Surogātpasta testa e-pasta krāpniecība

Kibernoziedznieki turpina izstrādāt jaunus veidus, kā apmānīt neko nenojaušošus lietotājus, un tā sauktā surogātpasta testa e-pasta krāpniecība ir viena no viņu pārliecinošākajām nesenajām taktikām. Šie krāpnieciskie ziņojumi izliekas par paziņojumiem no e-pasta pakalpojumu sniedzējiem, apgalvojot, ka lietotājiem ir jāveic “pretsurogātpasta tests”, lai turpinātu lietot savus kontus. Neskatoties uz to profesionālo izskatu, šiem e-pastiem nav nekāda sakara ar likumīgiem uzņēmumiem, organizācijām vai pakalpojumu sniedzējiem. To vienīgais mērķis ir maldināt adresātus un nozagt sensitīvu informāciju.

Tuvāk aplūkota krāpniecības taktika

Krāpnieciskais e-pasts parasti brīdina saņēmēju, ka viņa konts ir atzīmēts verifikācijai un ka ziņojumu sūtīšanas turpināšanai ir obligāti jāpabeidz surogātpasta novēršanas tests. Lai pastiprinātu steidzamību, ziņojumā tiek brīdināts, ka testa ignorēšana izraisīs e-pasta pakalpojuma darbības traucējumus. Pēc tam tajā tiek parādīta poga vai saite ar nosaukumu “Noklikšķiniet šeit, lai pabeigtu testu”, kas novirza upurus uz viltotu pieteikšanās lapu, kas ļoti atdarina Gmail saskarni.

Šī viltotā vietne ir izstrādāta, lai iegūtu pieteikšanās akreditācijas datus. Kad lietotāji ievada savu e-pastu un paroli, dati nekavējoties tiek nosūtīti uzbrucējiem, nevis kādam likumīgam pasta pakalpojumam. Kad kibernoziedznieki iegūst piekļuvi kontam, viņi to var izmantot turpmākiem ļaunprātīgiem mērķiem.

Sekas, kas rodas, iekrītot krāpniecībā

Pēc upura pieteikšanās informācijas iegūšanas krāpnieki var pilnībā kontrolēt apdraudēto kontu. Šī piekļuve ļauj viņiem veikt dažādas kaitīgas darbības, kas var radīt ilgstošas sekas gan indivīdiem, gan organizācijām.

Zagtu e-pasta kontu biežākie izmantošanas veidi ir šādi:

• Personas datu, finanšu uzskaites un citas konfidenciālas informācijas vākšana.
• Surogātpasta vai pikšķerēšanas ziņojumu sūtīšana upura kontaktpersonām, lai paplašinātu krāpniecības tvērumu.
• Ļaunprogrammatūras vai izspiedējvīrusa izplatīšana, izmantojot ļaunprātīgus pielikumus vai saites.
• Mēģinājums atkārtoti izmantot akreditācijas datus, lai iefiltrētos citos tiešsaistes pakalpojumos, piemēram, banku pakalpojumos, sociālajos tīklos vai korporatīvajos portālos.
• Iegūto akreditācijas datu pārdošana trešajām personām tumšās tīmekļa tirdzniecības vietās.

Viltus e-pastos paslēptie ļaunprogrammatūras riski

Krāpnieciski “surogātpasta testa” ziņojumi var kalpot arī kā ļaunprogrammatūras piegādes metode. Šajos e-pastos iegultie ļaunprātīgie pielikumi un nedrošās saites ir paredzētas sistēmu inficēšanai, tiklīdz lietotāji ar tiem mijiedarbojas. Bieži ļaunprātīgi izmantotie failu tipi ietver izpildāmos failus (.exe), Office dokumentus, PDF failus, skriptus un saspiestus arhīvus, piemēram, ZIP vai RAR. Tie var instalēt ļaunprogrammatūru, ja tie tiek atvērti vai ja lietotājs iespējo makro vai citas iegultās funkcijas.

E-pastos esošās saites var novirzīt uz apdraudētām vai maldinošām tīmekļa vietnēm, kas sāk automātiskas lejupielādes vai mudina lietotājus manuāli instalēt bīstamu programmatūru. Vairumā gadījumu inficēšanās notiek tikai tad, kad upuris mijiedarbojas ar ļaunprātīgo elementu, kas uzsver piesardzības nozīmi.

Kā saglabāt aizsardzību

Pikšķerēšanas krāpniecības shēmu, piemēram, "surogātpasta testa e-pasta", atpazīšana un novēršana ir būtiska konta un datu drošības uzturēšanai. Lietotājiem vienmēr jāpārbauda aizdomīgu ziņojumu autentiskums un nekad nevajadzētu klikšķināt uz nepazīstamām saitēm vai ievadīt pieteikšanās informāciju ārējās vietnēs.

Lai samazinātu kompromitācijas risku, ievērojiet šīs svarīgās nianses:

Uz nevēlamiem vai negaidītiem e-pastiem ar pieprasījumu veikt pārbaudi vai rīkoties izturieties skeptiski.

Vienmēr piekļūstiet savam e-pasta kontam tieši caur pakalpojumu sniedzēja oficiālo vietni, nevis izmantojot iegultās saites.

Regulāri atjauniniet paroles un, kad vien iespējams, iespējojiet daudzfaktoru autentifikāciju.

Izmantojiet uzticamu pretvīrusu programmatūru, lai atklātu un bloķētu ļaunprātīgus pielikumus un tīmekļa vietnes.

Nekavējoties izdzēsiet aizdomīgus e-pastus, neatbildot un nenoklikšķinot uz jebkāda satura.

Noslēguma domas

Krāpnieciskais “Surogātpasta testa e-pasts” parāda, cik pārliecinoši pikšķerēšanas uzbrukumi var atdarināt likumīgu saziņu. Lai gan šie ziņojumi šķietami nāk no uzticamiem e-pasta pakalpojumu sniedzējiem, tie ir krāpnieciski mēģinājumi nozagt lietotāju akreditācijas datus un apdraudēt kontus. Esot modriem, pārbaudot ziņojumu autentiskumu un izvairoties no aizdomīgām saitēm vai pielikumiem, lietotāji var pasargāt sevi no kļūšanas par šo maldinošo kampaņu upuriem.