Pievienoto failu lielums pārsniedza pasta kvotas iestatījumus. E-pasta krāpniecība.

Kiberdrošības pētnieki ir analizējuši e-pastus ar nosaukumu “Pievienoto failu lielums pārsniedza pasta kvotas iestatījumus” un apstiprinājuši, ka tie ir pikšķerēšanas krāpniecības gadījumi. Ziņojumi ir veidoti tā, lai tie atgādinātu tīmekļa pasta pakalpojuma automatizētus paziņojumus, informējot adresātus, ka noteikti ienākošie e-pasti, iespējams, ir aizturēti.

Parasti šie e-pasti, kas tiek sūtīti ar tēmas rindiņu “Lūdzu, apstipriniet, lai turpinātu”, uzrunā adresātus, izmantojot viņu e-pasta adreses, un apgalvo, ka ienākošos ziņojumus nevar piegādāt, jo pievienoto failu lielums pārsniedz konfigurētos pasta kvotas iestatījumus. Lai palielinātu spiedienu, adresāti tiek brīdināti, ka aizturētie ziņojumi var tikt dzēsti no domēna servera, ja netiks veiktas tūlītējas darbības.

Lai atrisinātu safabricēto problēmu, e-pastā lietotāji tiek mudināti noklikšķināt uz pogas “E-pasta konta iestatījumi” un pārskatīt it kā neapstiprinātos ziņojumus.

Kā darbojas krāpniecība

Pikšķerēšanas e-pastā ir izmantots apzināti neskaidrs dizains, kas ļauj tam atdarināt praktiski jebkuru e-pasta pakalpojumu sniedzēju. Tā kājenē ar uzrakstu “Visas tiesības aizsargātas. Webmail. @2026” nav identificējamas zīmola vai pakalpojumu sniedzējam raksturīgas informācijas, padarot ziņojumu pielāgojamu dažādiem mērķiem.

Kad saņēmēji noklikšķina uz norādītās pogas, viņi tiek novirzīti uz krāpniecisku vietni, kas imitē tīmekļa pasta pieteikšanās lapu. Šīs pikšķerēšanas lapas bieži vien ir izstrādātas, lai dinamiski parādītu pieteikšanās ekrānu, kas atbilst saņēmēja e-pasta pakalpojumu sniedzējam. Piemēram, Gmail lietotājiem var tikt parādīta viltota Gmail pieteikšanās saskarne, savukārt Outlook lietotājiem var tikt parādīta viltota Outlook pieteikšanās lapa.

Mērķis ir vienkāršs: pārliecināt upurus, ka viņi piesakās savā e-pasta kontā, lai atbrīvotu aizturētas ziņas. Patiesībā visi lapā ievadītie akreditācijas dati tiek nosūtīti tieši uzbrucējiem.

E-pasta akreditācijas datu atteikšanās riski

E-pasta konts bieži kalpo kā centrālais mezgls daudziem tiešsaistes pakalpojumiem. Tiklīdz kibernoziedznieki iegūst piekļuvi pastkastītei, sekas var sniegties daudz tālāk par pašu apdraudēto e-pasta kontu.

Potenciālie riski ir šādi:

• Privātas saziņas un sensitīvas informācijas lasīšana e-pastos.
• Kontaktpersonu sarakstu apkopošana turpmākām pikšķerēšanas kampaņām.
• Saistīto kontu, tostarp sociālo mediju, mākoņkrātuves un finanšu pakalpojumu, paroļu atiestatīšana.
• Pikšķerēšanas ziņojumu sūtīšana no kompromitēta konta draugiem, ģimenes locekļiem un biznesa kontaktiem.
• Nozagtās identitātes izmantošana papildu krāpšanas vai sociālās inženierijas uzbrukumu veikšanai.

Tā kā daudzi tiešsaistes pakalpojumi balstās uz paroles atgūšanu, izmantojot e-pastu, e-pasta konta kontroles zaudēšana var ātri izraisīt vairāku kontu apdraudēšanu.

