E-postsvindel med utilstrekkelig e-postkapasitet

Uventede e-poster som skaper hastverk eller advarer om kontorelaterte problemer bør alltid behandles med forsiktighet. Nettkriminelle kamuflerer ofte phishing-meldinger som legitime varsler i et forsøk på å stjele sensitiv informasjon fra intetanende mottakere. E-posten «Utilstrekkelig e-postkapasitet» er et slikt phishing-svindelnummer. Disse meldingene er ikke tilknyttet Google eller andre legitime selskaper, organisasjoner eller e-postleverandører. I stedet er de utformet for å lure mottakere til å oppgi e-postkontoens påloggingsinformasjon.

En advarsel om falsk postkasselagring

Svindelmeldingen «Utilstrekkelig e-postkapasitet» kommer som det som ser ut til å være et automatisk varsel fra en e-postleverandør. Meldingen hevder at mottakerens postkasse har overskredet 90 % av den tilgjengelige lagringsplassen og risikerer å miste muligheten til å sende eller motta e-post hvis det ikke iverksettes korrigerende tiltak.

For at varselet skal virke autentisk, inneholder e-posten teknisk utseende detaljer som postbokskvoter og statistikk for lagringsbruk. For eksempel kan den vise tall som viser en kvote på 524 288 000 byte og en nåværende bruk på 474 562 205 byte, som angivelig representerer en kapasitetsutnyttelse på 90,52 %. Slik informasjon er ment å overbevise mottakerne om at advarselen stammer fra et legitimt automatisert overvåkingssystem.

Meldingen forsøker videre å legge press på brukerne ved å vise et tidsstempel og antyde at det kreves umiddelbar handling for å forhindre tjenesteavbrudd.

Den villedende knappen «Oppdater konto»

I sentrum av svindelforsøket finner vi en knapp som ber mottakerne om å oppdatere kontoene sine. Ofre som klikker på knappen blir omdirigert til et svindelnettsted som ligner på en Gmail-innloggingsside.

Phishing-siden er nøye utformet for å virke troverdig. Den vises over det som ligner en autentisk Gmail-reklameside, noe som skaper illusjonen om at brukeren samhandler med en legitim Google-tjeneste. I mange tilfeller er mottakerens e-postadresse allerede utfylt i påloggingsskjemaet, noe som gjør siden enda mer overbevisende.

Nettstedet drives imidlertid ikke av Google. Undersøkelser har vist at det falske innloggingsskjemaet ligger på quanticasrl.com, et domene som ikke er relatert til Google eller noen anerkjent e-postleverandør. Dette tyder sterkt på at nettstedet har blitt kompromittert og misbrukes til å være vert for phishing-innhold.

Hvordan legitimasjon blir stjålet

Den falske innloggingssiden ber besøkende om å oppgi e-postpassordet sitt og klikke på en «LOGG INN»-knapp. Alle passord som sendes inn via dette skjemaet sendes direkte til svindlerne i stedet for til en legitim autentiseringstjeneste.

Når kriminelle først har fått tilgang til en e-postkonto, kan de utnytte den på mange måter. E-postkontoer fungerer ofte som det sentrale knutepunktet for passordgjenoppretting og kontoverifisering på tvers av mange nettjenester. Ved å kompromittere en enkelt postkasse kan angripere få muligheter til å få tilgang til flere kontoer og sensitiv informasjon.

Potensielle konsekvenser inkluderer:

• Tilbakestille passord for tilknyttede nettkontoer
• Lesing av privat kommunikasjon og konfidensielle dokumenter
• Innsamling av personlig og økonomisk informasjon fra lagrede meldinger
• Sende phishing-e-poster fra offerets konto
• Utgi seg for å være offeret når man kommuniserer med kontakter
• Tilrettelegging for identitetstyveri og ytterligere svindel

På grunn av disse risikoene bør enhver interaksjon med phishing-siden betraktes som en alvorlig sikkerhetshendelse.

Hvorfor svindelen virker overbevisende

Phishing-kampanjer lykkes ofte fordi de kombinerer tekniske detaljer med psykologisk manipulasjon. Svindelen «Utilstrekkelig e-postkapasitet» utnytter begge taktikkene effektivt.

Inkluderingen av presis lagringsstatistikk gir meldingen et inntrykk av legitimitet, mens advarsler om forstyrret e-postfunksjonalitet skaper angst. Tillegget av tidsstempler og viktige instruksjoner er ment å redusere sannsynligheten for at mottakerne nøye vurderer meldingen før de svarer.

Denne kombinasjonen av tilsynelatende teknisk nøyaktighet og hastverk er et vanlig kjennetegn på phishing-angrep som stjeler legitimasjon.

Den potensielle forbindelsen til skadelig programvare

Selv om hovedmålet med denne kampanjen er tyveri av legitimasjon, brukes e-postsvindel ofte også til distribusjon av skadelig programvare. Nettkriminelle bruker ofte phishing-e-poster som en leveringsmekanisme for skadelig programvare.

E-poster relatert til skadelig programvare kan inneholde infiserte vedlegg forkledd som legitime dokumenter, fakturaer, rapporter eller varsler. Vanlige filtyper som brukes i slike angrep inkluderer kjørbare filer, Microsoft Office-dokumenter som inneholder skadelige makroer, PDF-er, komprimerte arkiver som ZIP- eller RAR-filer og diverse skriptfiler.

I andre tilfeller leder innebygde lenker brukere til kompromitterte eller ondsinnede nettsteder. Disse nettstedene kan forsøke å overbevise besøkende om å laste ned skadelig programvare eller starte uønskede nedlastinger. Vanligvis krever skadevareinfeksjoner en form for brukerinteraksjon, for eksempel å åpne en fil, aktivere makroer eller manuelt starte et nedlastet program.

Slik reagerer du på svindelen med «utilstrekkelig e-postkapasitet»

Mottakere som mottar disse e-postene bør ignorere dem og unngå å klikke på lenker eller knapper i meldingen. Ingen informasjon skal legges inn på det lenkede nettstedet.

Hvis påloggingsinformasjon allerede er sendt inn, bør berørte brukere umiddelbart endre passordet for den kompromitterte e-postkontoen og alle andre kontoer som bruker samme passord. Å aktivere flerfaktorautentisering der det er mulig, kan gi et ekstra lag med beskyttelse mot uautorisert tilgang.

Sluttvurdering

E-posten «Utilstrekkelig e-postkapasitet» er et phishing-svindelnummer som utgir seg for å være en advarsel om lagring i postkassen. Formålet er å stjele e-postkontopåloggingsinformasjon via en falsk Gmail-inspirert innloggingsside som ligger på et urelatert nettsted. Meldingene er avhengige av fabrikkert lagringsstatistikk, hastverk og overbevisende visuelle elementer for å lure mottakerne til å avsløre passordene sine.

Siden svindelen ikke har noen forbindelse til Google eller noen legitim e-postleverandør, bør mottakerne behandle disse meldingene som ondsinnede, unngå å samhandle med dem og umiddelbart sikre eventuelle kontoer som kan ha blitt eksponert.