Viestisi on liian pitkä toimitettavaksi. Sähköpostihuijaus.

”Viestisi on liian suuri toimitettavaksi” -huijaus on tietojenkalastelukampanja, joka on naamioitu automaattiseksi sähköpostin toimitusvirheilmoitukseksi. Viestissä yritetään vakuuttaa vastaanottajat siitä, että lähtevää sähköpostia ei voitu toimittaa, koska se ylitti palvelimen liitetiedoston kokorajoituksen.

Tyypillisesti sähköpostin otsikkorivi on esimerkiksi "Vahvista jatkaaksesi", ja siinä väitetään, että vastaanottaja yritti lähettää 40 megatavun kokoisen viestin, jonka väitetään ylittävän palvelimen asettaman 36 megatavun rajan. Viesti sisältää illuusion oikeellisuudesta painikkeen nimeltä "Näytä epäonnistunut toimitus".

Tämän sähköpostin ensisijainen tarkoitus ei ole ilmoittaa käyttäjille toimitusongelmista. Sen sijaan huijarit pyrkivät houkuttelemaan vastaanottajia napsauttamaan upotettua linkkiä ja antamaan kirjautumistietonsa huijaussivustolla.

Väärennetty Roundcube-webpostisivu

Annettua painiketta napsauttavat vastaanottajat ohjataan väärennetylle kirjautumissivulle, joka jäljittelee Roundcube Webmailin ulkoasua. Tietojenkalastelusivu pyytää uhrin koko sähköpostiosoitetta ja salasanaa, mikä luo väärän kuvan, että epäonnistuneen viestin lukemiseen vaaditaan todennus.

Huijausyrityksen tutkimukset paljastavat, että väärennetty kirjautumissivu on joskus isännöity Googlen pilvitallennusinfrastruktuurin kautta. Kyberrikolliset käyttävät usein hyväkseen laillisia hosting-alustoja, koska URL-osoitteet saattavat ensi silmäyksellä vaikuttaa luotettavilta, mikä tekee uhreista vähemmän epäilyttävät.

On tärkeää ymmärtää, että Roundcube ei ole millään tavalla osallisena tässä tietojenkalasteluoperaatiossa. Sen brändiä ja käyttöliittymää käytetään väärin ilman lupaa ainoastaan vilpillisen sivun aitouden esittämiseksi.

Mitä tapahtuu, kun valtakirjat varastetaan

Kaikki väärennettyyn kirjautumislomakkeeseen syötetyt tiedot välitetään suoraan hyökkääjille. Kun kyberrikolliset pääsevät käsiksi sähköpostitiliin, seuraukset voivat olla vakavia.

Vaarantuneilla sähköpostitileillä voidaan tehdä seuraavaa:

• Lue luottamuksellisia keskusteluja ja arkaluonteisia henkilötietoja
• Esiinny uhrina huijataksesi yhteyshenkilöitä tai liikekumppaneita
• Käynnistä lisää tietojenkalasteluhyökkäyksiä luotettavalta tililtä
• Yritä salasanan vaihtoa pankki-, ostos- tai sosiaalisen median palveluissa, jotka on yhdistetty varastettuun sähköpostiosoitteeseen.
• Levitä roskapostia, huijauksia tai haitallisia tiedostoja muille käyttäjille

Koska sähköpostitilit on usein linkitetty useisiin verkkopalveluihin, yksi varastettu salasana voi nopeasti johtaa laajempaan tilin vaarantumiseen ja identiteettipetoksiin.

Roskapostikampanjoihin liittyvät haittaohjelmariskit

Tällaiset tietojenkalastelukampanjat eivät aina rajoitu tunnistetietojen varastamiseen. Monia roskapostioperaatioita käytetään myös haittaohjelmien levittämiseen haitallisten liitteiden tai vaarallisten linkkien kautta.

Kyberrikolliset voivat liittää haitallisia tiedostoja useissa eri muodoissa, mukaan lukien suoritettavat ohjelmat, arkistotiedostot, PDF-dokumentit, Microsoft Office -tiedostot ja komentosarjat. Joissakin tapauksissa pelkkä tiedoston avaaminen voi käynnistää tartuntaprosessin. Toisissa tapauksissa käyttäjiä huijataan ottamaan käyttöön makroja tai lisäominaisuuksia, jotka aktivoivat haittaohjelman.

Nämä tartunnat voivat johtaa vakaviin tietoturvaongelmiin, kuten kiristysohjelmahyökkäyksiin, vakoiluohjelmien asentamiseen, tietovarkauksiin ja luvattomaan etäkäyttöön tartunnan saaneissa järjestelmissä.

Varoitusmerkit, jotka paljastavat huijauksen

Vaikka sähköpostit on suunniteltu vaikuttamaan vakuuttavilta, useat varoitusmerkit voivat auttaa vastaanottajia tunnistamaan petoksen:

• Odottamattomat toimitusvirheilmoitukset viesteistä, joita vastaanottaja ei ole koskaan lähettänyt
• Paine napsauttaa painikkeita tai tarkistaa tiedot välittömästi
• Sähköpostin salasanapyynnöt ulkoisten kirjautumissivujen kautta
• Epäilyttävä sanamuoto, muotoilun epäjohdonmukaisuudet tai epätavalliset lähettäjän osoitteet
• Kirjautumissivut, joita isännöidään epäilyttävillä tai toisiinsa liittymättömillä verkkotunnuksilla

Käyttäjien tulisi muistaa, että lailliset sähköpostipalveluntarjoajat eivät pyydä salasanoja pyytämättömien toimitusvirheilmoitusten kautta.

• Kuinka pysyä suojattuna

Näiden sähköpostien vastaanottajien tulisi välttää linkkien napsauttamista tai liitteiden lataamista. Turvallisin tapa on poistaa viesti välittömästi.

Jokaisen, joka on jo syöttänyt tunnistetietonsa huijaussivulle, tulisi vaihtaa sähköpostisalasanansa viipymättä. On myös erittäin suositeltavaa ottaa käyttöön kaksivaiheinen todennus, tarkistaa tilitapahtumat luvattoman käytön varalta ja päivittää muiden vaarantuneeseen sähköpostiosoitteeseen linkitettyjen tilien salasanat.

Vahvojen kyberturvallisuustottumusten ylläpitäminen, odottamattomien viestien epäilevä suhtautuminen ja kirjautumissivujen huolellinen tarkistaminen ovat olennaisia vaiheita suojautumisessa tietojenkalasteluhyökkäyksiltä, kuten "Viestisi on liian suuri toimitettavaksi" -huijaukselta.

Loppuajatukset

”Viestisi on liian suuri toimitettavaksi” -sähköpostit ovat vilpillisiä tietojenkalasteluviestejä, joiden tarkoituksena on varastaa sähköpostin kirjautumistiedot. Tekemällä toimituksen epäonnistumisilmoituksen ja käyttämällä väärin Roundcube-brändäystä kyberrikolliset yrittävät manipuloida vastaanottajia luovuttamaan arkaluonteisia tietoja.

Näihin sähköposteihin ei pitäisi koskaan luottaa. Niiden välitön huomiotta jättäminen ja poistaminen on paras toimintatapa, ja huijauksen kanssa tekemisissä olleiden käyttäjien tulisi ryhtyä viipymättä turvatoimiin tiliensä ja henkilötietojensa suojaamiseksi.