אימות הונאת דוא"ל בתיבת הדואר

הודעות דוא"ל בלתי צפויות הדורשות פעולה דחופה הן אחד הכלים הנפוצים ביותר שבהם משתמשים פושעי סייבר כיום. שמירה על ערנות היא קריטית, במיוחד כאשר הודעות טוענות שבעיית חשבון דורשת טיפול מיידי. הודעות הדוא"ל המכונות "אימות תיבת דואר" אינן קשורות לאף חברה, ארגון או ספק שירות לגיטימי. מדובר בהודעות הונאה שנועדו להטעות את הנמענים ולסכן את חשבונותיהם.

מהי הונאת הדוא"ל 'אימות תיבת דואר'?

הונאת Validate Mailbox היא קמפיין פישינג שנראה כמו הודעה רשמית מספק שירותי דוא"ל. הודעות דוא"ל אלו מתריעות באופן שגוי שתיבת דואר עומדת לפוג תוקפה או להיסגר אלא אם כן הנמען "יאשר" אותה.

ההודעה בדרך כלל כוללת קישור שנראה כאילו מוביל לספק לגיטימי כמו ג'ימייל, יאהו או שירות פופולרי אחר. במציאות, היא מפנה לאתר מזויף הנשלט על ידי נוכלים.

איך הונאה עובדת

הקישור המזויף פותח דף כניסה הונאה המחקה מקרוב את מסך הכניסה של ספק דוא"ל אמיתי. הקורבנות מתבקשים להזין את כתובת הדוא"ל והסיסמה שלהם, מתוך אמונה שהם מאבטחים את חשבונם.

לאחר הגשת האישורים, הם נשלחים ישירות לפושעי סייבר. הקורבן לעיתים קרובות מופנה לדף לא מזיק או מוצגת שגיאה, מה שמפחית את החשד בעוד שהנזק כבר נגרם.

מה קורה לאחר שחשבון נפרץ

כאשר נוכלים מקבלים גישה לחשבון דוא"ל, הם מקבלים הרבה יותר מסתם הודעות. הם עשויים:

• חפש בתיבות דואר נכנס אחר נתונים רגישים כגון פרטים פיננסיים או מסמכים אישיים.
• שליחת מיילי פישינג לאנשי קשר, מה שמפיץ הונאות עוד יותר.
• איפוס סיסמאות בשירותים מקושרים.
• הפצ תוכנה זדונית באמצעות החשבון שנחטף.

מכיוון שדוא"ל הוא לעתים קרובות "המפתח הראשי" לשחזור סיסמה, פושעים עשויים גם לנסות לגשת לחשבונות מדיה חברתית, בנקאות, משחקים וקניות. התקפות מוצלחות עלולות להוביל לגניבת זהות, רכישות הונאה, הפסד כספי וניצול לרעה ארוך טווח של החשבון.

סיכוני תוכנה זדונית הקשורים למיילים הונאה

הודעות דיוג לא משמשות רק לגניבת אישורים. הן גם שיטת משלוח נפוצה של תוכנות זדוניות.

תוקפים עלולים לצרף קבצים נגועים כגון:

• מסמכי Word, Excel או PDF
• ארכיוני ZIP או RAR
• קבצים או סקריפטים הניתנים להרצה

חלק מהזיהומים מתרחשים מיד עם פתיחת קובץ, בעוד שאחרים דורשים שלבים נוספים כמו הפעלת פקודות מאקרו. הודעות דוא"ל הונאה יכולות להכיל גם קישורים לאתרים פרוצים או מזויפים שמפעילים הורדות אוטומטיות או מטעים משתמשים להתקין תוכנה זדונית.

במקרים רבים, מערכות נדבקות פשוט בגלל לחיצה על קישור מזיק או פתיחת קובץ מצורף זדוני.

כיצד להתגונן מפני הונאה זו

כדי להישאר מוגנים מפני הודעות דוא"ל של Validate Mailbox ואיומים דומים:

• היו סקפטיים לגבי הודעות דחופות בנוגע לחשבונות שפג תוקפם או נעולים.
• לעולם אל תלחץ על קישורים או תפתח קבצים מצורפים מהודעות דוא"ל בלתי צפויות.
• בדוק היטב את כתובת השולח לאיתור סתירות.
• גישה לשירותי דוא"ל על ידי הקלדה ידנית של כתובת האתר הרשמית.
• הפעל אימות רב-גורמי במידת האפשר.

כל הודעה המבקשת פרטי התחברות דרך קישור בדוא"ל צריכה להיחשב כחשודה.

מחשבות אחרונות

הונאת Validate Mailbox היא פעולת פישינג שנועדה להערים על נמענים לחשוף את פרטי הדוא"ל שלהם דרך אתר אינטרנט מזויף. התקפות מוצלחות עלולות להסלים במהירות, ולהוביל לחטיפת חשבונות, גניבת זהות, עסקאות לא מורשות, הפצת תוכנות זדוניות וגישה לשירותים מקוונים מרובים.

מודעות וזהירות נותרות ההגנות החזקות ביותר. התייחסו לאזהרות חשבון לא רצויות בספקנות, ולעולם אל תספקו מידע אישי דרך קישורים בהודעות דוא"ל בלתי צפויות.