Žiniatinklio pašto prieigos sąsajos keitimas

„Žiniatinklio pašto prieigos sąsajos keitimas“ (angl. „Change To The Webmail Access Interface“) yra dar vienas užpuolikų, naudojančiųsi kasdieniu bendravimu, siekiant gauti neskelbtiną informaciją, pavyzdys. Nors šie pranešimai gali atrodyti oficialūs, jie yra apgaulingi, nepatikimi ir nesusiję su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais.

Klaidingas įspėjimas apie paslaugų pakeitimus

Sukčiavimo atveju siunčiamas el. laiškas dažnai pavadinimu „PRAŠOME PATVIRTINTI PASKYRĄ“, nors jo formuluotės skiriasi, teigiant, kad gavėjo žiniatinklio pašto sąsaja netrukus bus atnaujinta. Laiške teigiama, kad vartotojai privalo patikrinti ir atnaujinti savo paskyros duomenis, kad būtų išvengta paslaugų teikimo sutrikimų. Viskas, kas pateikta šiuose el. laiškuose, yra sufabrikuota. Jų vienintelis tikslas – nukreipti vartotojus į sukčiavimo svetainę, skirtą prisijungimo informacijai rinkti.

Suklastotas prisijungimo puslapis, sukurtas apgauti

El. laiške įterpta nuoroda veda į netikrą prisijungimo portalą, sukurtą taip, kad atrodytų kaip tikras paskyros prisijungimo puslapis. Visa įvesta informacija yra užfiksuojama ir persiunčiama užpuolikams. Turėdami prieigą prie aukos pašto dėžutės, sukčiai įgyja vertingą prieigą prie kitų su tuo adresu susietų paskyrų, tokių kaip debesies saugykla, socialiniai tinklai, finansinių paslaugų teikėjai ir įvairios internetinės platformos.

Kodėl el. pašto paskyros yra pagrindiniai taikiniai

El. pašto paskyrose dažnai saugomi slapti pokalbiai, saugomi dokumentai, atkūrimo nuorodos, pirkimų patvirtinimai ir kiti vertingi duomenys. Kai užpuolikas perima kontrolę, pasekmės gali būti gerokai platesnės nei viena pažeista pašto dėžutė. Pavogtos paskyros gali būti naudojamos kenkėjiškoms programoms platinti, apsimesti savininku, reikalauti pinigų iš kontaktų arba sukčiauti naudojant susietas paslaugas. Įmonių el. pašto paskyros yra ypač pažeidžiamos, nes jos gali tapti viso tinklo infekcijų ar duomenų vagysčių patekimo tašku.

Rizika, kylanti dėl pasitikėjimo sukčiavimu

Toliau pateikiamos kelios galimos pasekmės vartotojams, kurie sąveikauja su apgaulingomis žinutėmis:

• Prieigos prie svarbių asmeninių arba darbo paskyrų praradimas
• Neskelbtinos informacijos atskleidimas ir tapatybės vagystė
• Finansinės pasekmės dėl neautorizuotų operacijų

Kaip sukčiai išnaudoja pažeistas paskyras

Kai užpuolikai gauna prisijungimo duomenis, jie gali netinkamai naudoti paskyrą įvairiais būdais:

• Sukčiavimo pranešimų, kenkėjiškų programų nuorodų ar kenkėjiškų priedų siuntimas kontaktams

• Nesąžiningų pirkimų ar operacijų atlikimas naudojantis susijusiomis finansinėmis paslaugomis

• Pavogtos tapatybės panaudojimas sukčiavimui paremti arba pinigų reikalavimui

• Surinktų duomenų pardavimas kitiems nusikaltėliams

Šlamštas kaip kenkėjiškų programų platinimo priemonė

Šio tipo kampanija dažnai sutampa su platesne kenkėjiškų programų platinimo taktika. Šlamšto laiškuose gali būti kenkėjiškų dokumentų, vykdomųjų failų, „JavaScript“, suspaustų archyvų arba „OneNote“ ir „Office“ failų, kuriems sukelti reikia papildomos naudotojo sąveikos. Makrokomandų įjungimas, įterptųjų elementų atidarymas arba paslėptų nuorodų spustelėjimas gali lemti kenkėjiškos programinės įrangos diegimą.

Ką daryti, jei jau pateikėte savo įgaliojimus

Kiekvienas, įvedęs savo prisijungimo duomenis į sukčiavimo puslapį, turėtų nedelsdamas atnaujinti slaptažodžius visose paskyrose, susietose su pažeistu el. pašto adresu. Susisiekimas su oficialiais pagalbos kanalais gali padėti apsaugoti paveiktas paslaugas ir užkirsti kelią tolesniam netinkamam naudojimui.

Apsaugokite save nuo el. pašto grėsmių

Nors daugelyje sukčiavimo schemų yra rašybos klaidų ar formatavimo problemų, kitos yra sukurtos stebėtinai meistriškai. Todėl labai svarbu būti atsargiems tvarkantis el. laiškus, tekstinius pranešimus ir tiesiogines žinutes, kuriose prašoma patvirtinti paskyrą, skubiai imtis veiksmų ar pateikti neskelbtinų duomenų. Akimirka dvejonės gali padėti išvengti rimtų privatumo pažeidimų, finansinės žalos ir tapatybės vagystės.