הונאת דוא"ל שפג תוקפו

הונאת הדוא"ל "פג תוקף הסשן" היא קמפיין הונאה שנועד לגנוב פרטי כניסה על ידי ניצול האמון שמשתמשים נותנים בספקי שירותי הדוא"ל שלהם. למרות שנראות כהתראות חשבון לגיטימיות, הודעות אלו אינן קשורות בשום צורה לחברות, ארגונים או ספקי שירותים אמיתיים. מטרתן פשוטה: להערים על נמענים ולגרום להם לבקר בדף פישינג ולמסור מידע רגיש.

איך הונאה עובדת

הודעות דוא"ל פישינג אלו מעוצבות כך שידמות להתראות מערכת מספקי דוא"ל ידועים. הן טוענות שסשן הדוא"ל של המשתמש פג תוקפו עקב חוסר פעילות ומורות לנמען להתחבר שוב כדי לשחזר את הגישה. ההודעה מכילה בדרך כלל:

• אזהרה כוזבת לגבי יציאה מהחשבון מסיבות אבטחה.
• קישור 'היכנס מחדש עכשיו' המוביל לדף התחברות הונאה.

אתר הפישינג מחקה את עיצוב הספק הממוקד, בין אם זה Gmail, Outlook או שירות אחר, ומבקש מהמבקר להזין את שם המשתמש והסיסמה שלו. לאחר שליחת המידע, התוקפים משתלטים מיד על החשבון.

מה קורה כאשר חשבון נפרץ

עם גישה לחשבון הדוא"ל של הקורבן, נוכלים יכולים:

• קריאה ואיסוף של תקשורת אישית או עסקית רגישה.
• איפוס סיסמאות עבור שירותים אחרים המקושרים לאימייל.
• השתמש בחשבון כדי לשלוח הודעות פישינג או ספאם לאנשי הקשר של הקורבן.
• מכרו את האישורים הגנובים ברשת האפלה לפושעי סייבר אחרים.

פגיעה מסוג זה עלולה להוביל לגניבת זהות, הונאה פיננסית וגישה בלתי מורשית לחשבונות אחרים.

יותר מסתם פישינג – איום התוכנות הזדוניות

בעוד שהמטרה העיקרית של הונאת Session Expired היא לאסוף אישורים, הודעות דוא"ל דומות של פישינג יכולות גם להעביר תוכנות זדוניות. ניתן לעשות זאת בשתי דרכים:

• קבצים מצורפים זדוניים כגון מסמכי Word או Excel נגועים, קבצי PDF, ארכיוני ZIP/RAR, סקריפטים או קבצי הפעלה. פתיחת קבצים אלה - ובמקרים מסוימים הפעלת פקודות מאקרו - עלולה להדביק את המערכת.

לאחר ההתקנה, תוכנה זדונית יכולה להקליט הקשות מקלדת, לגנוב נתונים נוספים, להצפין קבצים לצורך כופר או לאפשר גישה מרחוק למכשיר הנגוע.

להישאר מוגן

הימנעות מהונאות מסוג זה דורשת ערנות והבנה ברורה של אינדיקטורים נפוצים של פישינג. היזהרו מהתראות אבטחה בלתי צפויות הלוחצות עליכם לנקוט פעולה מיידית, שכן לעתים קרובות אלו נועדו ליצור פאניקה ולהניע החלטות חפוזות. נקטו משנה זהירות כשאתם נתקלים בקישורים המכוונים אתכם לדפי כניסה אך נראים חשודים או שאינם תואמים את הדומיין הלגיטימי של ספק השירות שלכם. שימו לב לאיכות ההודעה, כגון דקדוק לקוי, עיצוב יוצא דופן או מיתוג לא עקבי, שיכולים להיות סימנים חזקים לדוא"ל הונאה. חשוב מכל, הימנעו מלחיצה על קישורים או פתיחת קבצים מצורפים מהודעות לא רצויות. במקום זאת, ודאו כל התראה מפוקפקת על ידי גישה לחשבון הדוא"ל שלכם ישירות דרך האתר הרשמי של הספק, ולא דרך הקישורים המסופקים בהודעה.