Nepietiekama e-pasta ietilpība — e-pasta krāpniecība

Ar negaidītiem e-pastiem, kas rada steidzamību vai brīdina par ar kontu saistītām problēmām, vienmēr jāizturas piesardzīgi. Kibernoziedznieki bieži maskē pikšķerēšanas ziņojumus kā likumīgus paziņojumus, mēģinot nozagt sensitīvu informāciju no neko nenojaušošiem adresātiem. E-pasts “Nepietiekama e-pasta ietilpība” ir viena no šādām pikšķerēšanas krāpniecībām. Šie ziņojumi nav saistīti ar Google vai kādu citu likumīgu uzņēmumu, organizāciju vai e-pasta pakalpojumu sniedzēju. Tā vietā tie ir izstrādāti, lai maldinātu adresātus, liekot viņiem nodot savus e-pasta konta akreditācijas datus.

Viltus pastkastes glabāšanas brīdinājums

Krāpniecība “Nepietiekama e-pasta ietilpība” tiek nosūtīta kā, šķiet, automātisks brīdinājums no e-pasta pakalpojumu sniedzēja. Ziņojumā tiek apgalvots, ka saņēmēja pastkastīte ir pārsniegusi 90% no pieejamās krātuves vietas un riskē zaudēt iespēju sūtīt vai saņemt e-pastus, ja netiks veiktas korekcijas.

Lai paziņojums šķistu autentisks, e-pastā ir iekļauta tehniska informācija, piemēram, pastkastes kvotas un krātuves izmantošanas statistika. Piemēram, tajā var tikt parādīti skaitļi, kas rāda kvotu 524 288 000 baitu apmērā un pašreizējo izmantojumu 474 562 205 baitu apmērā, kas it kā atbilst 90,52 % jaudas izmantojumam. Šāda informācija ir paredzēta, lai pārliecinātu saņēmējus, ka brīdinājums ir no likumīgas automatizētas uzraudzības sistēmas.

Ziņojumā tālāk tiek mēģināts izdarīt spiedienu uz lietotājiem, parādot laika zīmogu un norādot, ka ir nepieciešama tūlītēja rīcība, lai novērstu pakalpojumu pārtraukumus.

Maldinošā poga “Atjaunināt kontu”

Krāpšanas centrā ir poga, kas aicina saņēmējus atjaunināt savus kontus. Upuri, kas noklikšķina uz pogas, tiek novirzīti uz krāpniecisku vietni, kas ļoti līdzinās Gmail pieteikšanās lapai.

Pikšķerēšanas lapa ir rūpīgi izstrādāta, lai izskatītos uzticama. Tā tiek parādīta virs kaut kā, kas atgādina autentisku Gmail reklāmas lapu, radot ilūziju, ka lietotājs mijiedarbojas ar likumīgu Google pakalpojumu. Daudzos gadījumos saņēmēja e-pasta adrese jau ir aizpildīta pieteikšanās veidlapā, padarot lapu vēl pārliecinošāku.

Tomēr vietni nepārvalda Google. Izmeklēšana ir atklājusi, ka viltotā pieteikšanās veidlapa atrodas vietnē quanticasrl.com — domēnā, kas nav saistīts ar Google vai kādu citu atzītu e-pasta pakalpojumu sniedzēju. Tas stingri norāda, ka vietne ir apdraudēta un tiek ļaunprātīgi izmantota pikšķerēšanas satura mitināšanai.

Kā tiek nozagti akreditācijas dati

Krāpnieciskajā pieteikšanās lapā apmeklētājiem tiek lūgts ievadīt savu e-pasta paroli un noklikšķināt uz pogas “PIETEIKTIES”. Jebkura parole, kas iesniegta, izmantojot šo veidlapu, tiek nosūtīta tieši krāpniekiem, nevis likumīgam autentifikācijas pakalpojumam.

Kad noziedznieki iegūst piekļuvi e-pasta kontam, viņi to var izmantot dažādos veidos. E-pasta konti bieži kalpo kā centrālais paroles atkopšanas un konta verifikācijas centrs daudzos tiešsaistes pakalpojumos. Apdraudot vienu pastkastīti, uzbrucēji var iegūt iespējas piekļūt papildu kontiem un sensitīvai informācijai.

