Jūsų žiniatinklio pašto paskyra neaktyvi – el. pašto sukčiai

Į netikėtus el. laiškus, kuriuose teigiama, kad yra problemų su paskyra, visada reikėtų žiūrėti atsargiai. Kibernetiniai nusikaltėliai įprastai pasinaudoja baime ir skuba, kad paskatintų vartotojus daryti klaidas. Labai svarbu išlikti budriems, ypač todėl, kad tokios sukčiavimo atvejai kaip el. laiškas „Jūsų žiniatinklio pašto paskyra neaktyvi“ nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais ir yra skirti tik gavėjams apgauti.

Sukčiavimo „Jūsų žiniatinklio pašto paskyra neaktyvi“ apžvalga

Kibernetinio saugumo tyrėjai nustatė, kad pranešimai „Jūsų žiniatinklio pašto paskyra neaktyvi“ yra sukčiavimo ataka. Šie el. laiškai sukurti taip, kad atrodytų kaip oficialūs el. pašto paslaugų teikėjo pranešimai, įspėjantys, kad gavėjo paskyra tariamai tapo neaktyvi. Tačiau tikrasis tikslas yra nukreipti vartotojus į apgaulingas svetaines, kurios renka slaptą informaciją.

Žinutėse paprastai teigiama, kad gavėjas nustos gauti el. laiškus, jei nebus nedelsiant imtasi veiksmų. Įtrauktas gerai matomas mygtukas „AKTYVINTI PASKYRĄ“ arba panaši nuoroda, siekiant priversti vartotojus spustelėti neatsižvelgiant į aplinkybes.

Kaip veikia sukčiavimas

Šiuose el. laiškuose įterpta nuoroda veda į suklastotą prisijungimo puslapį. Šios netikros svetainės dažnai sukurtos taip, kad kuo labiau imituotų teisėtus žiniatinklio pašto portalus, naudodami nukopijuotus logotipus, išdėstymus ir prekės ženklą, kad atrodytų patikimi.

Kai aukos įveda savo el. pašto adresą ir slaptažodį, informacija siunčiama tiesiai sukčiams. Tada puslapis gali nukreipti į nekenksmingai atrodančią svetainę, sudarydama klaidingą įspūdį, kad problema išspręsta, nors prisijungimo duomenys jau pavogti.

Kodėl pavogti el. pašto adresai yra tokie vertingi

Pažeistos el. pašto paskyros suteikia sukčiams tvirtą pagrindą. Turėdami prieigą, jie gali:

• Siųskite sukčiavimo ar apgaulingus pranešimus aukos kontaktams
• Ieškoti gautuosiuose neskelbtinų dokumentų, iš naujo nustatyti nuorodas arba asmens duomenis
• Bandykite atkurti slaptažodį bankininkystės, apsipirkimo ir socialinės žiniasklaidos platformose
• Naudoti paskyrą tolesnėms sukčiavimo ar kenkėjiško turinio platinimui

Ši veikla gali sukelti tapatybės vagystę, finansinius nuostolius, privatumo pažeidimus ir ilgalaikį paskyros pakenkimą.

Kenkėjiškų programų platinimo rizika

Šio pobūdžio el. laiškai neapsiriboja vien kredencialų vagyste. Kai kuriose kampanijose panašūs laiškai naudojami kenkėjiškoms programoms platinti. Juose gali būti kenkėjiškų priedų arba nuorodų į juos, pvz.:

• „Word“ arba „Excel“ dokumentai
• PDF failai
• Vykdomosios programos (.exe)
• Suspausti archyvai (ZIP arba RAR)
• Skriptai arba ISO atvaizdai

Šių failų atidarymas arba jų turinio aktyvavimas gali sukelti kenkėjiškų programų diegimą. Kai kurios nuorodos taip pat gali nukreipti į pažeistas svetaines, kurios bando automatiškai atsisiųsti kenkėjišką programinę įrangą arba apgauti vartotojus, kad jie ją paleistų rankiniu būdu.

Įspėjamieji ženklai, į kuriuos reikia atkreipti dėmesį

Dažniausios su šia sukčiavimo schema susijusios raudonos vėliavėlės:

• Teiginiai, kad paskyra neaktyvi, sustabdyta arba netrukus nustos veikti
• Skubi kalba, reikalaujanti nedelsiant imtis veiksmų
• Bendriniai sveikinimai vietoj asmeninių žinučių
• Nuorodos, kurios aiškiai nenurodo į oficialų paslaugos domeną
• Prisijungimo duomenų užklausos per el. pašto nuorodas

Atpažinus šiuos indikatorius galima išvengti atsitiktinio sąveikos su kenkėjišku turiniu.

Ką daryti, jei gautas toks el. laiškas

Įtartinų laiškų, tokių kaip šie, negalima atidaryti, į juos atsakyti ar su jais sąveikauti. Saugiausias atsakymas – juos ištrinti. Jei nerimaujate dėl paskyros būsenos, prieigą prie jos reikėtų atlikti tik rankiniu būdu įvedant oficialų svetainės adresą naršyklėje, o ne spustelint el. pašto nuorodas.

Jei įtartiname puslapyje jau buvo įvesti prisijungimo duomenys, slaptažodžius reikia nedelsiant pakeisti ir įjungti paskyros saugumo priemones, pvz., dviejų veiksnių autentifikavimą.

Išvada

El. laiškas „Jūsų žiniatinklio pašto paskyra neaktyvi“ yra sukčiavimo schema, skirta apgauti gavėjus, kad jie atskleistų savo el. pašto prisijungimo duomenis. Melagingai teigdami apie neaktyvumą ir kurdami skubos jausmą, sukčiai vilioja vartotojus į suklastotus prisijungimo puslapius, kuriuose vagiami neskelbtini duomenys. Kai kuriais atvejais panašūs el. laiškai taip pat gali būti naudojami kaip kenkėjiškų programų pristatymo būdai. Atsargumas, įtartinų el. laiškų ignoravimas ir nežinomų nuorodų ar priedų vengimas yra esminiai asmeninio ir profesinio skaitmeninio saugumo užtikrinimo žingsniai.