Turvallisuusilmoitus - AI Assist nyt saatavilla sähköpostihuijaus

Niin kutsutut turvallisuusilmoitukset – AI Assist Now Available -sähköpostit ovat eräänlaista haitallista roskapostia, jonka tarkoituksena on huijata vastaanottajia paljastamaan sähköpostitilinsä tunnistetiedot. Nämä viestit teeskentelevät tärkeiksi turvallisuusilmoituksiksi, joiden oletetaan tarjoavan käyttäjille mahdollisuuden ottaa käyttöön uusi tekoälyllä toimiva työkalu sähköpostin suojauksen parantamiseksi. Todellisuudessa sisältö on tekaistua, ja järjestelmän tarkoituksena on tunnistetietojen varastaminen. On tärkeää huomata, että näitä sähköposteja ei yhdistetä mihinkään lailliseen yritykseen, organisaatioon tai palveluntarjoajaan.

Miten huijaus esiintyy

Uhrit saavat tyypillisesti viestejä, joiden otsikot muistuttavat tyyliin "Tietoturvapäivitys: Valinnainen tekoälyavustaja nyt saatavilla [EMAIL_ADDRESS]". Sähköpostin rungossa väitetään virheellisesti, että uusi tekoälyavustaja on saatavilla parantamaan sähköpostin turvallisuutta havaitsemalla tietojenkalastelulinkkejä, estämällä harhaanjohtavaa sisältöä ja estämällä luvattoman tilin käytön. Vaikka viestissä annetaan ymmärtää, että tämän ominaisuuden aktivointi on valinnainen, se kehottaa vastaanottajia voimakkaasti ottamaan sen käyttöön.

Näihin sähköposteihin upotetut linkit ohjaavat käyttäjät tietojenkalastelusivustolle, joka jäljittelee aitoa sähköpostin kirjautumissivua. Kun tunnistetiedot on syötetty, ne siepataan ja lähetetään suoraan hyökkääjille.

Miksi nämä sähköpostit ovat vaarallisia

Vaarantuneet tilit voivat sisältää arkaluonteisia henkilö- tai taloustietoja ja tarjota pääsyn monenlaisiin verkkopalveluihin. Rikolliset voivat hyödyntää kaapattuja sähköposteja seuraaviin tarkoituksiin:

• Varasta henkilöllisyyksiä ja tekeydy uhriksi pyytääksesi rahaa, lainoja tai lahjoituksia.
• Edistä vilpillisiä hankkeita tai levitä haittaohjelmia lähettämällä haitallisia liitteitä tai linkkejä.
• Käytä väärin linkitettyjä tilejä, kuten sosiaalisia verkostoja, viestialustoja, verkkokauppaportaaleja tai jopa pankkipalveluita.
• Suorita luvattomia ostoksia tai taloudellisia tapahtumia varastetuilla maksutunnuksilla.

Punaisten lippujen tunnistaminen

Tietoturvatutkijat korostavat useita varoitusmerkkejä, joihin käyttäjien tulisi kiinnittää huomiota käsitellessään ei-toivottuja tietoturvailmoituksia:

• Kiireelliset tai voimakkaasti muotoillut toimintakehotukset, kuten "aktivoi nyt" tai "erittäin suositeltava".
• Linkit kirjautumisportaaleihin, jotka näyttävät hieman poikkeavilta lailliseen palveluun verrattuna.
• Huono kielioppi, epätavallinen muotoilu tai epäilyttävät lähettäjän osoitteet.
• Tarjouksia uusista "tietoturvatyökaluista", joista yksikään aito tarjoaja ei ole vielä ilmoittanut.

Kuinka huijarit väärinkäyttävät roskapostikampanjoita

Nämä tietojenkalasteluyritykset ovat osa laajempaa roskapostitoimintaa. Tunnistetietojen varastamisen lisäksi roskapostikampanjat levittävät usein haittaohjelmia sähköposteihin liitettyjen tai linkitettyjen tiedostojen kautta. Haitalliset tiedostot voivat olla seuraavanlaisia:

• Arkistot (ZIP, RAR)
• Suoritettavat tiedostot (EXE, RUN)
• Dokumentit (Microsoft Office, OneNote, PDF)
• JavaScript-skriptit

Tartunnat voivat alkaa heti tiedoston avaamisen jälkeen, mutta jotkin tiedostomuodot vaativat käyttäjän toimia. Esimerkiksi Office-asiakirjat vaativat usein käyttäjiltä makrojen ottamista käyttöön, kun taas OneNote-tiedostot voivat sisältää klikattavia haitallisia elementtejä.

Loppuajatukset

Tietoturvailmoitus – AI Assist Now Saatavana -sähköpostit ovat vain tietojenkalasteluyritys, joka on kääritty tekaistuun lupaukseen "tekoälyn tuomasta suojauksesta". Ne eivät ole sidoksissa mihinkään lailliseen sähköpostipalveluntarjoajaan tai kyberturvallisuuspalveluun. Vastaanottajien tulisi pysyä varovaisina, välttää epäilyttävien linkkien tai liitteiden käsittelyä ja varmistaa kaikkien saapuvien viestien aitous ennen vastaamista.