הונאת דוא"ל בהמתנה

מומחי אבטחת סייבר ניתחו קמפיין פישינג בשם Email On Hold Email Scam. הודעות אלו נועדו להערים על נמענים ולגרום להם להאמין שמספר הודעות דוא"ל לא הגיעו לתיבות הדואר הנכנס שלהם. המטרה היא לפתות משתמשים לחשוף את פרטי חשבון הדוא"ל שלהם. חשוב לציין שהודעות דוא"ל אלו אינן קשורות לחברות, ארגונים או ספקי שירותים לגיטימיים ויש להתייחס אליהן בחשדנות.

כיצד פועלת ההונאה

הודעות הדוא"ל המזויפות נושאות לעתים קרובות את שורת הנושא 'EMAIL ONHOLD', אם כי קיימות וריאציות שונות. הן טוענות שמספר מסוים של הודעות, בדרך כלל 13, לא הגיעו לתיבת הדואר הנכנס של הנמען וממתינות לבדיקה. המשתמשים מתבקשים לפעול במהירות על ידי לחיצה על כפתור 'הצג הודעות דוא"ל ממתינות'.

כפתור זה מפנה את הנמען לדף כניסה מזויף שנועד לאסוף פרטי גישה. לאחר גניבתם, פרטי גישה אלה מאפשרים לתוקפים גישה למידע רגיש ולחטוף חשבונות מחוברים כגון מדיה חברתית, מסרים, מסחר אלקטרוני, בנקאות ופלטפורמות בידור.

השלכות של נפילת קורבן

ההשפעה של נפילה בתרמית זו משתרעת הרבה מעבר לחשבון דוא"ל פרוץ. פושעי סייבר עשויים:

• לגנוב את זהות הקורבן ולבקש הלוואות או תרומות מחברים ואנשי קשר.
• לקדם הונאות נוספות או להפיץ תוכנות זדוניות על ידי שיתוף קישורים או קבצים זדוניים.
• קבלת גישה לחשבונות פיננסיים כדי לבצע עסקאות או רכישות לא מורשות.

בנוסף, ייתכן ששילוב של פרטי גישה גנובים עם מידע אישי אחר לביצוע גניבת זהות או הונאה.

סיכוני תוכנה זדונית הקשורים לספאם

הונאת Email On Hold עשויה לשמש גם כשיטת מסירה של תוכנות זדוניות. קמפיינים של ספאם כוללים לעתים קרובות קבצים מצורפים או קישורים זדוניים שעלולים להדביק מכשירים. קבצים זדוניים נפוצים כוללים:

• ארכיונים דחוסים (ZIP, RAR) המכילים איומים ניתנים להרצה או מבוססי סקריפט.
• קבצי הפעלה (EXE, RUN) שנועדו להריץ קוד זדוני.
• קבצי מסמכים (PDF, Microsoft Office, OneNote) המנצלים פקודות מאקרו או תוכן מוטמע.
• JavaScript או סקריפטים אחרים שמבצעים באופן אוטומטי פעולות מזיקות.

פתיחת קבצים אלה, או הפעלת תוכנם, עלולות לגרום לזיהומים של תוכנות זדוניות, לתת לתוקפים שליטה על המערכת או לחשוף נתונים רגישים.

הישארות בטוחים מפני הונאות דוא”ל

כדי להתגונן מפני הונאת Email On Hold ואיומים דומים, יש לפעול לפי אמצעי הזהירות המרכזיים הבאים:

• הימנעו מלחיצה על קישורים או הורדת קבצים מצורפים מהודעות דוא"ל לא רצויות.
• לעולם אל תזין פרטי גישה באתרים לא מוכרים או חשודים.
• אמת הודעות על ידי פנייה ישירה לספקי השירות דרך ערוצים רשמיים.
• עדכנו סיסמאות באופן קבוע והפעילו אימות רב-גורמי במידת האפשר.

על ידי שמירה על ערנות ובחינה מדוקדקת של הודעות דוא"ל נכנסות, משתמשים יכולים להפחית את הסיכון להפרות פרטיות, הפסד כספי וגניבת זהות.