„Zoho Mail“ ir „Wix Mail Studio“ susijungimo atnaujinimo sukčiavimas

Kibernetinio saugumo ekspertai neseniai išanalizavo apgaulingą el. pašto kampaniją, atsektą kaip „Zoho Mail + Wix Mail Studio“ susijungimo atnaujinimo sukčiavimas. Šie apgaulingi pranešimai apsimetinėja oficialiais „Zoho Mail“ pranešimais, melagingai teigiantys, kad informuoja vartotojus apie sistemos atnaujinimą po tariamo susijungimo su „Wix Mail Studio“. El. laiškai sukurti taip, kad atrodytų autentiški, su profesionaliu išdėstymu ir prekės ženklo elementais, siekiant suklaidinti gavėjus ir priversti juos pateikti neskelbtiną informaciją. Svarbu pabrėžti, kad šie apgaulingi el. laiškai nėra susiję su „Zoho“, „Wix“ ar jokia kita teisėta organizacija ar paslaugų teikėju.

Neteisingas atnaujinimo pranešimas

Sukčiavimo el. laiškuose gavėjai informuojami, kad jų paskyros perkeliamos į „2.0 versiją“ kaip tariamo sujungimo dalis. Aukos informuojamos, kad dėl laukiamo atnaujinimo užblokuota 14 gaunamų pranešimų. Norėdami atkurti prieigą, jiems nurodoma spustelėti mygtuką „Atnaujinti dabar“, kad patvirtintų ir atnaujintų savo paskyras.

El. laiškuose dar labiau pabrėžiamas skubumas, įspėjant, kad nesiimant veiksmų paskyra bus visam laikui atjungta. Ši manipuliavimo taktika skirta sukelti nerimą ir paskatinti vartotojus spustelėti pateiktą nuorodą nepatikrinus jos autentiškumo.

Sukčiavimo nuorodų ir kredencialų vagystės

Paspaudus mygtuką „Atnaujinti dabar“, gavėjai nukreipiami į suklastotą prisijungimo puslapį, sukurtą taip, kad imituotų teisėtą „Zoho Mail“ prisijungimo portalą. Nieko neįtariantys vartotojai, kurie netyčia įveda savo el. pašto adresus ir slaptažodžius, perduoda savo prisijungimo duomenis kibernetiniams nusikaltėliams. Gavę šiuos duomenis, sukčiai gali pasiekti aukos el. pašto paskyrą ir ja piktnaudžiauti keliais būdais, įskaitant:

• Papildomų sukčiavimo ar apsimetant siunčiamų pranešimų aukos kontaktams.
• Prijungtų paskyrų (socialinių tinklų, bankininkystės ir kitų) slaptažodžių atkūrimas.
• Prieiga prie konfidencialios informacijos, saugomos el. laiškuose ar internetinėse paskyrose.

Daugeliu atvejų šie pavogti prisijungimo duomenys taip pat parduodami pogrindinėse rinkose, suteikiant kitiems grėsmės veikėjams prieigą prie pažeistų paskyrų.

Galimos sukčiavimo pasekmės

El. pašto paskyrų užgrobimas yra vienas žalingiausių tokių sukčiavimo schemų padarinių. Kai nusikaltėliai kontroliuoja aukos pašto dėžutę, jie gali ja pasinaudoti vykdydami įvairią nesąžiningą veiklą, įskaitant tapatybės vagystę, verslo el. pašto pažeidimą ir papildomos kenkėjiškos programos platinimą.

Vartotojai turėtų suprasti, kad teisėti paslaugų teikėjai niekada nereikalauja patvirtinimo ar atnaujinimų nepageidaujamais el. laiškais. Bet koks skubus pranešimas, raginantis nedelsiant imtis veiksmų, turėtų būti vertinamas įtariai ir patikrintas oficialiuose pagalbos kanaluose arba tikroje įmonės svetainėje.

Įprastų įspėjamųjų ženklų atpažinimas

„Zoho Mail“ ir „Wix Mail Studio“ susijungimo atnaujinimo sukčiavimo atveju naudojama taktika, panaši į daugelio kitų sukčiavimo bandymų. Dažniausios raudonos vėliavėlės, galinčios rodyti apgaulingą laišką, yra šios:

• Nepageidaujamas arba netikėtas bendravimas, kuriame teigiama, kad jis siunčiamas iš patikimų įmonių.
• Skubus įspėjimas apie užblokuotus pranešimus, sustabdytas paskyras arba pasibaigiančias paslaugas.
• Įtartinos nuorodos arba mygtukai, raginantys gavėjus prisijungti, atnaujinti paskyrą arba patvirtinti savo paskyras.

Nedideli siuntėjų adresų, gramatikos ar vizualinio formatavimo neatitikimai, kurie skiriasi nuo oficialios korespondencijos.

Kaip apsisaugoti nuo sukčiavimo el. laiškų

Norint išvengti kredencialų vagystės ir kenkėjiškų programų užkrėtimo, reikia būti sąmoningam ir atsargiai elgtis. Prieš bendraudami su įtartinais pranešimais, vartotojai visada turėtų juos išanalizuoti. Saugaus el. pašto praktika apima:

• Venkite spustelėti nuorodas arba atidaryti priedus nepageidaujamuose el. laiškuose.
• Patikrinkite siuntėjo adresą ir patikrinkite, ar nėra nedidelių pakeitimų, kurie rodytų apsimetinėjimą.
• Pasiekite paskyras tiesiogiai per oficialias svetaines, o ne per el. pašto nuorodas.
• Nuolat atnaujinkite savo saugos programinę įrangą ir įjunkite šlamšto bei sukčiavimo apsimetant filtrus.

El. laiškuose paslėpta kenkėjiškų programų rizika

Nors „Zoho-Wix“ sukčiavimo atveju daugiausia dėmesio skiriama kredencialų vagystei, sukčiavimo el. laiškai taip pat yra dažnas kenkėjiškų programų platinimo būdas. Užpuolikai dažnai prideda užkrėstus failus, tokius kaip „Word“ ar „Excel“ dokumentai, PDF failai arba suspausti archyvai (ZIP/RAR). Šių failų atidarymas arba tam tikrų funkcijų, pvz., makrokomandų, įjungimas gali sukelti kenkėjiškų programų diegimą.

Kai kuriuose sukčiavimo el. laiškuose yra nuorodų į pažeistas arba kenkėjiškas svetaines, kurios automatiškai atsisiunčia kenkėjišką programinę įrangą arba apgaule priverčia vartotojus ją paleisti. Šios infekcijos gali sugadinti sistemą, sukelti duomenų vagystę arba tolesnę neteisėtą prieigą.

Išvada

„Zoho Mail“ ir „Wix Mail Studio“ susijungimo ir atnaujinimo sukčiavimo schema iliustruoja, kaip kibernetiniai nusikaltėliai išnaudoja patikimus prekės ženklus ir sugalvotus scenarijus, kad surinktų neskelbtinus duomenis. Pasidavimas tokioms sukčiavimo aukoms gali sukelti rimtų privatumo pažeidimų, paskyrų perėmimų ir finansinių nuostolių. Vartotojai turi būti budrūs, atidžiai tikrinti nepageidaujamus pranešimus ir niekada neteikti prisijungimo duomenų ar asmeninės informacijos el. pašto nuorodomis.

Budrumas ir atsargus elgesys internete yra geriausia apsauga nuo sukčiavimo atakų ir kitų kibernetinių grėsmių.