Karantino ataskaita apie jūsų „Zoho“ paskyros el. pašto sukčiavimą

Į netikėtus el. laiškus, raginančius nedelsiant imtis veiksmų, visada reikėtų žiūrėti atsargiai. Kibernetiniai nusikaltėliai, norėdami manipuliuoti gavėjais ir priversti juos priimti impulsyvius sprendimus, remiasi skubumu, baime ir sumaištimi. Vadinamieji el. laiškai „Karantino ataskaita jūsų „Zoho“ paskyrai“ yra aiškus šios taktikos pavyzdys. Šie laiškai yra sukčiavimo kampanijos dalis ir nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar subjektais, įskaitant „Zoho Corporation“ ar bet kuriuos pripažintus el. pašto paslaugų teikėjus.

Kas yra „Karantino ataskaitos“ el. pašto sukčiavimas?

Saugumo analizė patvirtina, kad „Jūsų „Zoho“ paskyros karantino ataskaita“ yra sukčiavimo el. laiškai, sukurti siekiant pavogti neskelbtiną informaciją. Juose melagingai teigiama, kad keli gaunami pranešimai buvo užblokuoti ir patalpinti į karantiną. Gavėjams nurodoma spustelėti nuorodą „Peržiūrėti mano pranešimus“, kad šie el. laiškai būtų peržiūrėti ir paskelbti.

Iš tikrųjų nuoroda nukreipia vartotojus į apgaulingą prisijungimo puslapį, skirtą el. pašto kredencialams nugauti. Šie puslapiai dažnai imituoja populiarias paslaugas, tokias kaip „Gmail“ ar „Yahoo Mail“, todėl apgaulė iš pirmo žvilgsnio atrodo įtikinama.

Kaip veikia sukčiavimo procesas

Ataka vykdoma pagal paprastą, bet veiksmingą schemą:

• Auka gauna netikrą karantino pranešimą el. paštu.
• El. laiške raginama nedelsiant imtis veiksmų, kad būtų išvengta pranešimų praradimo.
• Paspaudus įterptąją nuorodą, atidaromas suklastotas prisijungimo puslapis.
• Įvesti prisijungimo duomenys yra užfiksuojami ir perduodami užpuolikams.

Kai prisijungimo informacija pavogta, kibernetiniai nusikaltėliai gali užgrobti el. pašto paskyrą ir užblokuoti teisėtą savininką.

Tikroji rizika, slypinti už pavogtų el. pašto kredencialų

El. pašto paskyra dažnai tarnauja kaip vartai į daugelį kitų internetinių paslaugų. Patekę į ją, užpuolikai gali:

• Surinkite asmeninę ir neskelbtiną informaciją, saugomą žinutėse.
• Iš naujo nustatykite socialinių tinklų, bankininkystės ir kitų paskyrų slaptažodžius.
• Pradėkite papildomas sukčiavimo kampanijas iš aukos paskyros.
• Platinti kenkėjiškas programas kontaktams.
• Dalyvauti tapatybės vagystėse ir finansiniame sukčiavime.

Neteisėta prieiga gali greitai išaugti nuo vieno pažeisto pašto dėžutės kiekio iki didelio masto paskyrų pažeidimo ir finansinių nuostolių.

Kenkėjiškų programų platinimo taktika, naudojama panašiose kampanijose

Sukčiavimo el. laiškai dažnai naudojami kaip kenkėjiškos programinės įrangos platinimo mechanizmas. Kibernetiniai nusikaltėliai gali pridėti užkrėstus failus, pvz., „Word“ dokumentus, „Excel“ skaičiuokles, PDF failus, ZIP arba RAR archyvus arba vykdomuosius failus. Šiems failams gali reikėti, kad vartotojai įgalintų makrokomandas arba atliktų papildomus veiksmus, kurie suaktyvintų kenkėjišką programą.

Arba užpuolikai įterpia nuorodas, kurios veda į nesaugias svetaines. Šios svetainės gali automatiškai atsisiųsti kenkėjišką programinę įrangą arba apgauti vartotojus, kad jie rankiniu būdu įdiegtų kenksmingas programas.

Grėsmės atpažinimas ir vengimas

Vartotojai turėtų skeptiškai vertinti nepageidaujamus karantino pranešimus, ypač tuos, kuriuose prašoma prisijungimo duomenų per įterptąsias nuorodas. Teisėti paslaugų teikėjai neprašo klientų patvirtinti paskyros duomenų per įtartinas el. pašto nuorodas. Užuot spustelėję įterptuosius mygtukus, vartotojai turėtų rankiniu būdu apsilankyti oficialioje savo teikėjo svetainėje ir patikrinti paskyros pranešimus.

Bet koks el. laiškas, kuris sukuria skubos jausmą, yra neįprasto formato arba nukreipia į nepažįstamus interneto adresus, turėtų būti laikomas įtartinu. Saugiausias veiksmų planas yra ištrinti tokius el. laiškus be jokios reakcijos.

Galutinė saugumo perspektyva

„Quarantine Report For Your Zoho Account“ sukčiavimo schema rodo, kaip lengvai užpuolikai išnaudoja pasitikėjimą el. pašto paslaugų pranešimais. Šie apgaulingi pranešimai yra specialiai sukurti siekiant surinkti prisijungimo duomenis ir sudaryti sąlygas platesnei kibernetinių nusikaltimų veiklai. Budrumas, atsargus elgesys ir žinojimas apie sukčiavimo taktiką išlieka pagrindinėmis apsaugos nuo paskyros pažeidimo ir vėlesnės finansinės ar su tapatybe susijusios žalos priemonėmis.