Lähtevät viestit eivät tavoita vastaanottajia Sähköpostihuijaus

Odottamattomiin sähköposteihin, jotka varoittavat kiireellisistä tili- tai toimitusongelmista, tulee aina suhtautua varoen. Kyberrikolliset naamioivat usein tietojenkalasteluyritykset laillisiksi järjestelmäilmoituksiksi painostaakseen vastaanottajia toimimaan ilman viestin vahvistamista. "Lähtevät viestit eivät tavoita vastaanottajia" -sähköpostihuijaus on yksi tällainen uhka. Näitä sähköposteja ei yhdistetä mihinkään lailliseen yritykseen, organisaatioon, sähköpostintarjoajaan tai palveluun. Sen sijaan ne on suunniteltu varastamaan arkaluontoisia kirjautumistietoja tietämättömiltä käyttäjiltä.

Väärennetty toimituksen epäonnistumisvaroitus, jonka tarkoituksena on luoda kiireellisyyttä

"Lähtevät viestit eivät tavoita vastaanottajia" -huijaus naamioituu vastaanottajan sähköpostijärjestelmän automaattiseksi ilmoitukseksi. Viestissä väitetään virheellisesti, että lähtevät sähköpostit eivät tavoita aiottuja vastaanottajia toimitusasetusten ongelmien vuoksi.

Sähköpostin uskottavuuden lisäämiseksi se sisältää teknisiä viittauksia tunnettuihin sähköpostin todennus- ja toimitusstandardeihin, kuten RFC 5321, DMARC, DKIM ja SPF. Käyttämällä tätä terminologiaa huijarit yrittävät vakuuttaa vastaanottajat siitä, että varoitus on aito ja vaatii välitöntä huomiota.

Sähköpostissa on yleensä kaksi vaihtoehtoa:

• Ohita toimitusongelma
• Korjaa toimitus nyt

Näiden valintojen sisällyttämisen tarkoituksena on kannustaa vuorovaikutukseen ja ohjata vastaanottajia huijaussivustolle.

Vilpillinen webmail-kirjautumissivu

Vastaanottajat, jotka napsauttavat ”Korjaa toimitus nyt” -vaihtoehtoa, ohjataan väärennetylle cPanel Webmailin kirjautumissivulle, jota isännöidään Google Firebase Storagen kautta. Sivu on suunniteltu huolellisesti muistuttamaan laillista webmailin kirjautumisliittymää, joten se vaikuttaa ensi silmäyksellä luotettavalta.

Uhrien harhauttamiseksi sivu saattaa automaattisesti näyttää heidän sähköpostiosoitteensa kirjautumislomakkeessa. Käyttäjiä pyydetään sitten antamaan salasanansa ilmoitetun toimitusongelman ratkaisemiseksi.

Todellisuudessa toimitusongelmaa ei ole. Koko prosessi on tietojenkalasteluoperaatio, jonka ainoa tarkoitus on kerätä kirjautumistiedot.

On tärkeää huomata, että cPanel, LLC:llä tai laillisilla sähköpostipalveluntarjoajilla ei ole mitään tekemistä tämän huijauksen kanssa. Aidon webmail-portaalin ulkoasu on yksinkertaisesti kopioitu, jotta huijaus näyttäisi aidolta.

Miten valtakirjavarkaus toimii

Kun uhri syöttää salasanansa ja lähettää lomakkeen, tunnistetiedot välitetään suoraan huijareille. Hyökkääjät voivat sitten käyttää varastettuja tietoja saadakseen luvattoman pääsyn vaarantuneeseen sähköpostitiliin.

Sähköpostitilit ovat erityisen arvokkaita kohteita, koska ne toimivat usein lukuisten verkkopalveluiden keskuksena. Onnistunut hyökkäys voi tarjota hyökkääjille mahdollisuuksia:

• Käytä yksityisiä viestejä ja arkaluonteisia tietoja.
• Nollaa yhdistettyjen tilien ja palveluiden salasanat.
• Esiinny uhrina tulevissa viestinnöissä.
• Käynnistä tietojenkalasteluhyökkäyksiä uhrin yhteystietoja vastaan.
• Kerää henkilökohtaisia tai taloudellisia tietoja lisäpetoksia varten.

Koska sähköpostitilit on usein linkitetty pankkialustoihin, sosiaalisen median profiileihin, pilvitallennuspalveluihin ja työpaikkajärjestelmiin, tunnistetietojen varkauden seuraukset voivat olla laajat.

Varoitusmerkit, jotka paljastavat huijauksen

Vaikka nämä viestit on muotoiltu näyttämään aidoilta, useat merkit voivat auttaa tunnistamaan ne vilpillisiksi. Odottamattomat väitteet toimitusongelmista, paine toimia välittömästi, kirjautumistietojen pyynnöt upotettujen linkkien kautta ja uudelleenohjaukset tuntemattomille verkkosivustoille tulisi kaikki pitää varoitusmerkkeinä.

Lailliset palveluntarjoajat eivät yleensä pyydä käyttäjiä vahvistamaan tilitietojaan pyytämättömien sähköpostien kautta, etenkään silloin, kun pyyntöön liittyy viestissä olevien linkkien napsauttaminen.

Roskapostikampanjoihin liittyvät haittaohjelmariskit

Vaikka "Lähtevät viestit eivät tavoita vastaanottajia" -huijauksen ensisijainen tarkoitus on tunnistetietojen varastaminen, vastaavia roskapostikampanjoita käytetään joskus myös haittaohjelmien levittämiseen.

Kyberrikolliset liittävät usein sähköposteihin haitallisia tiedostoja tai lisäävät linkkejä, jotka lataavat haitallisia ohjelmistoja. Nämä tiedostot voivat olla useissa eri muodoissa, kuten suoritettavissa ohjelmissa, pakatuissa arkistoissa, PDF-dokumenteissa ja Microsoft Office -tiedostoissa.

Joissakin tapauksissa haittaohjelma aktivoituu heti tiedoston avaamisen jälkeen. Toisissa tapauksissa vaaditaan käyttäjän lisätoimia. Esimerkiksi haitalliset Office-asiakirjat saattavat suorittaa haitallista koodia vasta makrojen käyttöönoton jälkeen.

Loppuajatukset

”Lähtevät viestit eivät tavoita vastaanottajia” -sähköposti on tietojenkalasteluhuijaus, joka hyödyntää sähköpostin toimitusongelmiin liittyviä huolia varastaakseen webmail-kirjautumistiedot. Hyökkääjät yrittävät päästä käsiksi arvokkaisiin sähköpostitileihin jäljittelemällä laillista järjestelmäilmoitusta ja ohjaamalla käyttäjät väärennetylle cPanel-kirjautumissivulle. Odottamattomien tilihälytysten epäileminen, epäilyttävien linkkien välttäminen ja ilmoitusten tarkistaminen virallisten kanavien kautta ovat olennaisia toimenpiteitä henkilökohtaisten ja organisaatiotietojen suojaamiseksi tällaisilta hyökkäyksiltä.