Sukčiavimas el. paštu dėl nepakankamos saugyklos vietos

Vadinamoji el. pašto sukčiavimo schema „Nepakankama saugyklos vieta“ yra sukčiavimo kampanija, skirta apgauti gavėjus, kad jie pateiktų savo paskyros prisijungimo duomenis. Šiuose apgaulinguose el. laiškuose melagingai teigiama, kad kelių gaunamų pranešimų nepavyko pristatyti dėl ribotos saugyklos vietos. Norint „išspręsti“ problemą, gavėjams pateikiamos dvi netikros parinktys: „Atlaisvinti sulaikytus laiškus“ arba „Padidinti saugyklos vietą“.

Svarbu pabrėžti, kad šios žinutės nėra susijusios su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais. Jose pateikti teiginiai yra visiškai išgalvoti ir skirti tik tam, kad priviliotų vartotojus į sukčiavimo schemą.

Tikrasis sukčiavimo tikslas

Nors el. laiškas atrodo susijęs su saugyklos problemomis, tikrasis jo tikslas yra daug pavojingesnis. Šiuose laiškuose esančios nuorodos veda į sukčiavimo svetaines, kurios renka slaptą informaciją, ypač prisijungimo duomenis. Kai kibernetiniai nusikaltėliai gauna prieigą prie el. pašto paskyros, žala gali išplisti į visas prijungtas paslaugas ir platformas.

Pavogta informacija suteikia kibernetiniams nusikaltėliams daug galimybių išnaudoti savo duomenis:

• Tapatybės vagystė įsilaužus į asmenines ir profesines paskyras.
• Nesąžiningas finansinių paslaugų, tokių kaip elektroninė prekyba, internetinė bankininkystė ir skaitmeninės piniginės, naudojimas.
• Pasinaudojimas pažeistomis paskyromis siekiant skleisti sukčiavimo atvejus, reikalauti pinigų iš kontaktų ar platinti kenkėjiškas programas.

Trumpai tariant, tai, kas atrodo kaip nedidelė el. pašto problema, gali virsti rimtais finansiniais nuostoliais, privatumo pažeidimu ir tapatybės vagyste.

Įprasta tokių sukčiavimo atvejų taktika

Nors kai kurie vartotojai mano, kad šlamštas visada kupinas akivaizdžių klaidų, šiuolaikinės sukčiavimo kampanijos dažnai atrodo gerai parengtos ir profesionalios. Jos gali labai imituoti teisėtus el. laiškų išdėstymus, todėl jas sunkiau atpažinti iš pirmo žvilgsnio. Kibernetiniai nusikaltėliai tuo pasinaudoja derindami sudėtingą apgaulę su skubumą kurstančia kalba.

Štai keletas tipinių metodų, naudojamų apgaulės „Nepakankama saugyklos vieta“ ir kitose panašiose schemose:

• Apsimetimas patikimais paslaugų teikėjais ar institucijomis.
• Melagingi teiginiai apie technines ar su paskyra susijusias problemas.
• Skubos signalai, spaudžiantys gavėjus veikti nedelsiant.
• Nuorodos, nukreipiančios į sukčiavimo svetaines, užmaskuotas kaip teisėti portalai.

Paslėpta kenkėjiškų programų rizika

Be sukčiavimo apsimetant, šie sukčiavimo el. laiškai taip pat gali būti naudojami kenkėjiškos šlamšto kampanijose – el. laiškuose, kurie platina kenkėjiškas programas per priedus ar kenkėjiškas nuorodas. Užpuolikai įterpia kenksmingus failus tokiais formatais kaip:

• Dokumentai („Microsoft Office“, „OneNote“, PDF).
• Vykdomieji failai (EXE, RUN).
• Archyvai (RAR, ZIP).
• Skriptai („JavaScript“ ir panašūs).

Atidarius tokius failus, galima nedelsiant sukelti infekciją. Kai kuriais atvejais reikia papildomų vartotojo veiksmų, pavyzdžiui, įgalinti makrokomandas „Office“ failuose arba spustelėti įterptuosius elementus programoje „OneNote“. Paleidus šiuos failus, galima paleisti kenkėjiškų programų grandinę, kuri pažeidžia visą sistemą.

Kaip apsisaugoti

Vartotojai turi būti budrūs ir saugotis tokio tipo sukčiavimo. Saugiausias būdas – ignoruoti ir ištrinti įtartinus pranešimus, nesąveikaujant su jų nuorodomis ar priedais.

Jei įtariate, kad jau įvedėte savo prisijungimo duomenis sukčiavimo svetainėje, nedelsdami imkitės veiksmų:

• Pakeiskite slaptažodžius paveiktai paskyrai ir visoms susietoms paslaugoms.
• Norėdami apsaugoti savo paskyras, susisiekite su oficialiais palaikymo kanalais.
• Stebėkite įtartiną veiklą, pvz., neautorizuotas operacijas ar prisijungimo bandymus.

Baigiamosios mintys

Nepakankamos saugyklos vietos el. pašto sukčiavimo schema yra dar vienas priminimas, kad sukčiavimo taktika nuolat vystosi. Apsimesdami teisėtais paslaugų įspėjimais, sukčiai bando išgauti vertingą asmeninę ir finansinę informaciją. Norint netapti tokių grėsmių auka, būtina būti atsargiems dėl visų nepageidaujamų el. laiškų, tiesioginių žinučių ir SMS žinučių.