Aiz šiem ziņojumiem nav likumīga pakalpojumu sniedzēja

Viens no svarīgākajiem faktiem par šo kampaņu ir tas, ka tai nav nekāda sakara ar nevienu īstu tīmekļa pasta pakalpojumu sniedzēju. E-pasti ir vispārīgas pikšķerēšanas veidnes, kas izmanto izplatītas bažas par pastkastes krātuves ierobežojumiem un neatbildēto saziņu.

Likumīgi e-pasta pakalpojumu sniedzēji nepieprasa konta verifikāciju, izmantojot aizdomīgas trešo pušu saites, kas ietvertas nevēlamos ziņojumos. Jebkurš negaidīts kvotas brīdinājums ir jāpārbauda neatkarīgi, piesakoties tieši oficiālajā e-pasta pakalpojumā, izmantojot tā tīmekļa vietni vai lietojumprogrammu, nevis izmantojot e-pastos sniegtās saites.

Var būt iesaistīta arī ļaunprogrammatūras izplatīšana

Pikšķerēšanas kampaņas bieži vien ir daļa no plašākām kibernoziedznieku operācijām. Lai gan šo ziņojumu galvenais mērķis ir akreditācijas datu zādzība, līdzīgas krāpniecības var izmantot arī ļaunprogrammatūras izplatīšanai.

Uzbrucēji parasti izplata ļaunprātīgu programmatūru, izmantojot:

Pielikumi, kas maskēti kā dokumenti, rēķini, atskaites, PDF faili, arhīvi vai izpildāmie faili.
Saites, kas lietotājus novirza uz ļaunprātīgām tīmekļa vietnēm, kuras vai nu automātiski sāk lejupielādi, vai arī pārliecina upurus manuāli lejupielādēt un izpildīt kaitīgus failus.

Daudzos gadījumos ļaunprogrammatūras infekcijas notiek tikai pēc tam, kad lietotāji mijiedarbojas ar pielikumu, iespējo ļaunprātīgas funkcijas, piemēram, makro, vai palaiž lejupielādētus failus. Tāpēc, rīkojoties ar negaidītu e-pasta saturu, vienmēr jāievēro piesardzība.

Kā saglabāt aizsardzību

Lietotājiem jāignorē e-pasti, kuros apgalvots, ka ziņojumi tiek aizturēti pielikumu lieluma kvotu pārsniegšanas dēļ, ja vien paziņojumu nevar neatkarīgi pārbaudīt, izmantojot oficiālus kanālus. Aizdomīgas saites, pogas un pielikumus nekad nedrīkst atvērt.

Ja pikšķerēšanas lapā jau ir ievadīti akreditācijas dati, attiecīgā parole nekavējoties jānomaina. Turklāt jāatjaunina citu kontu, kas izmanto tos pašus akreditācijas datus, paroles un, kad vien iespējams, jāiespējo daudzfaktoru autentifikācija, lai samazinātu nesankcionētas piekļuves risku.

Noslēguma domas

E-pasts “Pievienoto failu lielums pārsniedza pasta kvotas iestatījumus” ir pikšķerēšanas krāpniecība, kas maskējas kā tīmekļa pasta kvotas paziņojums. Tās mērķis ir apmānīt adresātus, lai tie apmeklētu krāpniecisku pieteikšanās lapu un nodotu savus e-pasta konta akreditācijas datus. Tā kā kampaņa nav saistīta ne ar vienu likumīgu tīmekļa pasta pakalpojumu sniedzēju, drošākā rīcība ir ignorēt ziņojumu, izvairīties no mijiedarbības ar tā saturu un to izdzēst. Saglabāt modrību pret negaidītiem e-pastiem ir viens no efektīvākajiem veidiem, kā novērst konta nolaupīšanu, identitātes zādzību un citus kiberdraudus.