Pašto dėžutės paslaugos atnaujinimo el. pašto sukčiavimas

Į netikėtus el. laiškus, reikalaujančius nedelsiant imtis veiksmų, visada reikėtų žiūrėti atsargiai. Kibernetiniai nusikaltėliai reguliariai maskuoja sukčiavimo kampanijas kaip įprastus saugumo įspėjimus arba paslaugų pranešimus, bandydami pavogti neskelbtiną informaciją. Vadinamieji „Pašto dėžutės paslaugos atnaujinimo“ el. laiškai yra vienos iš tokių sukčiavimo atvejų dalis ir nėra susiję su jokiu teisėtu el. pašto paslaugų teikėju, įmone, organizacija ar oficialiu subjektu.

Netikras pašto dėžutės atnaujinimo pranešimas

Kibernetinio saugumo tyrėjai išanalizavo el. laiškus „Pašto dėžutės paslaugos atnaujinimas“ ir patvirtino, kad tai sukčiavimo žinutės, sukurtos siekiant apgauti gavėjus, kad jie pateiktų savo el. pašto paskyros duomenis. Šie el. laiškai dažniausiai siunčiami su temos eilute „saugos pranešimas. prašome atnaujinti pašto dėžutę.“ ir yra sukurti taip, kad būtų rodomi kaip automatiniai pašto dėžutės paslaugos teikėjo pranešimai.

Laiškuose teigiama, kad gavėjo pašto dėžutė planuojama atnaujinti, o tai neva užtikrins didesnį saugumą, geresnį našumą ir greitesnę prieigą. Kad gavėjai galėtų toliau naudotis el. pašto paskyra be trikdžių, jiems nurodoma spustelėti laiške esantį mygtuką „Atnaujinti pašto dėžutę“.

Sukčiai sąmoningai sukuria skubos įspūdį, teigdami, kad neveikimas gali apriboti prieigą prie el. pašto paslaugų arba jas sutrikdyti. Iš tikrųjų pranešimas yra visiškai apgaulingas.

Tikrasis sukčiavimo tikslas

Pagrindinis šių el. laiškų tikslas – pavogti prisijungimo duomenis. Aukos, paspaudusios pateiktą mygtuką, paprastai nukreipiamos į sukčiavimo svetainę, sukurtą imituoti teisėtą el. pašto prisijungimo puslapį. Visa ten įvesta informacija, įskaitant vartotojo vardus, slaptažodžius ar paskyros atkūrimo duomenis, perduodama tiesiai užpuolikams.

Kadangi el. laiškuose neminimas konkretus paslaugų teikėjas, sukčiavimo schemos gali būti nukreiptos į praktiškai bet kurios el. pašto paslaugos naudotojus. Toks bendro pobūdžio metodas padidina tikimybę, kad gavėjai patikės, jog laiškas skirtas jiems.

Kai kibernetiniai nusikaltėliai gauna prieigą prie el. pašto paskyros, jie gali:

• Iš naujo nustatykite banko, apsipirkimo ar socialinės žiniasklaidos paskyrų, susietų su pažeistu el. pašto adresu, slaptažodžius
• Skaitykite konfidencialius pranešimus ir neskelbtiną asmeninę informaciją
• Apsimesti auka, kad apgautum draugus, šeimos narius ar verslo kontaktus
• Naudokite paskyrą šlamšto kampanijoms arba papildomoms sukčiavimo atakoms
• Parduokite pavogtus prisijungimo duomenis pogrindinėse kibernetinių nusikaltėlių prekyvietėse

Kodėl el. pašto paskyros vagystė yra pavojinga

El. pašto paskyra dažnai veikia kaip daugelio internetinių paslaugų centras. Prieiga prie vienos pašto dėžutės gali suteikti užpuolikams galimybių įsilaužti į kelias sujungtas paskyras. Slaptažodžio nustatymo iš naujo nuorodos, finansiniai pranešimai, privatūs pokalbiai ir autentifikavimo pranešimai dažnai siunčiami per el. pašto paskyras, todėl jie yra labai vertingi taikiniai.

Kai kuriais atvejais tokios sukčiavimo kampanijos turi ir kitą tikslą: kenkėjiškų programų platinimą. Užuot tik vogę prisijungimo duomenis, el. laiškuose gali būti kenkėjiškų priedų arba nuorodų, kurios įdiegia kenkėjišką programinę įrangą aukos įrenginyje.

Įprasti kenkėjiškų failų tipai, naudojami šlamšto kampanijose, yra vykdomieji failai, „Microsoft Office“ dokumentai, ZIP arba RAR archyvai, PDF ir scenarijų failai. Kai kurie dokumentai ragina vartotojus įgalinti makrokomandas arba papildomą turinį, kuris tyliai suaktyvina kenkėjiškų programų diegimą. Kitos atakos nukreipia aukas į kenkėjiškas svetaines, kurios automatiškai atsisiunčia kenkėjišką programinę įrangą arba įtikina vartotojus rankiniu būdu paleisti užkrėstas programas.

Kaip išlikti apsaugotiems

Vartotojai niekada neturėtų pasitikėti nepageidaujamais el. laiškais, kuriuose prašoma patvirtinti paskyrą, atnaujinti paskyrą ar patvirtinti prisijungimo duomenis, prieš tai nepriklausomai nepatikrinę prašymo oficialiais kanalais. Įtartinus el. laiškus reikėtų ignoruoti, ištrinti ir, kai įmanoma, apie juos pranešti.

Keletas įspėjamųjų ženklų gali padėti atpažinti sukčiavimo el. laiškus:

• Bendriniai pasisveikinimai arba neaiškios nuorodos į neįvardintą „pašto dėžutės teikėją“
• Skubi kalba, verčianti imtis neatidėliotinų veiksmų
• Įtartinos nuorodos arba prisijungimo puslapiai
• Prastas formatavimas, gramatinės klaidos arba neįprasta formuluotė
• Prašymai pateikti slaptažodžius arba neskelbtiną paskyros informaciją

Baigiamosios mintys

„Pašto dėžutės paslaugos atnaujinimo“ el. laiškai yra sukčiavimo ataka, užmaskuota kaip įprastas paslaugos pranešimas. Jų tikslas – privilioti gavėjus apsilankyti apgaulingoje svetainėje ir perduoti vertingus el. pašto prisijungimo duomenis. Šie pranešimai neturi jokio ryšio su jokiu tikru el. pašto teikėju ar teisėta organizacija.

Įtartinų atnaujinimo pranešimų ignoravimas, nežinomų nuorodų vengimas ir atsisakymas įvesti prisijungimo duomenis nepatikrintose svetainėse išlieka esminėmis kibernetinio saugumo praktikomis. Atsargumo išlaikymas netikėtų el. laiškų atžvilgiu yra vienas veiksmingiausių būdų užkirsti kelią paskyros pažeidimui, tapatybės vagystei ir kenkėjiškų programų infekcijoms.