Oficiāls paziņojums par e-pasta adreses verifikāciju. Krāpnieciska e-pasta sūtīšana.

Kiberdrošības eksperti ir atzīmējuši e-pasta adreses verifikācijas oficiālā paziņojuma ziņojumus kā krāpnieciskus. Šie e-pasti izliekas par atbilstības paziņojumiem, brīdinot adresātus, ka viņiem trīs dienu laikā ir jāverificē savi e-pasta konti, lai izvairītos no pakalpojumu pārtraukumiem. Ziņojumos tiek apgalvots, ka tā ir daļa no regulāras pārbaudes, ko it kā pilnvarojusi Piešķirto vārdu un numuru interneta korporācija (ICANN).

Ir svarīgi uzsvērt, ka informācija šajos e-pastos ir pilnībā safabricēta. Tie nav saistīti ar ICANN vai kādu likumīgu uzņēmumu, organizāciju vai pakalpojumu sniedzēju. To vienīgais mērķis ir apmānīt adresātus, lai tie apmeklētu pikšķerēšanas vietni un atklātu savus e-pasta pieteikšanās datus.

Kā darbojas krāpniecība

Ziņojumā ir poga ar nosaukumu “Pārbaudīt e-pasta adresi [e-pasta_adrese]”, kas aicina adresātus rīkoties ātri. Noklikšķinot uz šīs saites, viņi tiek novirzīti uz pikšķerēšanas lapu, kas izveidota, lai atdarinātu e-pasta pierakstīšanās portālu. Vietne pieprasa konta akreditācijas datus, aizbildinoties ar “sesijas autentifikāciju”. Pēc ievadīšanas dati tiek nekavējoties nosūtīti kibernoziedzniekiem.

Nozagti e-pasta konti ir ļoti vērtīgi. Uzbrucēji tos var izmantot identitātes zādzībām, finanšu krāpšanai un pat plašākiem uzbrukumiem, piemēram, iefiltrēšanai darba tīklos vai ļaunprogrammatūras izplatīšanai kontaktpersonām.

Potenciālie kompromisa riski

Iekrītot šajā pikšķerēšanas mēģinājumā, upuri tiek pakļauti plašam draudu klāstam:

• Neatļauta piekļuve personīgajiem un profesionālajiem e-pastiem
• Ar e-pasta adresi saistīto kontu (sociālo mediju, ziņojumapmaiņu, e-komercijas, banku, kriptovalūtu maku u. c.) nolaupīšana
• Sensitīvu datu vai finanšu informācijas zādzība
• Ļaunprogrammatūras infekcijas, kas vērstas pret korporatīvajām sistēmām, izmantojot kompromitētus darba e-pastus
• Identitātes zādzība, kas noved pie krāpnieciskiem aizdevumu pieprasījumiem, ziedojumu krāpniecības vai ļaunprātīgas reklāmas

Kāpēc darba e-pasti ir galvenais mērķis

Ar darbu saistīti e-pasta konti ir īpaši pievilcīgi krāpniekiem. Tajos bieži vien ir sensitīvi dati, piekļuve iekšējām sistēmām un vērtīgi kontakti. Nolaupot vienu korporatīvo kontu, uzbrucēji var uzsākt liela mēroga pikšķerēšanas vai izspiedējvīrusu kampaņas pret veselām organizācijām.

Surogātpasta kampaņu kopīgās iezīmes

Krāpnieciskas e-pasta kampaņas, piemēram, šī, tiek plaši izmantotas, jo tās sniedz vairākas uzbrukuma iespējas. Tās var mēģināt tieši nozagt informāciju vai piegādāt ļaunprogrammatūru, izmantojot bīstamus pielikumus vai saites.

Tipiski ļaunprātīgi pielikumi ietver:

• Dokumenti (Microsoft Office, PDF, OneNote), kas aicina lietotājus iespējot makro vai noklikšķināt uz iegultā satura.
• Arhīvi vai izpildāmie faili (ZIP, RAR, EXE, RUN, JS), kas pēc atvēršanas izvieto ļaunprogrammatūru.

Dažas pikšķerēšanas kampaņas pārliecinoši maskējas, atdarinot likumīgu zīmolu un izmantojot profesionālu formatējumu, lai mazinātu aizdomas.

Sarkano karogu atpazīšana

Lai gan daži pikšķerēšanas ziņojumi ir slikti uzrakstīti, citi ir labi izstrādāti. Lietotājiem jāpievērš uzmanība šīm brīdinājuma zīmēm:

• E-pasti ar aicinājumu nekavējoties rīkoties, lai izvairītos no pakalpojumu pārtraukumiem
• Vispārīgi sveicieni personalizētas komunikācijas vietā
• Aizdomīgas saites vai pogas, kas neatbilst oficiālajam domēnam
• Negaidīti pielikumi vai aicinājumi iespējot īpašus iestatījumus (piemēram, makro)

Nobeiguma ieteikumi

E-pasta adreses verifikācijas oficiālā paziņojuma e-pasti ir sarežģīta pikšķerēšanas kampaņa, kas paredzēta e-pasta akreditācijas datu zagšanai. Ja jau esat ievadījis savu informāciju šādā lapā, jums vajadzētu:

• Nekavējoties nomainiet visu potenciāli apdraudēto kontu paroles.
• Iespējojiet divfaktoru autentifikāciju (2FA), kad vien iespējams.
• Sazinieties ar oficiālajām atbalsta komandām, lai saņemtu palīdzību kontu aizsardzībā.

Saglabājot modrību un rūpīgi pārbaudot nevēlamos e-pastus, lietotāji var ievērojami samazināt risku kļūt par šo krāpniecību upuriem.