Elégtelen e-mail kapacitás – E-mailes átverés

A váratlan e-maileket, amelyek sürgőssé teszik az ügyet, vagy fiókkal kapcsolatos problémákra figyelmeztetnek, mindig óvatosan kell kezelni. A kiberbűnözők gyakran álcázzák az adathalász üzeneteket legitim értesítésekként, hogy bizalmas információkat lopjanak el a gyanútlan címzettektől. Az „Elégtelen e-mail kapacitás” e-mail egy ilyen adathalász csalás. Ezek az üzenetek nem kapcsolódnak a Google-hoz vagy más legitim vállalathoz, szervezethez vagy e-mail szolgáltatóhoz. Ehelyett arra szolgálnak, hogy becsapják a címzetteket e-mail fiókjuk hitelesítő adatainak megadására.

Hamis postaláda-tárolási figyelmeztetés

Az „Elégtelen e-mail kapacitás” típusú átverés egy automatikus riasztásnak tűnik egy e-mail szolgáltatótól. Az üzenet azt állítja, hogy a címzett postaládája túllépte a rendelkezésre álló tárhely 90%-át, és fennáll a veszélye annak, hogy a címzett elveszíti az e-mailek küldésének és fogadásának lehetőségét, ha nem tesznek korrekciós intézkedéseket.

Annak érdekében, hogy az értesítés hitelesnek tűnjön, az e-mail technikai jellegű részleteket tartalmaz, például postaláda-kvótákat és tárhelyhasználati statisztikákat. Például megjeleníthet olyan adatokat, amelyek 524 288 000 bájtos kvótát és 474 562 205 bájtos aktuális felhasználást mutatnak, ami állítólag 90,52%-os kapacitáskihasználtságot jelent. Az ilyen információk célja, hogy meggyőzzék a címzetteket arról, hogy a figyelmeztetés egy legitim automatizált megfigyelőrendszerből származik.

Az üzenet továbbá megpróbál nyomást gyakorolni a felhasználókra egy időbélyeg megjelenítésével, és azt sugallja, hogy azonnali intézkedésekre van szükség a szolgáltatáskimaradások megelőzése érdekében.

A megtévesztő „Fiók frissítése” gomb

A csalás középpontjában egy gomb áll, amely arra kéri a címzetteket, hogy frissítsék fiókjukat. A gombra kattintó áldozatokat egy csaló weboldalra irányítják át, amely szorosan utánozza a Gmail bejelentkezési oldalát.

A gondosan megtervezett adathalász oldal megbízhatónak tűnik. Egy eredeti Gmail promóciós oldalra emlékeztető felületen jelenik meg, azt az illúziót keltve, hogy a felhasználó egy legitim Google-szolgáltatással lép kapcsolatba. Sok esetben a címzett e-mail címe már szerepel a bejelentkezési űrlapon, így az oldal még meggyőzőbbnek tűnik.

Az oldalt azonban nem a Google üzemelteti. A vizsgálatok kimutatták, hogy a hamis bejelentkezési űrlap a quanticasrl.com domainen található, amely nem kapcsolódik a Google-hoz vagy bármely más elismert e-mail szolgáltatóhoz. Ez erősen arra utal, hogy a weboldalt feltörték, és adathalász tartalom tárolására használják.

Hogyan lopják el a hitelesítő adatokat

A csalárd bejelentkezési oldal arra kéri a látogatókat, hogy adják meg e-mail jelszavukat, majd kattintsanak a „BEJELENTKEZÉS” gombra. Az ezen az űrlapon keresztül beküldött jelszó közvetlenül a csalókhoz kerül továbbításra, nem pedig egy legitim hitelesítési szolgáltatáshoz.

Miután a bűnözők hozzáférést szereznek egy e-mail fiókhoz, számos módon kihasználhatják azt. Az e-mail fiókok gyakran központi szerepet játszanak a jelszó-helyreállításban és a fiókellenőrzésben számos online szolgáltatásban. Egyetlen postafiók feltörésével a támadók lehetőséget kaphatnak további fiókokhoz és érzékeny információkhoz való hozzáférésre.

