אפליקציית דואר אלקטרוני תופסק - הונאת דוא"ל
חשוב להישאר זהירים בעת טיפול באימיילים בלתי צפויים, במיוחד הודעות שיוצרות דחיפות או מאיימות על שיבוש השירות. פושעי סייבר מסתמכים לעתים קרובות על פחד ובלבול כדי להערים על משתמשים ולגרום להם למסור מידע רגיש. דוגמה לכך היא הונאת האימייל "Webmail Application Will Be Discontinued". אימיילים אלה אינם קשורים לאף חברה, ארגון או ספק דואר אלקטרוני אותנטי.
תוכן העניינים
מהי הונאת “אפליקציית דואר אלקטרוני תיסגר”?
הונאת "אפליקציית הדואר האלקטרוני יופסק" היא קמפיין פישינג שנועד לגנוב פרטי כניסה. היא מנסה לשכנע נמענים ששירות הדוא"ל שלהם יפסיק לתפקד אלא אם כן יעדכנו באופן מיידי את אפליקציית הדואר האלקטרוני שלהם.
ההודעה בדרך כלל טוענת שאי השלמת העדכון תגרום לעיכוב, חסימה או הפסקה קבועה של הודעות דוא"ל נכנסות ויוצאות. כדי לפתור את הבעיה המפוברקת, הנמענים מתבקשים ללחוץ על קישור שכותרתו משהו כמו "עדכן את יישום הדוא"ל כאן".
אזהרה זו הונאה לחלוטין ונועדה ללחוץ על משתמשים להגיב מבלי לאמת את ההודעה.
כיצד פועלת ההונאה
כדי להיראות אמין, ייתכן שהאימייל מגיע מצוות תמיכה בדוא"ל או מחלקה שנשמעת דומה. לאחר לחיצה על הקישור שסופק, הקורבן מופנה לדף כניסה מזויף שנוצר כך שידמה לפורטל דוא"ל אמיתי.
האתר המזויף מבקש כתובת דוא"ל וסיסמה. כל הפרטים המוזנים מועברים ישירות לנוכלים, אשר לאחר מכן עלולים לעשות שימוש לרעה בפרטי הגישה הגנובים.
סיכונים של הזנת פרטי התחברות
חשבונות דוא"ל שנפגעו עלולים לפתוח את הדלת לצורות רבות של שימוש לרעה. מכיוון שחשבונות דוא"ל משמשים לעתים קרובות כנקודת שחזור עבור שירותים אחרים, תוקפים עשויים לנסות לאפס סיסמאות במקום אחר.
השלכות נפוצות כוללות:
גישה בלתי מורשית לדוא"ל, מדיה חברתית, משחקים, קניות או חשבונות בנק
גניבת זהות, הונאה פיננסית, התחזות והתקפות פישינג נוספות שנשלחות מתיבת הדואר של הקורבן
במקרים מסוימים, חשבונות גנובים משמשים גם לאיסוף שיחות פרטיות, רשימות אנשי קשר או קבצים רגישים.
איום נוסף: העברת תוכנות זדוניות
קמפיינים של פישינג לרוב חורגים מגניבת אישורים. הודעות דוא"ל הונאה רבות מפיצות תוכנות זדוניות באמצעות קבצים מצורפים או קישורים זדוניים.
קבצים מצורפים עשויים להיראות בלתי מזיקים ולכלול מסמכים, קבצי PDF, ארכיונים, סקריפטים או קבצי הפעלה. לאחר פתיחתם, הם עלולים לגרום לזיהומים, במיוחד אם משתמשים מפעילים פקודות מאקרו או תוכן מוטמע אחר.
קישורים הונאה עלולים גם להוביל לאתרים שנפגעו ומנסים להוריד תוכנות זדוניות באופן אוטומטי או להערים על מבקרים ולגרום להם להתקין תוכנות זדוניות באופן ידני.
סימני אזהרה שיש לזהות
משתמשים יכולים לעתים קרובות לזהות הונאות אלה על ידי שימת לב לפרטים חשודים:
- שפה דחופה הדורשת פעולה מיידית
- שמות שולחים גנריים כגון 'צוות תמיכה'
- דקדוק לקוי, עיצוב יוצא דופן או מיתוג לא עקבי
- קישורים המובילים לאתרים לא מוכרים
- בקשות לאימות סיסמאות או חשבון באמצעות דוא"ל
איך להישאר בטוחים
אם מתקבלת הודעה כזו, יש להתעלם ממנה ולמחוק אותה באופן מיידי. אין ללחוץ על קישורים, להוריד קבצים מצורפים או להזין אישורים באתרים שהגעתם אליהם באמצעות דוא"ל לא רצוי.
כאשר משתמשים אינם בטוחים האם הודעה מקורית, עליהם לבקר באתר הרשמי של ספק הדוא"ל שלהם ישירות על ידי הקלדת הכתובת ידנית בדפדפן ובדיקת התראות החשבון שם.
הערכה סופית
דוא"ל "אפליקציית הדוא"ל תופסק" הוא הונאת פישינג שנועדה לגנוב אישורים ולהפיץ תוכנות זדוניות. הטענות שלה על השעיית השירות שקריות ונועדו ליצור פאניקה. התייחסות לאזהרות חשבון בלתי צפויות בספקנות ואימותן דרך ערוצים רשמיים נותרה אחת ההגנות היעילות ביותר מפני הונאות דוא"ל.