Paskyros saugumo atnaujinimo el. laiško sukčiavimas

Labai svarbu išlikti budriems, kai gaunami netikėti ar nerimą keliantys el. laiškai. Kibernetiniai nusikaltėliai įprastai išnaudoja baimę ir skubos jausmą, kad manipuliuotų vartotojais ir priverstų juos daryti brangiai kainuojančias klaidas. Vadinamieji „Paskyros saugumo atnaujinimo“ el. laiškai nėra siejami su jokiomis teisėtomis įmonėmis, organizacijomis ar subjektais. Jie sukurti tik tam, kad apgautų gavėjus ir surinktų neskelbtiną informaciją.

Kas yra el. pašto sukčiavimas dėl paskyros saugumo atnaujinimo?

„Paskyros saugumo atnaujinimo“ sukčiavimo schema yra klasikinė sukčiavimo apsimetant kampanija, kurios metu užpuolikai platina el. laiškus, apsimetančius skubiais saugumo pranešimais. Šiuos pranešimus išnagrinėję informacijos saugumo tyrėjai nustatė, kad juose yra sufabrikuotų teiginių apie paskyros problemas ir kad jie skirti daryti spaudimą gavėjams apsilankyti susietoje svetainėje. Tikrasis tikslas yra ne apsauga, o duomenų vagystė.

Apgaulinga žinia: skubumas kaip ginklas

Šie el. laiškai paprastai apsimeta siunčiami iš paslaugų teikėjo ir įspėja, kad gavėjo paskyrą reikia nedelsiant patvirtinti, norint „nuolatinės prieigos“. Trumpas terminas, dažnai 48 valandos, pabrėžiamas siekiant sukelti paniką ir atgrasyti nuo racionalaus tikrinimo.

Įprasti elementai:

• Nerimą keliantys pranešimai apie įtartiną veiklą ar saugumo problemas
• Gerai matomas raginimo veikti mygtukas, pvz., „Patvirtinti mano paskyrą“
• Kalba, sukurta taip, kad skambėtų oficialiai, skubiai ir autoritetingai

Šis laiko spaudimo jausmas yra pagrindinė sukčiavimo priežastis, skatinanti aukas spustelėti nuorodą, o ne pagalvoti.

Kur iš tikrųjų veda nuoroda

Įterptoji nuoroda nukreipia vartotojus į apgaulingą svetainę, sukurtą imituoti teisėtą prisijungimo puslapį. Bet kokia ten įvesta informacija siunčiama tiesiai sukčiams. Šie puslapiai pirmiausia skirti:

• El. pašto adresai arba vartotojo vardai
• Paskyros slaptažodžiai

Gavę šiuos prisijungimo duomenis, jie gali būti patikrinti keliose platformose, o tai leis nusikaltėliams pasiekti el. paštą, socialinius tinklus, bankininkystės portalus, žaidimų paslaugas ir kt.

Ką sukčiai daro su užgrobtomis paskyromis

Pažeistos paskyros yra vertingi įrankiai kibernetiniams nusikaltėliams. Priklausomai nuo paskyros tipo, užpuolikai gali jas panaudoti:

• Pavogti privačius pranešimus ir asmeninius duomenis.
• Apsimeskite aukomis, kad apgautumėte jų kontaktus.
• Bandymas atlikti finansinį sukčiavimą ar neteisėtus pirkimus.
• Platinkite papildomus sukčiavimo pranešimus arba kenkėjiškas programas.

Dėl to aukos gali susidurti su tapatybės vagyste, finansiniais nuostoliais ir ilgalaike žala reputacijai.

Ne tik sukčiavimas: kai el. laiškai virsta kenkėjiškų programų atakomis

Nors „Account Security Update“ sukčiavimo kampanijos daugiausia skirtos kredencialų vagystei, panašios kampanijos dažnai naudojamos ir kenkėjiškai programinei įrangai platinti.

• Pavojingi priedai
• Kai kuriuose sukčiavimo el. laiškuose yra užkrėstų failų, užmaskuotų kaip dokumentai arba archyvai, pavyzdžiui:
• „Word“, „Excel“ arba PDF failai
• ZIP/RAR archyvai
• Vykdomieji failai, scenarijai arba ISO atvaizdai

Atidarius šiuos failus arba įjungus tokias funkcijas kaip makrokomandos, gali būti aktyvuota kenkėjiška programa, kuri gali pakenkti sistemai.

Žalingos nuorodos

Kituose el. laiškuose yra nuorodų į netikras arba pažeistas svetaines. Vien apsilankymas jose gali sukelti apgaulingus atsisiuntimo raginimus arba automatinį kenkėjiškų programų diegimą, priklausomai nuo užpuoliko infrastruktūros nustatymų.

Daugeliu realių atvejų infekcijos prasideda po to, kai vartotojas spusteli kenkėjišką nuorodą arba atidaro spąstais užtaisytą priedą.

Kaip apsisaugoti

• Į nepageidaujamus saugumo įspėjimus žiūrėkite skeptiškai.
• Venkite spustelėti nuorodas arba atidaryti priedus, gautus iš netikėtų el. laiškų.
• Pasiekite paslaugas rankiniu būdu įvesdami jų oficialų svetainės adresą.
• Naudokite stiprius, unikalius slaptažodžius ir įjunkite daugiafaktorinį autentifikavimą.
• Praneškite apie įtartinus el. laiškus ir juos ištrinkite, užuot su jais bendravę.

Baigiamosios mintys

El. pašto sukčiavimo schema „Paskyros saugumo atnaujinimas“ parodo, kaip įtikinamai nusikaltėliai imituoja teisėtą bendravimą, kad pavogtų duomenis. Kadangi šie pranešimai nėra susiję su jokia realia organizacija, bet kokie jų teiginiai apie paskyros problemas yra išgalvoti. Sąmoningumas, atsargumas ir drausmingi el. pašto naudojimo įpročiai išlieka veiksmingiausia apsauga nuo sukčiavimo apsimetant grėsmių.