Oppbevaring og sikkerhet i postkassen – sjekk e-postsvindel

Uventede e-poster som skaper en følelse av at det haster eller ber om kontoverifisering, bør alltid behandles med forsiktighet. Nettkriminelle kamuflerer ofte phishing-kampanjer som rutinemessige administrative varsler for å lure mottakere til å avsløre sensitiv informasjon. De såkalte e-postene om «postkasselagring og sikkerhetssjekk» er et godt eksempel på denne taktikken. Disse meldingene er ikke tilknyttet noe legitimt selskap, organisasjon, IT-leverandør eller e-posttjeneste, og er utelukkende utformet for å stjele brukernes påloggingsinformasjon.

Den forkledde IT-varslingen

Phishing-e-postene kommer vanligvis med emnelinjen «Lagring og sikkerhetskontroll» og forsøker å fremstå som offisiell kommunikasjon fra en organisasjons IT- og systemavdeling. Meldingen hevder at det utføres vedlikehold av postkassen og instruerer mottakerne til å:

• Tøm søppelpost- og papirkurvmappene.
• Fjern store e-postvedlegg.
• Klikk på en lenke for å se gjennom postboksinnstillingene via en angivelig bedriftsportal.

For å øke troverdigheten viser e-postene fabrikkerte detaljer som en falsk meldings-ID og en «TLS • Secure»-etikett, noe som skaper inntrykk av at kommunikasjonen stammer fra et legitimt internt system.

Fellen for falsk innloggingsside

Mottakere som klikker på den innebygde lenken blir omdirigert til et nettsted som ligger på ndptech.cam, hvor de støter på en falsk side merket «E-postpålogging». Nettstedet er utformet for å imitere en ekte webpostportal og inneholder felt som ber om e-postadresse og passord. Ytterligere elementer, for eksempel en avmerkingsboks for «Sikker påloggingsøkt» og et alternativ for «Glemt passord?», er lagt til for å få siden til å se autentisk ut.

I realiteten blir all informasjon som legges inn i disse feltene overført direkte til svindlerne som driver phishing-kampanjen.

Hvorfor stjålne e-postopplysninger er farlige

En e-postkonto fungerer ofte som inngangsport til en rekke personlige og profesjonelle tjenester. Hvis angripere får tilgang til en konto, kan de muligens:

• Les konfidensiell korrespondanse og samle inn sensitiv informasjon.
• Send phishing-e-poster fra den kompromitterte kontoen til venner, kolleger eller kunder.
• Tilbakestill passord for andre tjenester knyttet til e-postadressen.

Fordi e-postkontoer ofte er sammenkoblet med bankplattformer, sosiale medieprofiler, skylagring og arbeidsrelaterte systemer, kan én kompromittert postkasse føre til vidtrekkende konsekvenser.

En potensiell inngangsport for skadelig programvareinfeksjoner

Selv om hovedmålet med kampanjen Mailbox Storage & Security Check er tyveri av påloggingsinformasjon, brukes phishing-e-poster av denne typen også ofte til å distribuere skadelig programvare.

Trusselaktører inkluderer ofte ondsinnede vedlegg eller lenker som kan installere skadelig programvare på offerets enhet. Disse filene kan se ut som:

• Kjørbare programmer
• Office-dokumenter som inneholder skadelige makroer
• ZIP- eller RAR-arkiver
• PDF-filer
• Skriptfiler

I mange tilfeller krever infeksjonen en viss grad av brukerinteraksjon, for eksempel å åpne et vedlegg, aktivere makroer eller laste ned og kjøre en fil fra et ondsinnet nettsted.

Varseltegn som avslører svindelen

Flere indikatorer avslører den falske naturen til disse e-postene:

• Uventede forespørsler om å bekrefte postboksinnstillinger eller lagringsinformasjon.
• Meldinger som skaper unødvendig hastverk angående kontovedlikehold.
• Innebygde lenker som fører til ukjente domener i stedet for offisielle nettsteder for bedrifter.
• Forespørsler om å oppgi påloggingsinformasjon via en lenke i en e-post.
• Generiske hilsener og vage referanser til et navnløst selskap eller en IT-avdeling.

Legitime organisasjoner ber sjelden brukere om å sende inn passord via e-postlenker, spesielt under dekke av rutinemessig vedlikehold.

Hvordan beskytte deg selv

Hvis du mottar en e-post med lagring og sikkerhet i postkassen, er det sikreste å ignorere og slette den umiddelbart. Ikke klikk på noen lenker, last ned vedlegg eller oppgi påloggingsinformasjon.

Personer som allerede har oppgitt informasjonen sin på det falske nettstedet, bør umiddelbart endre det berørte passordet, oppdatere passord på alle kontoer som bruker samme påloggingsinformasjon, og aktivere flerfaktorautentisering der det er mulig. I tillegg bør berørte brukere overvåke kontoene sine for mistenkelig aktivitet og varsle e-postleverandøren eller IT-avdelingen sin hvis den kompromitterte kontoen tilhører en organisasjon.

Avsluttende tanker

E-postene for lagring og sikkerhet i postkassen er en nøye utformet phishing-operasjon som utgir seg for å være et rutinemessig IT-vedlikeholdsvarsel. Deres eneste formål er å lokke mottakere til en forfalsket innloggingsside og samle e-postadresser. Å være skeptisk til uønskede e-poster, bekrefte forespørsler gjennom offisielle kanaler og unngå uventede lenker er viktige fremgangsmåter for å forhindre kontokompromittering og beskytte sensitiv informasjon mot nettkriminelle.