E-pasta krāpniecība par nepietiekamu krātuves vietu

Tā sauktā e-pasta krāpniecība “Nepietiekama krātuves vieta” ir pikšķerēšanas kampaņa, kuras mērķis ir maldināt adresātus, lai tie atklātu savu konta akreditācijas datus. Šajos krāpnieciskajos e-pastos tiek maldinoši apgalvots, ka vairākus ienākošos ziņojumus nevarēja piegādāt nepietiekamas krātuves vietas dēļ. Lai “atrisinātu” šo problēmu, adresātiem tiek piedāvātas divas viltotas iespējas: “Atbrīvot aizturētos e-pastus” vai “Palielināt krātuvi”.

Ir svarīgi uzsvērt, ka šie ziņojumi nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai pakalpojumu sniedzējiem. Tajos sniegtie apgalvojumi ir pilnībā izdomāti un kalpo tikai tam, lai ievilinātu lietotājus krāpniecībā.

Krāpšanas patiesais mērķis

Lai gan e-pasts šķietami ir par krātuves problēmām, tā patiesais mērķis ir daudz bīstamāks. Šajos ziņojumos iekļautās saites ved uz pikšķerēšanas vietnēm, kas iegūst sensitīvu informāciju, jo īpaši pieteikšanās datus. Tiklīdz kibernoziedznieki iegūst piekļuvi e-pasta kontam, kaitējums var izplatīties uz visiem saistītajiem pakalpojumiem un platformām.

Nozagta informācija kibernoziedzniekiem sniedz vairākus izmantošanas ceļus:

• Identitātes zādzība, piekļūstot personīgajiem un profesionālajiem kontiem.
• Krāpnieciska finanšu pakalpojumu, piemēram, e-komercijas, tiešsaistes banku pakalpojumu un digitālo maku, izmantošana.
• Apdraudētu kontu izmantošana krāpniecības izplatīšanai, naudas pieprasīšanai no kontaktpersonām vai ļaunprogrammatūras izplatīšanai.

Īsāk sakot, šķietami neliela e-pasta problēma var izraisīt nopietnus finansiālus zaudējumus, privātuma pārkāpumus un identitātes zādzību.

Bieži izmantotās taktikas šādās krāpniecībās

Lai gan daži lietotāji pieņem, ka surogātpasts vienmēr ir pilns ar acīmredzamām kļūdām, mūsdienu pikšķerēšanas kampaņas bieži vien šķiet labi izstrādātas un profesionālas. Tās var ļoti līdzināties likumīgiem e-pasta izkārtojumiem, padarot tās grūtāk identificējamas no pirmā acu uzmetiena. Kibernoziedznieki to izmanto, apvienojot izsmalcinātu maldināšanu ar steidzamību izraisošu valodu.

Šeit ir daži no tipiskajiem paņēmieniem, kas redzami nepietiekamas krātuves vietas krāpniecībā un citās līdzīgās shēmās:

• Uzticamu pakalpojumu sniedzēju vai iestāžu uzdošanās.
• Nepatiesi apgalvojumi par tehniskām vai ar kontu saistītām problēmām.
• Steidzamības norādes, kas mudina saņēmējus rīkoties nekavējoties.
• Saites, kas novirza uz pikšķerēšanas vietnēm, kas maskētas kā likumīgi portāli.

Slēptais ļaunprogrammatūras risks

Papildus pikšķerēšanai šīs krāpnieciskās e-pasta vēstules var tikt izmantotas arī surogātpasta kampaņās — e-pastos, kas izplata ļaunprogrammatūru, izmantojot pielikumus vai ļaunprātīgas saites. Uzbrucēji iegulst kaitīgus failus šādos formātos:

• Dokumenti (Microsoft Office, OneNote, PDF).
• Izpildāmie faili (EXE, RUN).
• Arhīvi (RAR, ZIP).
• Skripti (JavaScript un līdzīgi).

Šādu failu atvēršana var nekavējoties izraisīt infekciju. Dažos gadījumos ir nepieciešamas papildu lietotāja darbības, piemēram, makro iespējošana Office failos vai noklikšķināšana uz iegultajiem elementiem programmā OneNote. Pēc šo failu izpildes tie var atbrīvot ļaunprogrammatūras ķēdi, kas apdraud visu sistēmu.

Kā sevi pasargāt

Lietotājiem jābūt modriem attiecībā uz šāda veida krāpniecību. Drošākā pieeja ir ignorēt un dzēst aizdomīgus ziņojumus, neiejaucoties to saitēs vai pielikumos.

Ja jums ir aizdomas, ka jau esat ievadījis savus akreditācijas datus pikšķerēšanas vietnē, nekavējoties rīkojieties:

• Mainiet paroles attiecīgajam kontam un visiem saistītajiem pakalpojumiem.
• Sazinieties ar oficiālajiem atbalsta kanāliem, lai aizsargātu savus kontus.
• Uzraugiet aizdomīgas darbības, piemēram, neatļautas transakcijas vai pieteikšanās mēģinājumus.

Noslēguma domas

E-pasta krāpniecība par nepietiekamu krātuves vietu ir vēl viens atgādinājums, ka pikšķerēšanas taktika turpina attīstīties. Izliekoties par likumīgiem pakalpojumu brīdinājumiem, krāpnieki mēģina iegūt vērtīgu personisko un finanšu informāciju. Lai nekļūtu par šādu draudu upuriem, ir svarīgi ievērot piesardzību attiecībā uz visiem nevēlamajiem e-pastiem, tiešajiem ziņojumiem un īsziņām.