Atkūrimo el. pašto adresas buvo pakeistas. El. pašto sukčiavimas

Budrumas yra būtinas sprendžiant netikėtų el. laiškų, ypač tų, kuriuose teigiama, kad yra problemų su internetine paskyra, problemas. Kibernetiniai nusikaltėliai dažnai apsimeta patikimomis paslaugomis, kad sukurtų skubos įspūdį ir spaustų gavėjus imtis veiksmų nepatikrindami laiško teisėtumo. El. laiškas „Atkūrimo el. pašto adresas pakeistas“ yra viena iš tokių sukčiavimo aferų, skirtų pavogti slaptus prisijungimo duomenis. Svarbu tai, kad šie el. laiškai nėra susiję su jokia teisėta įmone, organizacija, el. pašto teikėju ar žiniatinklio pašto paslauga.

Atkūrimo el. pašto adreso pakeitimo sukčiavimas: apžvalga

El. pašto kampanija „Atkūrimo el. pašto adresas pakeistas“ maskuojama kaip žiniatinklio pašto teikėjo saugumo pranešimas. Jos pagrindinis tikslas – įtikinti gavėjus, kad jų paskyros saugumas buvo pažeistas ir kad reikia nedelsiant imtis veiksmų.

Paprastai el. laiškas atkeliauja su temos eilute „Saugumo rizika: atkūrimo informacija pakeista“ ir informuoja gavėją, kad su jo paskyra susietas atkūrimo el. pašto adresas neseniai buvo pakeistas. Kad įspėjimas atrodytų autentiškas, laiške yra aiškiai matomas mygtukas „Patikrinti veiklą“ ir teigiama, kad jį atsiuntė įmonė „Webmail LLC“.

Nepaisant įtikinamos išvaizdos, visas pranešimas yra suklastotas. Organizacijos pavadinimas, prekės ženklas ir saugumo įspėjimas yra sufabrikuoti vien tam, kad apgautų gavėjus ir priverstų juos atskleisti savo paskyros duomenis.

Kaip veikia sukčiavimas

Ataka remiasi socialinės inžinerijos metodais, kuriais išnaudojama baimė ir skubos jausmas. Gavėjai verčiami manyti, kad jų paskyroje buvo atlikti neleistini pakeitimai, todėl jie spustelėja pateiktą mygtuką, kad ištirtų tariamą saugumo incidentą.

Užuot nukreipusi vartotojus į teisėtą prisijungimo portalą, nuoroda veda į apgaulingą tinklalapį, esantį eu2.contabostorage.com – debesies saugyklos platformoje, kuria piktnaudžiaujama platinant sukčiavimo turinį. Puslapyje rodoma suklastota prisijungimo forma, esanti ant realistiškai atrodančios „Gmail“ sąsajos arba kito el. pašto teikėjo tematikos dizaino.

Įrodymai rodo, kad sukčiavimo puslapis gali dinamiškai pritaikyti savo išvaizdą pagal gavėjo el. pašto adresą. URL adrese, regis, yra užkoduota informacija apie taikinį, todėl puslapis gali pateikti prekės ženklą, atitinkantį aukos el. pašto paslaugų teikėją, taip padidindamas savo patikimumą.

Tikrasis pavojus, slypintis už netikro prisijungimo puslapio

Sukčiavimo puslapyje prašoma lankytojo el. pašto adreso ir slaptažodžio, apsimetant, kad tai paskyros savininkas. Bet kokia į formą įvesta informacija perduodama tiesiai sukčiams.

Kai kibernetiniai nusikaltėliai gauna prieigą prie el. pašto paskyros, pasekmės gali būti sunkios. El. pašto paskyros dažnai tarnauja kaip vartai į daugybę internetinių paslaugų, todėl jos tampa labai vertingais taikiniais. Užpuolikai gali naudoti pažeistas paskyras, kad:

• Iš naujo nustatyti susietų paslaugų ir socialinės žiniasklaidos paskyrų slaptažodžius
• Pavogti asmeninę informaciją, finansinius duomenis ir neskelbtinus pranešimus
• Vykdyti tapatybės vagystės ir apsimetinėjimo kitais asmenimis schemas
• Siųskite sukčiavimo el. laiškus draugams, šeimos nariams ir verslo kontaktams
• Gaukite prieigą prie debesies saugyklos, bankininkystės platformų ar kitų prijungtų paskyrų

Kadangi el. pašto paskyrose dažnai saugoma daugelio metų asmeninio ir profesinio susirašinėjimo medžiaga, sėkmingas kompromisas gali sukelti didelę privatumo ir finansinę žalą.

