Prašymas uždaryti jūsų pašto serverio sukčiavimą

„Request To Close Your Mail Server“ sukčiavimo schema yra sukurta siekiant išgąsdinti gavėjus, kad jie reaguotų neatsargiai. Šie el. laiškai apsimetinėja skubiais paskyros pranešimais ir bando privilioti aukas spustelėti kenkėjišką nuorodą. Svarbu atkreipti dėmesį, kad šie el. laiškai neturi jokio ryšio su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais. Jų vienintelis tikslas – pavogti neskelbtiną informaciją ir potencialiai sukelti aukas papildomoms grėsmėms.

Klaidingas įspėjimas, skirtas sukelti paniką

Sukčiavimo laiške teigiama, kad pateiktas prašymas deaktyvuoti gavėjo pašto serverį ir jis turėtų būti įvykdytas per 24 valandas. Siekiant sustiprinti skubos jausmą, el. laiške vartotojas raginamas „iš naujo patvirtinti“ savo pašto serverį, jei jis pats neinicijavo prašymo. Be to, grasinama paslaugų teikimo sutrikimais ar net vadinamuoju paskyros „konfiskavimu“. Šie nerimą keliantys teiginiai yra tyčinė psichologinė taktika, kuria siekiama priversti gavėjus nedelsiant imtis veiksmų.

Už pranešimo slypinti kenkėjiška nuoroda

El. laiške yra nuoroda, kuria tariamai siekiama „atkurti saugumą ir užkirsti kelią deaktyvavimui“. Užuot išsprendusi problemą, ši nuoroda nukreipia į apgaulingą tinklalapį, sukurtą taip, kad imituotų teisėtą prisijungimo portalą. Kai aukos įveda savo vartotojo vardą, el. pašto adresą arba slaptažodį, šią informaciją užfiksuoja kibernetiniai nusikaltėliai. Turėdami šią informaciją, užpuolikai gali perimti el. pašto paskyrų ir galbūt bet kokių kitų paslaugų, susietų su pažeistais prisijungimo duomenimis, kontrolę.

Galimos pasekmės pasidavus sukčiavimui

Pavogus prisijungimo informaciją, užpuolikai gali užgrobti įvairias paskyras, priklausomai nuo to, ką auka atskleidė. Pažeidžiami tampa el. paštas, socialinė žiniasklaida, bankininkystė, internetiniai žaidimai ir kitos platformos. Sukčiai gali naudoti pažeistas paskyras įvairiems kenkėjiškiems tikslams: vogti lėšas, apsimesti auka, rinkti vertingus asmens duomenis, siųsti sukčiavimo pranešimus kitiems arba platinti kenkėjišką programinę įrangą. Poveikis gali išaugti iki tapatybės vagystės, finansinių nuostolių ar plataus masto saugumo pažeidimų.

Kaip kenkėjiška programa platinama per panašius el. laiškus

Nors ši konkreti sukčiavimo schema daugiausia skirta kredencialų vagystei, kai kurie apgaulingi pranešimai taip pat naudojami kaip kenkėjiškų programų siuntimo mechanizmas. Kibernetiniai nusikaltėliai dažnai prideda užkrėstus dokumentus ar archyvus, pvz., „Office“ failus, PDF failus, vykdomąsias programas arba suspaustus aplankus, kad apgautų vartotojus ir priverstų juos paleisti kenkėjišką kodą. Kai kurios kenkėjiškos programos suaktyvėja iškart atidarius, o kitoms reikia atlikti papildomus veiksmus, pvz., įjungti makrokomandas modifikuotame „Office“ dokumente.

Kenkėjiškos nuorodos taip pat gali nukreipti vartotojus į pažeistas svetaines, kurios automatiškai atsisiunčia kenkėjišką programinę įrangą arba ragina vartotoją paleisti užkrėstą failą. Šie metodai žymiai padidina su tokio pobūdžio apgaulingomis el. pašto kampanijomis susijusį pavojų.

Tipinės raudonos vėliavėlės, randamos šioje sukčiavimo byloje

• Nerimą keliantys teiginiai apie gresiantį paskyros deaktyvavimą ar paslaugų teikimo nutraukimą
• Raginama nedelsiant imtis veiksmų siekiant „iš naujo patvirtinti“ arba „atkurti saugumą“
• Nuorodos, vedančios į puslapius, kuriuose prašoma prisijungimo duomenų
• Pagrindinės rizikos, su kuriomis gali susidurti aukos
• Paskyros perėmimas ir neteisėta prieiga
• Tapatybės vagystė ir asmens duomenų atskleidimas
• Finansinis sukčiavimas
• Pažeistų paskyrų naudojimas platinant papildomas sukčiavimo ar kenkėjiškas programas

Saugumas: atpažinkite ir ignoruokite įtartinus pranešimus

Prašymas uždaryti jūsų pašto serverį sukčiavimo atveju remiasi skubumu ir baime, siekiant manipuliuoti gavėjais. Atpažindami šią taktiką ir ignoruodami tokius pranešimus, asmenys sumažina paskyros pažeidimo ir kitų saugumo grėsmių riziką. Kaip ir bet kokio įtartino bendravimo atveju, vartotojai turėtų vengti spustelėti nuorodas, susilaikyti nuo prisijungimo duomenų įvedimo ir patikrinti pranešimo teisėtumą patikimais kanalais. Budrumas yra veiksmingiausia apsauga nuo tokio pobūdžio sukčiavimo.