Microsoft Outlook -sähköpostiohjelmasi on vanhentunut - Sähköpostihuijaus

”Microsoft Outlook -sähköpostiohjelmasi on vanhentunut” -sähköpostit ovat tietojenkalasteluviestejä, jotka on muotoiltu näyttämään Microsoft Outlookin virallisilta tietoturvailmoituksilta. Sähköpostit varoittavat vastaanottajia, että heidän sähköpostiohjelmansa on väitetysti vanhentunut, ja väittävät, että välittömän päivityksen laiminlyönti voi johtaa sähköpostien, yhteystietojen, kalentereiden, kokousten ja muiden tärkeiden tilitietojen menetykseen.

Jotta viesti vaikuttaisi vakuuttavalta, huijarit lisäävät siihen "Päivitä Microsoft Outlook" -painikkeen, jonka oletetaan asentavan ohjelmiston uusimman version. Todellisuudessa painikkeella ei ole mitään tekemistä minkään aidon ohjelmistopäivitysprosessin kanssa.

Näiden sähköpostien ensisijainen tarkoitus on huijata vastaanottajia vierailemaan huijaussivustolla, jossa heidän sähköpostiosoitteensa voidaan varastaa.

Päivitä-painikkeen todellinen tarkoitus

Annettua painiketta napsauttamalla käyttäjät ohjataan epäilyttävällä kolmannen osapuolen verkkotunnuksella sijaitsevalle tietojenkalastelusivustolle virallisen Microsoftin verkkosivuston sijaan. Vilpillinen sivu on suunniteltu tunnistamaan uhrin sähköpostipalveluntarjoaja ja jäljittelemään sen kirjautumisportaalin ulkoasua.

Esimerkiksi Gmail-tilin käyttäjät saattavat nähdä väärennetyn Gmail-kirjautumissivun, kun taas muiden palveluntarjoajien käyttäjille voidaan näyttää väärennetty versio heidän omasta webmail-kirjautumisnäytöstään. Monissa tapauksissa uhrin sähköpostiosoite on jo täytetty valmiiksi, jotta sivu näyttäisi aidommalta.

Tietojenkalastelusivu pyytää tilin salasanaa, ja kaikki syötetyt tiedot lähetetään välittömästi huijauksen takana oleville hyökkääjille.

Miksi varastetut sähköpostiosoitteet ovat erittäin vaarallisia

Vaarantunut sähköpostitili voi antaa kyberrikollisille pääsyn paljon muuhunkin kuin yksityisviesteihin. Kun hyökkääjät saavat sähköpostilaatikon haltuunsa, he voivat:

• Lue luottamuksellisia sähköposteja ja kerää arkaluonteisia tietoja
• Varasta yhteystietoluetteloita tulevia tietojenkalastelukampanjoita varten
• Nollaa linkitettyjen verkkotilien salasanat
• Kaappaa pankki-, ostos- tai sosiaalisen median profiilit
• Esiinny uhrina huijataksesi työtovereita, ystäviä tai sukulaisia
• Sähköpostin vaarantuminen ja tilisiirtopetokset

Sähköpostitilit toimivat usein lukuisten verkkopalveluiden keskeisenä palautuspisteenä. Tästä syystä yksikin varastettu postilaatikko voi nopeasti johtaa identiteettivarkauksiin, taloudellisiin vahinkoihin ja laajaan tilien vaarantumiseen.

Yritystilit ovat erityisen arvokkaita kohteita, koska niiden kautta voi päästä käsiksi yrityksen järjestelmiin, sisäiseen viestintään, laskuihin ja maksupyyntöihin.

Microsoftilla ei ole yhteyttä tähän huijaukseen

Vaikka sähköposteissa käytetään Microsoftin brändäystä ja Outlookiin liittyvää kieltä, ne ovat täysin vilpillisiä. Microsoftilla ei ole mitään tekemistä näiden viestien kanssa.

Laillisia Outlook- tai Microsoft-päivityksiä ei jaeta yleisten varoitussähköpostien kautta, jotka ohjaavat käyttäjiä ulkopuolisille ulkoisille verkkotunnuksille. Viralliset päivitykset toimitetaan tyypillisesti luotettavien ohjelmistokanavien, käyttöjärjestelmäpäivitysten tai varmennettujen Microsoft-palveluiden kautta.

