E-postsvindel for oppdatering av postkassepolicy

Uventede e-poster som krever umiddelbar handling bør alltid behandles med forsiktighet. Nettkriminelle utnytter ofte temaer som haster og sikkerhetsrelaterte temaer for å presse mottakerne til å ta impulsive avgjørelser. De såkalte e-postene med «oppdatering av postkassepolicy» er et godt eksempel på denne taktikken. Disse meldingene er ikke knyttet til noe legitimt selskap, organisasjon, e-postleverandør eller annen ekte enhet. I stedet er de en del av en phishing-kampanje som er utformet for å stjele sensitive kontoopplysninger.

Forklaring av svindel med oppdatering av postkassepolicyer

Sikkerhetsforskere har identifisert e-postene med oppdateringer av postkassepolicyer som phishing-svindel for påloggingsinformasjon. Meldingene utgir seg for å være en generisk e-posttjenesteleverandør og forsøker å overbevise mottakerne om at postkassen deres krever umiddelbar oppmerksomhet på grunn av en antatt revisjon av policyene.

Vanligvis kommer e-postene med emnelinjen «Postbokssamsvar og sikkerhetsoppdatering kreves» og hevder at mottakeren ennå ikke har bekreftet en viktig oppdatering av postbokspolicyen. For å øke presset advarer meldingen om at manglende overholdelse innen en angitt frist kan føre til midlertidig kontosuspensjon eller redusert postboksfunksjonalitet.

Målet er enkelt: lure mottakerne til å klikke på en ondsinnet lenke og oppgi påloggingsinformasjonen sin.

Varselskilt skjult i vanlig syn

Flere indikatorer avslører den falske naturen til disse e-postene. En spesielt avslørende detalj er tilstedeværelsen av en synlig plassholder for {domain} i e-postens bunntekst. Denne uerstattede malvariabelen antyder at meldingen ble distribuert i bulk og ikke ble riktig tilpasset før den ble sendt.

Mottakere blir vanligvis bedt om å klikke på en «OPPDATER POSTKASSE»-knapp for å unngå tjenesteavbrudd. Slike krav om umiddelbar handling er vanlige sosial manipuleringstaktikker som brukes for å omgå kritisk tenkning og oppmuntre til forhastede svar.

Hvordan legitimasjonstyveri fungerer

Hvis man klikker på den innebygde lenken, omdirigeres ofrene til et phishing-nettsted som ligger på Google Cloud Storage-infrastrukturen. Siden er nøye utformet for å ligne et legitimt Google-påloggingsmiljø og viser et falskt «Gmail Email Login»-skjema.

Til tross for det overbevisende utseendet, er siden fullstendig svindel. Alle brukernavn, passord eller andre påloggingsinformasjoner som oppgis i skjemaet overføres direkte til svindlerne som driver kampanjen.

Det er viktig å forstå at Google ikke har noen tilknytning til denne svindelen. Selv om phishing-siden ligger på Googles skyinfrastruktur, gjøres det uten autorisasjon, og selskapet har intet ansvar for det skadelige innholdet.

Hvorfor stjålne e-postopplysninger er så verdifulle

E-postkontoer fungerer ofte som det sentrale knutepunktet for en rekke nettjenester. Når angripere får tilgang til et offers innboks, kan de utnytte denne tilgangen på flere måter:

• Les konfidensiell kommunikasjon og personlig informasjon.
• Tilbakestill passord for tilknyttede nettkontoer.
• Kapre sosiale medier, bank-, shopping- eller bedriftskontoer som er koblet til e-postadressen.
• Utgi deg for å være offeret og send falske meldinger til venner, familiemedlemmer eller kolleger.
• Bruk den kompromitterte kontoen som en del av større phishing- eller svindelkampanjer.

Fordi e-postkontoer ofte fungerer som gjenopprettingspunkter for andre tjenester, kan et enkelt kompromittering raskt eskalere til flere kontoovertakelser.

Risikoen for skadelig programvare bak spamkampanjer

Selv om hovedmålet med denne kampanjen er tyveri av legitimasjon, brukes lignende svindel-e-poster ofte til å distribuere skadelig programvare. Nettkriminelle legger ofte ved skadelige filer eller inkluderer lenker som utløser skadelige nedlastinger.

Disse skadelige filene kan vises som kjørbare programmer, komprimerte arkiver, PDF-dokumenter, Microsoft Office-filer eller diverse skriptformater. Noen trusler aktiveres umiddelbart etter at filen åpnes, mens andre krever ytterligere handlinger, for eksempel å aktivere makroer i et dokument. Uansett metode avhenger vellykket infeksjon vanligvis av brukerinteraksjon.

Beskytte deg mot lignende trusler

Det sikreste svaret på en e-post med oppdateringer om postkassepolicyer er å ignorere den, unngå å klikke på lenker og slette meldingen. Brukere bør besøke e-postleverandørens offisielle nettsted uavhengig hvis de ønsker å bekrefte kontorelaterte varsler.

Når du evaluerer mistenkelige e-poster, vær oppmerksom på uvanlige forespørsler, presserende tidsfrister, generiske hilsener, uventede påloggingsforespørsler og inkonsekvenser i meldingen. Å verifisere kommunikasjon gjennom offisielle kanaler i stedet for innebygde lenker er fortsatt et av de mest effektive forsvarene mot phishing-angrep.

Sluttvurdering

E-posten med oppdatering av postkassepolicyer er et phishing-svindelnummer som feilaktig hevder at mottakerne må bekrefte en revisjon av postkassepolicyer for å forhindre tjenesteavbrudd. Ved å utgi seg for å være en generisk e-postleverandør og lede brukere til en falsk påloggingsside, prøver angriperne å stjæle e-postlegitimasjon for ondsinnede formål. Siden disse meldingene ikke har noen forbindelse til noen legitim tjenesteleverandør, bør de anses som farlige, ignoreres og slettes umiddelbart. Å være forsiktig med uventede e-poster og unngå mistenkelige lenker kan redusere risikoen for kontokompromittering og skadelig programvareinfeksjon betydelig.