Tīmekļa pasta sistēmas atjaunināšanas krāpniecība

Ir svarīgi saglabāt modrību, kad negaidīti e-pasti apgalvo, ka nepieciešama tūlītēja rīcība. Kibernoziedznieki bieži vien paļaujas uz steidzamību un bailēm, lai piespiestu adresātus pieņemt pārsteidzīgus lēmumus. Tā sauktie “tīmekļa pasta sistēmas atjauninājumu” e-pasti ir skaidrs šīs taktikas piemērs. Šie ziņojumi nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai vienībām, un mijiedarbība ar tiem var pakļaut lietotājus nopietniem drošības un privātuma riskiem.

Tīmekļa pasta sistēmas atjaunināšanas krāpniecības pārskats

Plaša analīze liecina, ka šie e-pasti ir krāpnieciski un apzināti veidoti, lai izskatītos steidzami un svarīgi. To galvenais mērķis ir pievilināt adresātus noklikšķināt uz saites, kas ved uz maldinošu tīmekļa lapu, kuras mērķis ir nozagt personas informāciju.

E-pastā vai saistītajā lapā sniegto norādījumu izpilde var izraisīt kontu apdraudēšanu, sensitīvu datu zudumu un turpmāku upura tiešsaistes klātbūtnes ļaunprātīgu izmantošanu.

Kā tiek parādīti krāpnieciski e-pasti

Krāpnieciskie ziņojumi parasti tiek uzdoti par oficiāliem paziņojumiem no tīmekļa pasta pakalpojumu sniedzēja. Tajos tiek apgalvots, ka saņēmēja pašreizējā tīmekļa pasta versija ir novecojusi un drīzumā tiks pārtraukta. Lai pastiprinātu spiedienu, e-pastos tiek brīdināts, ka tūlītēja "atjaunināšana" var izraisīt:

• Pakalpojumu pārtraukumi
• Paaugstināti drošības riski
• Pilnīgs piekļuves zaudējums e-pasta kontam

Šī mākslīgā steidzamība ir paredzēta, lai piespiestu adresātus noklikšķināt, nepārbaudot ziņojuma autentiskumu.

Viltus “atjaunināšanas” procesa skaidrojums

Saņēmējiem tiek ieteikts noklikšķināt uz pogas “ATJAUNINĀT TAGAD” vai līdzīgas saites, lai saglabātu drošību un veiktspēju. Šī saite novirza uz viltotu pieteikšanās lapu, kas atdarina populārus e-pasta pakalpojumus, piemēram, Gmail vai Yahoo Mail.

Vietnes patiesais mērķis ir iegūt pieteikšanās datus. Jebkura ievadītā e-pasta adrese un parole tiek tieši nosūtīta uzbrucējiem.

Ko noziedznieki dara ar nozagtiem e-pasta akreditācijas datiem

Kad kibernoziedznieki iegūst piekļuvi e-pasta kontam, viņi to var izmantot vairākos veidos, tostarp:

• Krāpniecisku vai pikšķerēšanas ziņojumu sūtīšana kontaktpersonām
• Sensitīvas vai finanšu informācijas meklēšana iesūtnēs

• Paroļu atiestatīšana citiem tiešsaistes pakalpojumiem

• Ļaunprogrammatūras vai turpmāku krāpniecību izplatīšana

Tā kā e-pasta konti bieži ir saistīti ar sociālajiem medijiem, banku un iepirkšanās platformām, nozagti akreditācijas dati var ātri izraisīt identitātes zādzību, finansiālus zaudējumus un ilgtermiņa konta nolaupīšanu.

Plašāki riski, kas saistīti ar līdzīgām kampaņām

Šāda veida krāpniecība ir daļa no plašāka modeļa, kurā uzbrucēji uzdodas par pakalpojumu sniedzējiem un apgalvo, ka ir radušās steidzamas tehniskas problēmas. Viņu mērķis parasti ir novirzīt lietotājus uz viltotiem pieteikšanās portāliem un iegūt akreditācijas datus. Ja tas izdodas, upuri var saskarties ar plašu negatīvu seku klāstu, sākot no reputācijas kaitējuma līdz tiešiem finansiāliem zaudējumiem.

Dažos gadījumos šīs maldinošās kampaņas tiek izmantotas arī kā vārti ļaunprogrammatūras infekcijām.

Ļaunprātīgi pielikumi un saites kā infekcijas pārnēsātāji

Maldinoši e-pasti bieži izplata ļaunprogrammatūru, izmantojot:

• Inficēti pielikumi, piemēram, Word vai Excel dokumenti, PDF faili, izpildāmie faili, ZIP vai RAR arhīvi, skripti vai ISO attēli
• Ļaunprātīgas saites, kas novirza lietotājus uz vietnēm, kuras automātiski lejupielādē ļaunprogrammatūru vai manipulē ar viņiem, lai palaistu kaitīgas programmas.

Lielākā daļa sistēmas apdraudējumu notiek tikai pēc tam, kad saņēmējs mijiedarbojas ar saiti vai pielikumu, kas uzsver, cik svarīgi ir izvairīties no mijiedarbības ar aizdomīgiem ziņojumiem.

Galīgās drošības vadlīnijas

E-pasti “Webmail System Update” ir krāpnieciski, kuru mērķis ir nozagt pieteikšanās datus un dažos gadījumos atvieglot ļaunprogrammatūras piegādi. Tā kā tie nav saistīti ar nevienu likumīgu pakalpojumu sniedzēju, tiem nekad nevajadzētu uzticēties. Drošākā rīcība ir izvairīties no noklikšķināšanas uz saitēm, atturēties no informācijas ievadīšanas un nekavējoties izdzēst e-pastus. Pastāvīga skepticisms pret nevēlamiem, steidzamiem ziņojumiem joprojām ir viens no spēcīgākajiem aizsardzības līdzekļiem pret e-pasta draudiem.