Iespējamās sekas ir šādas:

• Paroļu atiestatīšana saistītajiem tiešsaistes kontiem
• Privātas saziņas un konfidenciālu dokumentu lasīšana
• Personiskās un finanšu informācijas ievākšana no saglabātajiem ziņojumiem
• Pikšķerēšanas e-pastu sūtīšana no upura konta
• Cietušā uzdošanās, sazinoties ar kontaktpersonām
• Identitātes zādzības un turpmākas krāpšanas veicināšana

Šo risku dēļ jebkura mijiedarbība ar pikšķerēšanas lapu jāuzskata par nopietnu drošības incidentu.

Kāpēc krāpniecība šķiet pārliecinoša

Pikšķerēšanas kampaņas bieži vien ir veiksmīgas, jo tās apvieno tehniskas detaļas ar psiholoģiskām manipulācijām. Krāpniecība “Nepietiekama e-pasta ietilpība” efektīvi izmanto abas taktikas.

Precīzas glabāšanas statistikas iekļaušana piešķir ziņojumam leģitimitātes iespaidu, savukārt brīdinājumi par traucētu e-pasta darbību rada bažas. Laika zīmogu un steidzamu norādījumu pievienošana ir paredzēta, lai samazinātu iespējamību, ka saņēmēji pirms atbildes sniegšanas rūpīgi izvērtēs ziņojumu.

Šī šķietamās tehniskās precizitātes un steidzamības kombinācija ir izplatīta akreditācijas datu zādzību veicinošu pikšķerēšanas uzbrukumu pazīme.

Iespējamais savienojums ar ļaunprogrammatūru

Lai gan šīs kampaņas galvenais mērķis ir akreditācijas datu zādzība, e-pasta krāpniecība bieži tiek izmantota arī ļaunprogrammatūras izplatīšanai. Kibernoziedznieki parasti izmanto pikšķerēšanas e-pastus kā ļaunprogrammatūras piegādes mehānismu.

Ar ļaunprogrammatūru saistīti e-pasti var saturēt inficētus pielikumus, kas maskēti kā likumīgi dokumenti, rēķini, pārskati vai paziņojumi. Šādos uzbrukumos bieži izmantotie failu tipi ir izpildāmie faili, Microsoft Office dokumenti, kas satur ļaunprātīgus makro, PDF faili, saspiesti arhīvi, piemēram, ZIP vai RAR faili, un dažādi skriptu faili.

Citos gadījumos iegultās saites novirza lietotājus uz apdraudētām vai ļaunprātīgām tīmekļa vietnēm. Šīs vietnes var mēģināt pārliecināt apmeklētājus lejupielādēt kaitīgu programmatūru vai uzsākt nevēlamas lejupielādes. Parasti ļaunprogrammatūras infekcijām ir nepieciešama kāda lietotāja mijiedarbība, piemēram, faila atvēršana, makro iespējošana vai lejupielādētas programmas manuāla palaišana.

Kā reaģēt uz krāpniecību “Nepietiekama e-pasta ietilpība”

Saņēmējiem, kas saņem šos e-pastus, tie jāignorē un jāizvairās no klikšķināt uz jebkurām ziņojumā ietvertajām saitēm vai pogām. Saistītajā tīmekļa vietnē nedrīkst ievadīt nekādu informāciju.

Ja pieteikšanās dati jau ir iesniegti, skartajiem lietotājiem nekavējoties jānomaina apdraudētā e-pasta konta parole un visu citu kontu parole, kuros tiek izmantota tā pati parole. Daudzfaktoru autentifikācijas iespējošana, kad vien iespējams, var nodrošināt papildu aizsardzības līmeni pret nesankcionētu piekļuvi.

Galīgais novērtējums

E-pasts “Nepietiekama e-pasta ietilpība” ir pikšķerēšanas krāpniecība, kas maskējas kā brīdinājums par pastkastes krātuvi. Tās mērķis ir nozagt e-pasta konta akreditācijas datus, izmantojot krāpniecisku Gmail stila pieteikšanās lapu, kas mitināta nesaistītā vietnē. Ziņojumos tiek izmantota safabricēta krātuves statistika, steidzamība un pārliecinoši vizuāli elementi, lai maldinātu adresātus un panāktu viņu paroļu atklāšanu.

Tā kā krāpniecībai nav nekāda sakara ar Google vai kādu citu likumīgu e-pasta pakalpojumu sniedzēju, saņēmējiem šie ziņojumi jāuztver kā ļaunprātīgi, jāizvairās no mijiedarbības ar tiem un nekavējoties jāaizsargā visi konti, kas, iespējams, ir tikuši pakļauti riskam.