Epätavallista toimintaa tililläsi Sähköpostihuijaus

Odottamattomat sähköpostit, jotka varoittavat tiliongelmista, aiheuttavat usein paniikkia ja kiireellisyyttä. Juuri siksi käyttäjien on pysyttävä valppaina käsitellessään pyytämättömiä ilmoituksia "epäilyttävästä" tai "epätavallisesta" toiminnasta. Kyberrikolliset luottavat pelkoon ja hämmennykseen manipuloidakseen vastaanottajia toimimaan nopeasti. Niin kutsutut "epätavallista toimintaa tililläsi" -sähköpostit eivät liity mihinkään laillisiin yrityksiin, organisaatioihin tai yhteisöihin. Ne ovat vilpillisiä viestejä, joiden tarkoituksena on varastaa arkaluonteisia tietoja.

Tarkempi katsaus “Epätavallista toimintaa” -sähköpostiin

Näiden sähköpostien laaja tarkastelu paljastaa, että ne sisältävät tekaistun hälytyksen, jossa väitetään, että vastaanottajan sähköpostitilillä on havaittu epäilyttävää toimintaa. Viestissä tyypillisesti todetaan, että sekä saapuvan että lähtevän sähköpostin palvelut on keskeytetty tämän toiminnan vuoksi. Lisäksi siinä väitetään, että kaikki uudet viestit estetään, kunnes tili on vahvistettu.

Nämä sähköpostit on muotoiltu näyttämään virallisilta tili-ilmoituksilta. Niissä käytetään usein kiireellistä kieltä ja varoitetaan, että rajoitukset pysyvät voimassa, ellei välittömiin toimiin ryhdytä. Nämä väitteet ovat kuitenkin täysin perättömiä. Sähköpostit ovat tietojenkalasteluyrityksiä, joiden tarkoituksena on huijata vastaanottajia luovuttamaan kirjautumistietonsa.

Petollinen “Vahvista tili” -ansa

Tämän huijauksen yleinen piirre on viestiin upotettu näkyvä "Vahvista tili" -painike tai -linkki. Linkin napsauttaminen ohjaa käyttäjät huijaussivustolle, joka on suunniteltu jäljittelemään tunnettuja sähköpostipalveluntarjoajia, kuten Gmailia tai Yahoo Mailia.

Väärennetyllä sivulla pyydetään kävijöitä antamaan sähköpostiosoitteensa ja salasanansa varjolla, että he haluavat palauttaa tilin käyttöoikeuden. Todellisuudessa kaikki syötetyt tiedot välitetään suoraan kyberrikollisille. Kun tunnistetiedot on saatu, niitä voidaan hyödyntää välittömästi.

Mitä tapahtuu, kun valtakirjat varastetaan

Vaarantuneet sähköpostikirjautumistiedot avaavat oven lukuisille tietoturvariskeille. Hyökkääjät voivat:

• Käytä sähköposteihin tallennettuja arkaluonteisia henkilötietoja tai taloudellisia tietoja.
• Nollaa muiden verkkotilien salasanat.
• Lähetä vilpillisiä sähköposteja yhteyshenkilöille levittääksesi lisää huijauksia.
• Levitä haittaohjelmia vaarantuneiden tilien kautta.
• Myy varastettuja tunnistetietoja maanalaisilla markkinapaikoilla.

Monissa tapauksissa varastettuja tunnuksia käytetään uudelleen luvattoman sosiaalisen median, pankki- tai pelialustojen käyttöyrityksiin. Tämä voi johtaa identiteettivarkauksiin, taloudellisiin tappioihin ja mainevahinkoihin.

Haittaohjelmien leviäminen roskapostikampanjoiden kautta

Tunnistetietojen varastamisen lisäksi tietojenkalasteluviestit toimivat usein haittaohjelmien levitysmekanismeina. Uhkailijat usein liittävät sähköpostiinsa haitallisia tiedostoja tai linkittävät niihin, mukaan lukien:

• Suoritettavat tiedostot
• Microsoft Word- tai Excel-asiakirjat, jotka sisältävät haitallisia makroja
• PDF-dokumentit
• Pakatut arkistot, kuten ZIP- tai RAR-tiedostot
• Skriptit tai ISO-kuvatiedostot

Tartunnat tapahtuvat yleensä, kun vastaanottajat avaavat liitteen tai noudattavat tiedostoon upotettuja ohjeita. Vaihtoehtoisesti haitalliset linkit voivat ohjata käyttäjät vaarantuneille tai väärennetyille verkkosivustoille, joilla haittaohjelmat ladataan automaattisesti tai joilla käyttäjiä huijataan lataamaan ja suorittamaan haitallisia ohjelmistoja manuaalisesti.

Kuinka suojautua tältä huijaukselta

Vähentääksesi riskiä joutua "Epätavallista toimintaa tililläsi" -huijauksen uhriksi:

• Älä napsauta linkkejä tai lataa liitteitä odottamattomista sähköposteista.
• Tarkista epäilyttävät tilihälytykset ottamalla yhteyttä palveluntarjoajaan suoraan virallisten kanavien kautta.
• Ota käyttöön monivaiheinen todennus (MFA) kaikilla tärkeillä tileillä.
• Käytä jokaiselle verkkopalvelulle yksilöllisiä ja vahvoja salasanoja.
• Pidä käyttöjärjestelmät ja tietoturvaohjelmistot ajan tasalla.

Jos kirjautumistiedot on jo lähetetty tietojenkalastelusivustolle, salasanat tulee vaihtaa välittömästi ja kaikki samoja tunnuksia käyttävät tilit tulee myös suojata.

Loppuajatukset

”Epätavallista toimintaa tililläsi” -sähköpostit ovat tietojenkalasteluyrityksiä, joiden tarkoituksena on varastaa kirjautumistiedot tekeytymällä laillisiksi tilihälytyksiksi. Ne eivät ole yhteydessä mihinkään aitoihin palveluntarjoajiin. Näiden viestien huomiotta jättäminen ja niiden linkkien tai liitteiden käytön välttäminen on olennaista henkilötietojen suojaamiseksi ja lisävaaran estämiseksi. Valppaus, tietoisuus ja ennakoivat turvallisuuskäytännöt ovat edelleen vahvimmat puolustuskeinot tällaisia kyberuhkia vastaan.