Klaidinantis prekės ženklo kūrimas ir apgaulingi teiginiai

Vienas ryškiausių šios kampanijos aspektų yra piktnaudžiavimas atpažįstamu su internetiniu paštu susijusiu prekės ženklu. El. laiške bandoma sukurti teisėtumą, pateikiant jį kaip oficialų patikimo teikėjo saugumo įspėjimą.

Tačiau nei „Google“, nei „Gmail“ neturi jokio ryšio su šia kampanija. Taip pat tariamas siuntėjas „Webmail LLC“ tėra sufabrikuota tapatybė, sukurta sukčiavimui paremti. Teisėti el. pašto paslaugų teikėjai nenaudoja apgaulingų trečiųjų šalių prisijungimo puslapių, kad patikrintų paskyros veiklą po saugumo įspėjimų.

Galimos kenkėjiškų programų rizikos

Nors pagrindinis šios kampanijos tikslas yra kredencialų vagystė, sukčiavimo operacijos dažnai susijusios ir su kenkėjiškų programų platinimu. Kibernetiniai nusikaltėliai dažnai naudoja apgaulingus el. laiškus, kad platintų kenkėjišką programinę įrangą per priedus ar kenksmingas nuorodas.

Kenkėjiška programa gali būti paslėpta vykdomuosiuose failuose, PDF dokumentuose, „Microsoft Office“ failuose, suspaustuose archyvuose, scenarijuose ar kituose failų formatuose. Daugeliu atvejų užkrėtimo procesas prasideda tik po to, kai auka atidaro priedą, įjungia kenkėjiškas makrokomandas arba atsisiunčia ir paleidžia failą iš susietos svetainės.

Kai kurie sukčiavimo puslapiai gali netgi skatinti lankytojus įdiegti programinę įrangą, tariamai reikalingą patvirtinimui ar saugumui. Tokių nurodymų laikymasis gali sukelti kenkėjiškų programų infekcijas, kurios dar labiau pažeidžia aukos įrenginį ir duomenis.

Įspėjamieji ženklai, atskleidžiantys sukčiavimą

Keli požymiai atskleidžia apgaulingą el. laiško „Atkūrimo el. pašto adresas pakeistas“ pobūdį. Pranešime sukuriamas nereikalingas skubėjimas, teigiama, kad įvyko svarbių paskyros pakeitimų, ir vartotojai nukreipiami į nepažįstamą išorinę svetainę, o ne į oficialų paskyros valdymo portalą. Be to, pagrindiniai įspėjamieji ženklai yra sugalvoto įmonės pavadinimo ir prisijungimo puslapio, talpinamo debesies saugyklos paslaugoje, o ne oficialiame domene, naudojimas.

Vartotojai visada turėtų patikrinti saugumo pranešimus atidarydami savo el. pašto teikėjo svetainę tiesiai per naršyklę, o ne spustelėdami netikėtuose el. laiškuose esančias nuorodas.

Kaip apsisaugoti

Jei toks el. laiškas gaunamas, jį reikia ignoruoti ir ištrinti. Gavėjai turėtų vengti spustelėti bet kokias nuorodas, atidaryti priedus ar įvesti prisijungimo duomenis svetainėse, į kurias patenkama per nepageidaujamus pranešimus. Kiekvienas, kuris jau pateikė savo prisijungimo informaciją, turėtų nedelsdamas pakeisti slaptažodį, įjungti daugiafaktorinį autentifikavimą, jei įmanoma, ir peržiūrėti paskyros veiklą, ar nėra neteisėtos prieigos požymių.

Baigiamosios mintys

El. laiškas „Atkūrimo el. pašto adresas pakeistas“ yra sukčiavimo schema, užmaskuota kaip žiniatinklio pašto saugumo pranešimas. Melagingai teigdami, kad atkūrimo el. pašto adresas buvo pakeistas, užpuolikai bando privilioti gavėjus į suklastotą prisijungimo puslapį, kuriame gali būti pavogti jų prisijungimo duomenys. Kadangi kampanija neturi jokio ryšio su jokiu teisėtu el. pašto teikėju, saugiausias atsakas yra visiškai vengti sąveikos su pranešimu ir patikrinti paskyros saugumą tik oficialiais kanalais.