Pasta servera autentifikācija neveiksmīga e-pasta krāpniecība

Tiešsaistes krāpnieki pastāvīgi atrod jaunus veidus, kā manipulēt ar lietotājiem, lai panāktu sensitīvu datu nodošanu. Viena no šādām kampaņām, kas pašlaik cirkulē, ir pasta servera autentifikācijas neveiksmīgas e-pasta krāpniecība. No pirmā acu uzmetiena ziņojumi šķiet likumīgi, taču patiesībā tie ir ļaunprātīgi mēģinājumi ievilināt neko nenojaušošus adresātus pikšķerēšanas slazdos.

Viltus trauksme, kas maskēta kā dienesta brīdinājums

Krāpnieciskie e-pasti tiek izplatīti ar tādiem tematiem kā “Svarīgi: Pasta servera konfigurācijas brīdinājums” (lai gan formulējums var atšķirties). Tajos tiek apgalvots, ka ir radusies autentifikācijas kļūda, brīdinot saņēmēju, ka tā rezultātā var tikt traucēts viņa e-pasta pakalpojums. Šie brīdinājumi ir izdomāti — ar pasta serveri nav nekādu reālu problēmu.

Lai pastiprinātu steidzamību, ziņojumos ir iekļauta poga “Atsvaidzināt tīmekļa pastu”, kas it kā paredzēta problēmas novēršanai. Patiesībā, noklikšķinot uz tās, upuri tiek novirzīti uz pikšķerēšanas lapu, kas izveidota, lai atdarinātu likumīgu e-pasta pieteikšanās ekrānu. Ievadot akreditācijas datus šeit, lietotāja e-pasta konts nonāk tieši kibernoziedznieku rokās.

Ir svarīgi atzīmēt, ka šie krāpnieciskie ziņojumi nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai pakalpojumu sniedzējiem.

Ko krāpnieki patiesībā meklē

E-pasta konti ir vērtīgi kibernoziedznieku resursi. Kad tiem ir piekļūts, tos var izmantot, lai:

• Nozagt sensitīvu saziņu, identitātes datus un finanšu informāciju.
• Iegūstiet piekļuvi saistītiem kontiem, piemēram, sociālajiem medijiem, e-komercijas platformām, izklaides pakalpojumiem, tiešsaistes bankām un digitālajiem makiem.

Apdraudētus kontus var vēl vairāk izmantot kā ieročus. Uzbrucēji var izlikties par upuri, lai pieprasītu naudu no kontaktiem, veicinātu krāpnieciskas shēmas vai izplatītu ļaunprogrammatūru, izmantojot ļaunprātīgus pielikumus un saites. Ar finansēm saistītie konti ir īpaši apdraudēti, jo tos var izmantot krāpnieciskiem darījumiem un pirkumiem.

Surogātpasts kā ļaunprogrammatūras piegādes līdzeklis

Šī krāpniecība izceļ tikai vienu no daudz plašākas surogātpasta draudu ekosistēmas atzara. Papildus pikšķerēšanai surogātpasta e-pastos var būt arī ļaunprātīga programmatūra vai tie var tikt izplatīti. Draudu izpildītāji bieži pievieno vai saista ar ļaunprātīgiem failiem, kas var parādīties šādos formātos:

• Dokumenti (Microsoft Office, OneNote, PDF)
• Arhīvi (ZIP, RAR)
• Izpildāmie faili (EXE, RUN)
• Skripti (JavaScript u.c.)

Dažos gadījumos infekciju var izraisīt vienkārša faila atvēršana. Citos gadījumos ir nepieciešama lietotāja mijiedarbība, piemēram, makro iespējošana Office dokumentos vai noklikšķināšana uz iegultiem elementiem OneNote failos.

Darbības, kas jāveic, ja esat kļuvis par upuri

Ja kļūdas pēc esat iesniedzis savus pieteikšanās datus, izmantojot šādu pikšķerēšanas lapu, ir ļoti svarīgi rīkoties nekavējoties.

• Nomainiet paroles gan apdraudētajam kontam, gan visiem pārējiem, kas izmanto tos pašus vai līdzīgus akreditācijas datus.
• Lai aizsargātu savus kontus, sazinieties ar skarto pakalpojumu sniedzēju oficiālajiem atbalsta kanāliem.
• Lai stiprinātu aizsardzību, iespējojiet daudzfaktoru autentifikāciju (MFA), kur vien iespējams.

Noslēguma domas

Pasta servera autentifikācijas neveiksmīgas e-pasta shēma ir izstrādāta, lai izmantotu bailes un steidzamību, apmānot adresātus, lai tie atteiktos no piekļuves saviem sensitīvākajiem kontiem. Šādas shēmas uzticēšanās var izraisīt identitātes zādzību, nopietnus privātuma pārkāpumus un ievērojamus finansiālus zaudējumus.

Saglabāt modrību, izvairīties no nevēlamām saitēm un pielikumiem, kā arī nodrošināt kontus ar spēcīgiem, unikāliem akreditācijas datiem ir būtiski soļi, lai aizsargātos pret šiem pastāvīgajiem tiešsaistes draudiem.