Ziņojumi, kas gaida jūsu uzmanību E-pasta krāpniecība

E-pasts joprojām ir viens no visizplatītākajiem uzbrukumu vektoriem kibernoziedzniekiem, un īpaši bīstamas ir krāpniecības shēmas, kas maskējas kā konta paziņojumi. Viena no šādām krāpnieciskām kampaņām ir e-pasta krāpniecība “Ziņojumi, kas gaida jūsu uzmanību”, kas maldina adresātus apmeklēt pikšķerēšanas vietnes, kas izveidotas, lai nozagtu sensitīvus akreditācijas datus. Izpratne par šīs shēmas darbību ir ļoti svarīga, lai izvairītos no identitātes zādzības, finanšu krāpšanas un ļaunprogrammatūras infekcijām.

Nepatiesi paziņojumi par slēptiem e-pastiem

Krāpnieciskie e-pasti parasti tiek piegādāti ar tādu tēmas rindiņu kā "Svarīga ziņojuma piegādes kļūda" (lai gan formulējums var atšķirties). Tajos tiek apgalvots, ka lietotāja iesūtnē ir paslēpti vairāki e-pasti, kas paliks saglabāti, līdz saņēmējs tos pārbaudīs.

Šie brīdinājumi ir pilnībā izdomāti, nav gaidošu ziņojumu, un e-pastiem nav nekāda sakara ar likumīgu uzņēmumu, pakalpojumu sniedzēju vai organizāciju. Tā vietā to vienīgais mērķis ir piespiest adresātus noklikšķināt uz tajos iegultajām pogām vai saitēm.

Pāradresācija uz pikšķerēšanas lapām

Noklikšķinot uz norādītajām pogām, upuri tiek novirzīti uz pikšķerēšanas vietni, kas maskējas kā īsts e-pasta pieteikšanās portāls. Lapa ir izstrādāta, lai iegūtu lietotājvārdus, paroles un, iespējams, citu sensitīvu informāciju. Pēc iesniegšanas šie dati tiek tieši nosūtīti krāpniekiem.

Nozagti e-pasta akreditācijas dati ir īpaši vērtīgi, jo viena apdraudēta iesūtne var atklāt sensitīvu saziņu un piešķirt piekļuvi vairākiem saistītiem pakalpojumiem, piemēram, banku pakalpojumiem, e-komercijai, sociālajiem medijiem un mākoņkrātuvei.

Kompromitēta konta iespējamās sekas

Ja uzbrucēji iegūst piekļuvi e-pasta kontam, viņi to var izmantot kā platformu dažādiem ļaunprātīgas izmantošanas veidiem:

• Identitātes zādzība un personības uzdošanās sociālajos tīklos, ziņojumapmaiņas platformās un forumos
• Krāpnieciski naudas pieprasījumi no draugiem, kolēģiem vai ģimenes locekļiem
• Ļaunprogrammatūras izplatīšana, izmantojot ļaunprātīgas saites vai inficētus pielikumus
• Neautorizēta piekļuve finanšu kontiem, kas saistīti ar e-pastu, kas ļauj veikt zādzības vai krāpnieciskus pirkumus

Šīs darbības var izraisīt nopietnus privātuma pārkāpumus, finansiālus zaudējumus un ilgtermiņa identitātes zādzības riskus upuriem.

Malspam loma draudu izplatīšanā

Pikšķerēšana nav vienīgās briesmas, kas saistītas ar šiem e-pastiem. Ļaunprātīgs surogātpasts (malspam) bieži izmanto līdzīgu maldinošu taktiku, lai izplatītu inficētus pielikumus vai saites. Izmantotie faili var ietvert:

• Dokumenti (PDF, Word, Excel, OneNote u. c.)
• Izpildāmie faili (.exe, .run utt.)
• Arhīvi (ZIP, RAR utt.)
• Skripti (JavaScript, VBS utt.)

Daži faili aktivizē infekcijas, tiklīdz tie tiek atvērti, savukārt citiem nepieciešama papildu lietotāja iejaukšanās. Piemēram, Microsoft Office dokumenti bieži aicina lietotājus iespējot makro, savukārt OneNote faili var paslēpt ļaunprātīgas saites aiz iegultiem objektiem.

Brīdinājuma zīmes, no kurām jāuzmanās

Lai gan daudzus surogātpasta e-pastus ir viegli pamanīt sliktas gramatikas vai dīvaina formatējuma dēļ, uzbrucēji arvien vairāk pilnveido savas metodes. Daži ziņojumi var šķist profesionāli uzrakstīti un pārliecinoši iezīmēti ar zagtiem logotipiem un pazīstamu formatējumu. Tas apgrūtina to atšķiršanu no īstiem ziņojumiem.

Daži bieži sastopami brīdinājuma signāli ir šādi:

• Nevēlami brīdinājumi par “gaidošiem” vai “nepiegādātiem” e-pastiem
• Spiediens rīkoties ātri (ierobežots glabāšanas laiks, steidzami verifikācijas pieprasījumi)
• Saites vai pogas, kas novirza uz pieteikšanās lapām, kuras neatbilst oficiālajam pakalpojuma domēnam
• Pieprasījumi sniegt personisko, finanšu vai pieteikšanās informāciju

Noslēguma domas

E-pasta krāpniecība “Ziņojumi, kas gaida jūsu uzmanību” ir daļa no plašākas pikšķerēšanas un surogātpasta kampaņu ekosistēmas, kas izmanto lietotāju uzticību. Lai gan daži krāpnieciski e-pasti ir slikti uzrakstīti, daudzi ir pietiekami sarežģīti, lai maldinātu pat piesardzīgus adresātus.

Atcerieties:

• Neviens likumīgs uzņēmums, pakalpojumu sniedzējs vai iestāde nesūta e-pastus ar lūgumu verificēt pieteikšanos, izmantojot aizdomīgas saites.
• Skeptiski izturieties pret nevēlamiem ziņojumiem, kuros apgalvots, ka e-pasti ir “aizturēti” vai “neapstiprināti”.

Saglabājot modrību un ievērojot labu drošības higiēnu, lietotāji var ievērojami samazināt risku kļūt par šo krāpniecisko kampaņu upuriem.