A lehetséges következmények a következők:

• Kapcsolódó online fiókok jelszavának visszaállítása
• Privát kommunikáció és bizalmas dokumentumok olvasása
• Személyes és pénzügyi adatok kinyerése tárolt üzenetekből
• Adathalász e-mailek küldése az áldozat fiókjából
• Az áldozat megszemélyesítése a kapcsolatokkal való kommunikáció során
• Személyazonosság-lopás és további csalások elősegítése

Ezen kockázatok miatt az adathalász oldallal való bármilyen interakciót komoly biztonsági incidensnek kell tekinteni.

Miért tűnik meggyőzőnek a csalás?

Az adathalász kampányok gyakran azért sikeresek, mert technikai részleteket és pszichológiai manipulációt ötvöznek. Az „Elégtelen e-mail kapacitás” átverés mindkét taktikát hatékonyan használja ki.

A pontos tárolási statisztikák feltüntetése legitimitást kölcsönöz az üzenetnek, míg az e-mail működésének zavaraira vonatkozó figyelmeztetések szorongást keltenek. Az időbélyegek és a sürgős utasítások hozzáadása csökkenti annak valószínűségét, hogy a címzettek gondosan megvizsgálják az üzenetet, mielőtt válaszolnának.

A látszólagos technikai pontosság és a sürgősség ezen kombinációja a hitelesítő adatokat ellopó adathalász támadások gyakori jellemzője.

A rosszindulatú programokkal való lehetséges kapcsolat

Bár a kampány elsődleges célja a hitelesítő adatok ellopása, az e-mailes csalásokat gyakran használják rosszindulatú programok terjesztésére is. A kiberbűnözők gyakran használnak adathalász e-maileket a rosszindulatú szoftverek kézbesítési mechanizmusaként.

A kártevőkkel kapcsolatos e-mailek tartalmazhatnak fertőzött mellékleteket, amelyek legitim dokumentumoknak, számláknak, jelentéseknek vagy értesítéseknek álcázva vannak. Az ilyen támadásokban használt gyakori fájltípusok közé tartoznak a futtatható fájlok, a rosszindulatú makrókat tartalmazó Microsoft Office dokumentumok, a PDF-ek, a tömörített archívumok, például a ZIP vagy RAR fájlok, valamint a különféle szkriptfájlok.

Más esetekben a beágyazott linkek feltört vagy rosszindulatú webhelyekre irányítják a felhasználókat. Ezek a webhelyek megpróbálhatják rávenni a látogatókat, hogy káros szoftvert töltsenek le, vagy kéretlen letöltéseket indítsanak. A rosszindulatú programfertőzések általában valamilyen felhasználói interakciót igényelnek, például egy fájl megnyitását, makrók engedélyezését vagy egy letöltött program manuális elindítását.

Hogyan reagáljunk a „Nincs elegendő e-mail kapacitás” átverésre

Az ilyen e-maileket kapó címzetteknek figyelmen kívül kell hagyniuk azokat, és kerülniük kell az üzenetben található linkekre vagy gombokra kattintást. A hivatkozott weboldalon semmilyen információt nem szabad megadni.

Ha a bejelentkezési adatokat már megadták, az érintett felhasználóknak azonnal módosítaniuk kell a feltört e-mail fiók és az ugyanazon jelszót használó összes többi fiók jelszavát. A többtényezős hitelesítés engedélyezése, ahol csak lehetséges, további védelmet nyújthat a jogosulatlan hozzáférés ellen.

Záró értékelés

Az „Elégtelen e-mail kapacitás” e-mail egy adathalász csalás, amely postaláda-tárhelyfigyelmeztetésnek álcázza magát. Célja e-mail fiók hitelesítő adatainak ellopása egy csalárd, Gmail-témájú bejelentkezési oldalon keresztül, amely egy független webhelyen található. Az üzenetek kitalált tárhelystatisztikákra, sürgősségre és meggyőző vizuális elemekre támaszkodnak, hogy megtévesszék a címzetteket, és rávegyék őket jelszavuk felfedésére.

Mivel a csalásnak nincs kapcsolata a Google-lel vagy bármely legitim e-mail szolgáltatóval, a címzetteknek ezeket az üzeneteket rosszindulatúként kell kezelniük, kerülniük kell a velük való interakciót, és haladéktalanul biztosítaniuk kell az esetlegesen nyilvánosságra került fiókokat.