Yksi selkeimmistä varoitusmerkeistä tässä kampanjassa on epäilyttävän kolmannen osapuolen verkkotunnuksen käyttö, jolla ei ole yhteyttä Microsoftiin.

Samankaltaisiin huijaussähköposteihin liittyvät haittaohjelmariskit

Tietojenkalastelusähköposteja ei käytetä vain tunnistetietojen varastamiseen. Monissa tapauksissa vastaavat kampanjat on suunniteltu myös haittaohjelmien levittämiseen.

Kyberrikolliset liittävät usein huijaussähköposteihin haitallisia tiedostoja tai sisällyttävät niihin haitallisia latauslinkkejä. Nämä tiedostot saattavat näyttää ensi silmäyksellä harmittomilta, mutta ne voivat tartuttaa laitteen avattuaan tai suoritettaessa. Yleisiä haitallisia liitetiedostoja ovat:

• Microsoft Office -asiakirjat
• PDF-tiedostot
• ZIP- tai RAR-arkistot
• JavaScript-tiedostot
• Suoritettavat ohjelmat

Joissakin dokumenteissa voidaan myös pyytää käyttäjiä ottamaan käyttöön makroita tai muokkaustoimintoja, jotka voivat aktivoida haitallista koodia huomaamattomasti.

Toisissa tilanteissa sähköpostiviestissä olevan linkin napsauttaminen voi käynnistää automaattisen haittaohjelman latauksen tai ohjata uhrit harhaanjohtaville sivuille, jotka kannustavat haittaohjelmien manuaaliseen asentamiseen.

On tärkeää huomata, että pelkkä sähköpostin katseleminen tai esikatselu ei yleensä riitä tartuttamaan järjestelmää. Useimmat tartunnat edellyttävät, että käyttäjä napsauttaa linkkiä, avaa liitteen tai ottaa käyttöön haitallisen sisällön.

Kuinka pysyä suojattuna

Käyttäjien tulisi jättää huomiotta ja poistaa sähköpostit, joissa väitetään, että heidän Outlook-asiakasohjelmansa on vanhentunut, erityisesti silloin, kun ne sisältävät kiireellistä kieltä, epäilyttäviä linkkejä tai pyyntöjä kirjautumistietojen antamisesta.

Ennen kuin vastaanottavat turvallisuuteen liittyviä sähköposteja, vastaanottajien tulee tarkistaa lähettäjän osoite huolellisesti, tarkistaa linkit epäilyttävien verkkotunnusten varalta ja välttää salasanojen antamista verkkosivustoilla, joille on päästy pyytämättömien viestien kautta. Tileille pääsy suoraan virallisten verkkosivustojen tai luotettavien sovellusten kautta on aina turvallisempi tapa.

Monivaiheisen todennuksen käyttö, ohjelmistojen pitäminen ajan tasalla laillisten kanavien kautta ja vahvojen, yksilöllisten salasanojen ylläpitäminen voivat myös auttaa vähentämään tilin vaarantumisen riskiä.

Loppuajatukset

”Microsoft Outlook -sähköpostiohjelmasi on vanhentunut” -sähköpostit ovat tietojenkalasteluhuijauksia, joiden tarkoituksena on varastaa sähköpostitilin tunnistetiedot vilpillisten kirjautumissivujen kautta. Viesteissä väitetään virheellisesti, että vastaanottajien on päivitettävä Outlook-asiakasohjelmansa tärkeiden tietojen menettämisen välttämiseksi, mutta annetut linkit johtavat vain kyberrikollisten hallitsemille tunnistetietoja kerääville verkkosivustoille.

Näitä sähköposteja vastaanottavien tulisi välttää linkkien napsauttamista, liitteiden avaamista tai kirjautumistietojen lähettämistä. Varovaisuus odottamattomien turvallisuusilmoitusten suhteen on tärkeää henkilötietojen, taloudellisten tilien ja verkkoidentiteettien suojaamiseksi kyberrikollisilta.