:

• Tarkista URL-osoitteet ja sähköpostin lähettäjän tiedot: Tarkista lähettäjien sähköpostiosoitteet huolellisesti ja siirrä hiiren osoitin linkkien päälle nähdäksesi todellisen URL-osoitteen ennen kuin napsautat.

• Ilmoita epäilyttävistä sähköposteista: Useimmilla sähköpostipalveluntarjoajilla on Ilmoita tietojenkalastelusta -vaihtoehto, joka ilmoittaa mahdollisesti haitallisista sähköpostiviesteistä. Tämä auttaa estämään sähköpostia pääsemästä useampaan postilaatikkoon.

• Ota käyttöön kaksivaiheinen todennus (2FA): Toisen vahvistuskerroksen lisääminen sähköpostitiliisi voi estää luvattoman käytön, vaikka tunnistetietosi vaarantuisivat.

• Pysy ajan tasalla tietojenkalastelutaktiikoista: Huijarit mukautuvat ja parantavat usein menetelmiään. Uusien tietojenkalastelutaktiikkojen säännöllinen tarkistaminen voi auttaa sinua pysymään askeleen edellä mahdollisia uhkia.

Yhteenvetona: Tietoisuus on paras puolustus

Pysyminen tarkkaavaisena ja ajan tasalla on tehokkain tapa suojautua huijauksilta, kuten Suurin sallittu postilaatikkotila -phishing-hyökkäys. Kun kyberrikolliset jatkavat tekniikkansa hiomista, punaisten lippujen tunnistaminen ja ei-toivotun viestinnän aitouden varmistaminen voi auttaa käyttäjiä ylläpitämään verkkoturvallisuuttaan.