Postafiók-szabályzat frissítésével kapcsolatos e-mailes átverés

A váratlan, azonnali cselekvést igénylő e-maileket mindig óvatosan kell kezelni. A kiberbűnözők gyakran kihasználják a sürgősséget és a biztonsággal kapcsolatos témákat, hogy impulzív döntések meghozatalára kényszerítsék a címzetteket. Az úgynevezett „Postafiók-szabályzat-frissítés” e-mailek ennek a taktikának a kiváló példái. Ezek az üzenetek nem kapcsolódnak semmilyen legitim vállalathoz, szervezethez, e-mail-szolgáltatóhoz vagy más valódi entitáshoz. Ehelyett egy adathalász kampány részét képezik, amelynek célja az érzékeny fiókadatok ellopása.

A postafiók-szabályzat frissítésével kapcsolatos átverés magyarázata

Biztonsági kutatók a Mailbox Policy Update e-maileket hitelesítő adatokkal történő adathalász átverésként azonosították. Az üzenetek egy általános e-mail szolgáltató adatait adják ki, és megpróbálják meggyőzni a címzetteket arról, hogy postaládájuk azonnali figyelmet igényel egy állítólagos szabályzat-módosítás miatt.

Az e-mailek jellemzően a „Postafiók megfelelőségi és biztonsági frissítése szükséges” tárgysorral érkeznek, és azt állítják, hogy a címzett még nem nyugtázta a fontos postaláda-szabályzatfrissítést. A nyomás fokozása érdekében az üzenet figyelmeztet, hogy a megadott határidőig történő be nem tartás a fiók ideiglenes felfüggesztését vagy a postaláda korlátozott működését eredményezheti.

A cél egyszerű: rávenni a címzetteket, hogy rákattintsanak egy rosszindulatú linkre, és megadják bejelentkezési adataikat.

Figyelmeztető jelek, amelyek könnyen láthatóak

Számos jel utal ezen e-mailek csalárd jellegére. Az egyik különösen árulkodó részlet egy látható {domain} helyőrző jelenléte az e-mail láblécében. Ez a ki nem cserélt sablonváltozó arra utal, hogy az üzenetet tömegesen terjesztették, és nem volt megfelelően testreszabva a küldés előtt.

A címzetteket jellemzően arra utasítják, hogy kattintsanak a „POSTAFIÓK FRISSÍTÉSE” gombra a szolgáltatás zavarának elkerülése érdekében. Az ilyen azonnali cselekvésre irányuló követelések gyakori társadalmi manipulációs taktikák, amelyeket a kritikai gondolkodás megkerülésére és az elhamarkodott válaszok ösztönzésére használnak.

Hogyan működik a hitelesítő adatok ellopása

A beágyazott linkre kattintva az áldozatok egy, a Google Cloud Storage infrastruktúráján üzemeltetett adathalász webhelyre jutnak. Az oldal gondosan úgy van megtervezve, hogy egy legitim Google bejelentkezési környezetre hasonlítson, és egy hamis „Gmail e-mail bejelentkezés” űrlapot jelenít meg.

Meggyőző megjelenése ellenére az oldal teljes mértékben csalás. Az űrlapon megadott felhasználónév, jelszó vagy egyéb hitelesítő adat közvetlenül a kampányt működtető csalókhoz kerül.

Fontos megérteni, hogy a Google-nek nincs köze ehhez az átveréshez. Bár az adathalász oldal a Google felhőinfrastruktúráján található, engedély nélkül történik, és a vállalat nem vállal felelősséget a rosszindulatú tartalomért.

Miért olyan értékesek az ellopott e-mail hitelesítő adatok?

Az e-mail fiókok gyakran számos online szolgáltatás központi csomópontjaként szolgálnak. Miután a támadók hozzáférést szereznek az áldozat postaládájához, ezt a hozzáférést többféleképpen is kihasználhatják:

• Olvassa el a bizalmas kommunikációt és a személyes adatokat.
• Jelszavak visszaállítása a kapcsolt online fiókokhoz.
• Feltörni az e-mail címhez kapcsolódó közösségi média, banki, vásárlási vagy üzleti fiókokat.
• Az áldozatnak adja ki magát, és küldjön csalárd üzeneteket barátainak, családtagjainak vagy kollégáinak.
• A feltört fiókot szélesebb körű adathalász vagy csalási kampányok részeként használja.

Mivel az e-mail fiókok gyakran más szolgáltatások helyreállítási pontjaként szolgálnak, egyetlen kompromittálás gyorsan több fiók átvételéhez vezethet.

A spamkampányok mögött rejlő kártevő kockázat

Bár a kampány elsődleges célja a hitelesítő adatok ellopása, hasonló átverős e-maileket gyakran használnak rosszindulatú fájlok terjesztésére. A kiberbűnözők gyakran csatolnak rosszindulatú fájlokat, vagy olyan linkeket helyeznek el, amelyek káros letöltéseket indítanak el.

Ezek a rosszindulatú fájlok futtatható programokként, tömörített archívumokként, PDF dokumentumokként, Microsoft Office fájlokként vagy különféle szkriptformátumokként jelenhetnek meg. Egyes fenyegetések a fájl megnyitása után azonnal aktiválódnak, míg mások további műveleteket igényelnek, például makrók engedélyezését a dokumentumban. A módszertől függetlenül a sikeres fertőzés általában a felhasználói interakciótól függ.

Védje magát a hasonló fenyegetésektől

A Postafiók-szabályzat frissítéséről szóló e-mailre adott legbiztonságosabb válasz az, ha figyelmen kívül hagyjuk azt, kerüljük a linkekre kattintást, és töröljük az üzenetet. A felhasználóknak külön kell felkeresniük az e-mail-szolgáltatójuk hivatalos webhelyét, ha ellenőrizni szeretnék a fiókjukkal kapcsolatos értesítéseket.

Gyanús e-mailek értékelésekor figyeljen a szokatlan kérésekre, a sürgős határidőkre, az általános üdvözletekre, a váratlan bejelentkezési kérdésekre és az üzenetben található következetlenségekre. A kommunikáció hivatalos csatornákon keresztüli ellenőrzése a beágyazott linkek helyett továbbra is az egyik leghatékonyabb védelem az adathalász támadások ellen.

Záró értékelés

A Postafiók-szabályzat frissítéséről szóló e-mail egy adathalász csalás, amely hamisan azt állítja, hogy a címzetteknek el kell ismerniük a postafiók-szabályzat módosítását a szolgáltatás zavarainak elkerülése érdekében. Egy általános e-mail-szolgáltató adataival visszaélve és a felhasználókat egy csalárd bejelentkezési oldalra irányítva a támadók megpróbálják megszerezni az e-mail hitelesítő adataikat rosszindulatú célokra. Mivel ezek az üzenetek semmilyen kapcsolatban nem állnak semmilyen legitim szolgáltatóval, veszélyesnek kell tekinteni, figyelmen kívül kell hagyni és azonnal törölni kell őket. A váratlan e-mailekkel való óvatosság és a gyanús linkek elkerülése jelentősen csökkentheti a fiók feltörésének és a rosszindulatú programok fertőzésének kockázatát.