Rozmiar załączonych plików przekroczył limit wiadomości e-mail Oszustwo e-mailowe

Analitycy ds. cyberbezpieczeństwa przeanalizowali e-maile „Rozmiary załączonych plików przekroczyły limity poczty” i potwierdzili, że są to próby wyłudzenia informacji. Wiadomości te są sformatowane tak, aby przypominały automatyczne powiadomienia z usługi poczty internetowej, informując odbiorców o rzekomym wstrzymaniu niektórych przychodzących wiadomości e-mail.

Zazwyczaj wysyłane z tematem „Proszę potwierdzić, aby kontynuować”. Wiadomości te adresowane są do odbiorców za pomocą ich adresów e-mail i informują, że wiadomości przychodzące nie mogą zostać dostarczone, ponieważ rozmiar załączonych plików przekroczył skonfigurowany limit wiadomości. Aby zwiększyć presję, odbiorcy są ostrzegani, że wstrzymane wiadomości mogą zostać usunięte z serwera domeny, jeśli nie zostaną podjęte natychmiastowe działania.

Aby rozwiązać wymyślony problem, w e-mailu zachęca się użytkowników do kliknięcia przycisku „Ustawienia konta e-mail” i przejrzenia rzekomo oczekujących wiadomości.

Jak działa oszustwo

Wiadomość phishingowa wykorzystuje celowo niejasną konstrukcję, która pozwala jej podszywać się pod praktycznie każdego dostawcę poczty elektronicznej. Stopka z napisem „Webmail Wszelkie prawa zastrzeżone. @2026” nie zawiera żadnych identyfikujących ją elementów marki ani informacji o dostawcy, dzięki czemu wiadomość można dostosować do różnych odbiorców.

Po kliknięciu podanego przycisku odbiorcy zostają przekierowani na fałszywą stronę internetową, która imituję stronę logowania do poczty internetowej. Te strony phishingowe są często zaprojektowane tak, aby dynamicznie wyświetlać ekran logowania odpowiadający dostawcy poczty e-mail odbiorcy. Na przykład użytkownicy Gmaila mogą zobaczyć fałszywy interfejs logowania do Gmaila, a użytkownicy Outlooka – fałszywą stronę logowania do Outlooka.

Cel jest prosty: przekonać ofiary, że logują się na swoje konto e-mail, aby odblokować zablokowane wiadomości. W rzeczywistości wszystkie dane uwierzytelniające wprowadzone na stronie są przesyłane bezpośrednio do atakujących.

Ryzyko związane z udostępnianiem danych uwierzytelniających do poczty e-mail

Konto e-mail często pełni funkcję centralnego punktu wielu usług online. Gdy cyberprzestępcy uzyskają dostęp do skrzynki pocztowej, konsekwencje mogą wykraczać daleko poza samo przejęte konto e-mail.

Potencjalne zagrożenia obejmują:

• Czytanie prywatnych wiadomości i poufnych informacji przechowywanych w wiadomościach e-mail.
• Zbieranie list kontaktów na potrzeby przyszłych kampanii phishingowych.
• Resetowanie haseł do powiązanych kont, w tym kont w mediach społecznościowych, kont w chmurze i usług finansowych.
• Wysyłanie wiadomości phishingowych z przejętego konta do znajomych, członków rodziny i kontaktów biznesowych.
• Wykorzystanie skradzionej tożsamości do przeprowadzenia kolejnych oszustw lub ataków socjotechnicznych.

Ponieważ wiele usług online opiera się na odzyskiwaniu hasła za pomocą wiadomości e-mail, utrata kontroli nad kontem e-mail może szybko doprowadzić do naruszenia bezpieczeństwa wielu kont.

Za tymi wiadomościami nie stoi żaden legalny dostawca

Jednym z najważniejszych faktów dotyczących tej kampanii jest to, że nie ma ona żadnego związku z żadnym prawdziwym dostawcą poczty internetowej. E-maile to ogólne szablony phishingowe, wykorzystujące powszechne obawy dotyczące limitów miejsca w skrzynce pocztowej i nieodebranych wiadomości.

Legalni dostawcy poczty elektronicznej nie wymagają weryfikacji kont za pomocą podejrzanych linków stron trzecich zawartych w niechcianych wiadomościach. Każde ostrzeżenie o nieoczekiwanym przekroczeniu limitu należy niezależnie zweryfikować, logując się bezpośrednio do oficjalnej usługi poczty elektronicznej za pośrednictwem jej strony internetowej lub aplikacji, a nie korzystając z linków zawartych w wiadomościach e-mail.

Dystrybucja złośliwego oprogramowania może być również zaangażowana

Kampanie phishingowe często stanowią element szerszych działań cyberprzestępców. Chociaż głównym celem tych wiadomości jest kradzież danych uwierzytelniających, podobne oszustwa mogą być również wykorzystywane do dystrybucji złośliwego oprogramowania.

Napastnicy najczęściej rozprzestrzeniają złośliwe oprogramowanie za pośrednictwem:

Załączniki podszywające się pod dokumenty, faktury, raporty, pliki PDF, archiwa lub pliki wykonywalne.
Linki kierujące użytkowników do złośliwych stron internetowych, które albo automatycznie inicjują pobieranie plików, albo nakłaniają ofiary do ręcznego pobrania i uruchomienia szkodliwych plików.

W wielu przypadkach infekcje złośliwym oprogramowaniem występują dopiero po interakcji użytkownika z załącznikiem, włączeniu szkodliwych funkcji, takich jak makra, lub uruchomieniu pobranych plików. Dlatego należy zawsze zachować ostrożność podczas obsługi nieoczekiwanej zawartości wiadomości e-mail.

Jak zachować ochronę

Użytkownicy powinni ignorować e-maile z twierdzeniami, że wiadomości są wstrzymywane z powodu przekroczenia limitu rozmiaru załączników, chyba że powiadomienie może zostać niezależnie zweryfikowane za pośrednictwem oficjalnych kanałów. Podejrzanych linków, przycisków i załączników nigdy nie należy otwierać.

Jeśli dane uwierzytelniające zostały już wprowadzone na stronie phishingowej, należy natychmiast zmienić hasło. Ponadto należy zaktualizować hasła do innych kont korzystających z tych samych danych uwierzytelniających i włączyć uwierzytelnianie wieloskładnikowe, gdziekolwiek to możliwe, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Ostatnie myśli

E-mail „Rozmiary załączonych plików przekroczyły limity poczty” to próba oszustwa phishingowego podszywająca się pod powiadomienie o przekroczeniu limitu poczty internetowej. Jego celem jest nakłonienie odbiorców do odwiedzenia fałszywej strony logowania i podania danych logowania do konta e-mail. Ponieważ kampania nie jest powiązana z żadnym legalnym dostawcą poczty internetowej, najbezpieczniejszym rozwiązaniem jest zignorowanie wiadomości, unikanie interakcji z jej treścią i jej usunięcie. Zachowanie czujności na nieoczekiwane wiadomości e-mail to jeden z najskuteczniejszych sposobów zapobiegania przejęciom kont, kradzieży tożsamości i innym zagrożeniom cybernetycznym.