Błąd weryfikacji adresu e-mail Oszustwo e-mailowe

Oszustwo e-mailowe „Email Validation Error” to kampania phishingowa podszywająca się pod automatyczne powiadomienie z usługi hostingu poczty elektronicznej. Oszukańcza wiadomość twierdzi, że kilka przychodzących wiadomości e-mail zostało zablokowanych z powodu problemu z weryfikacją i poddanych kwarantannie. Przedstawiając pozornie problem techniczny utrudniający dostarczanie wiadomości e-mail, oszuści próbują wymusić na odbiorcach natychmiastowe działanie.

Aby wiadomość wyglądała autentycznie, e-mail często imituje powiadomienia generowane przez systemy pocztowe oparte na cPanelu. Może nawet zawierać tabelę wyświetlającą wiadomości rzekomo poddane kwarantannie, wraz z realistycznie wyglądającymi tematami dotyczącymi faktur, dokumentów wysyłkowych, zleceń przewozowych i innych komunikatów biznesowych. Dane te są w całości sfabrykowane i służą jedynie przekonaniu odbiorców, że ważna korespondencja jest wstrzymywana.

Fałszywy proces ponownej walidacji

Centralnym elementem oszustwa jest przycisk lub link z napisem „PONOWNIE ZATWIERDŹ” lub podobnym wezwaniem do działania. Odbiorcy są instruowani, aby go kliknąć, aby przywrócić dostęp do rzekomo zablokowanych wiadomości e-mail.

Zamiast prowadzić do legalnego portalu do zarządzania pocztą e-mail, link przekierowuje użytkowników na fałszywą stronę logowania Roundcube Webmail hostowaną w infrastrukturze IPFS. Aby dodatkowo zwiększyć wiarygodność, strona phishingowa może już wyświetlać adres e-mail ofiary, stwarzając iluzję, że strona jest połączona z jej legalnym kontem e-mail.

Cel jest prosty: przekonać użytkowników do podania hasła do poczty e-mail. Po podaniu, dane uwierzytelniające są przesyłane bezpośrednio do oszustów.

Dlaczego użytkownicy biznesowi są często celem ataków

Fałszywa lista osób objętych kwarantanną zazwyczaj zawiera osoby związane z logistyką, transportem, usługami spedycyjnymi, fakturami i dokumentacją wysyłkową. To celowa taktyka, mająca na celu wykorzystanie osób regularnie otrzymujących tego typu wiadomości w ramach swoich obowiązków zawodowych.

Pracownicy zatrudnieni w branży spedycyjnej, logistycznej, zaopatrzeniowej i pokrewnych mogą być bardziej skłonni do przekonania, że ważne wiadomości biznesowe zostały zablokowane. Obawa przed pominięciem ważnych faktur, aktualizacji dotyczących frachtu lub zapytań klientów może zwiększać prawdopodobieństwo kliknięcia w złośliwy link.

Ryzyko związane z udostępnianiem danych uwierzytelniających do poczty e-mail

Konto e-mail często służy jako brama do wielu usług online. Gdy atakujący uzyska do niego dostęp, konsekwencje mogą wykraczać daleko poza samą skrzynkę pocztową.

Potencjalne zagrożenia obejmują:

• Nieautoryzowany dostęp do powiązanych kont poprzez funkcje resetowania hasła.

• Kradzież poufnych informacji biznesowych lub osobistych.

• Rozsyłanie wiadomości e-mail typu phishing z konta ofiary do współpracowników, klientów, znajomych lub członków rodziny.

• Kradzież tożsamości i próby przejęcia kont na wielu platformach.

• Dalsze cyberataki wykorzystujące informacje zebrane z zainfekowanej skrzynki pocztowej.

Ponieważ konta e-mail często zawierają poufne dane i pełnią funkcję punktów odzyskiwania dla innych usług, kradzież danych uwierzytelniających może mieć poważne konsekwencje finansowe, operacyjne oraz związane z prywatnością.

Legalne produkty wykorzystywane przez cyberprzestępców

Oszustwo próbuje zyskać wiarygodność, powołując się na znane technologie poczty e-mail, takie jak Roundcube Webmail i cPanel. Chociaż są to legalne i powszechnie używane produkty, nie mają one żadnego związku z operacją phishingową.

Cyberprzestępcy często podszywają się pod zaufanych dostawców oprogramowania i usług, ponieważ użytkownicy chętniej ufają znanym nazwom. Pojawienie się rozpoznawalnych produktów w podejrzanej wiadomości e-mail nie powinno być interpretowane jako dowód jej autentyczności.

Ryzyko związane ze złośliwym oprogramowaniem powiązane z podobnymi kampaniami spamowymi

Chociaż głównym celem oszustwa Email Validation Error jest kradzież danych uwierzytelniających, podobne kampanie spamowe są często wykorzystywane do dystrybucji złośliwego oprogramowania. Atakujący mogą dołączać złośliwe pliki bezpośrednio do wiadomości e-mail lub umieszczać linki prowadzące do szkodliwych stron internetowych.

Do typowych typów złośliwych plików należą programy wykonywalne, pliki PDF, dokumenty pakietu Office, skompresowane archiwa i skrypty. W wielu przypadkach infekcja następuje dopiero po otwarciu pliku przez odbiorcę, włączeniu szkodliwej zawartości, kliknięciu w monity lub uruchomieniu ukrytego instalatora.

Podobnie linki zawarte w wiadomościach spam mogą przekierowywać użytkowników do stron internetowych, które automatycznie pobierają złośliwe oprogramowanie lub pod fałszywymi pozorami zachęcają odwiedzających do instalowania niebezpiecznego oprogramowania.

Jak się chronić

Jeśli w skrzynce odbiorczej pojawi się komunikat o błędzie weryfikacji adresu e-mail, nie należy korzystać z żadnych zawartych w niej linków, przycisków ani załączników. Wszelkie powiadomienia dotyczące konta należy weryfikować bezpośrednio na oficjalnej stronie internetowej dostawcy poczty e-mail, a nie za pośrednictwem linków osadzonych w niechcianych wiadomościach e-mail.

Jeśli dane logowania zostały już przesłane na fałszywą stronę, należy natychmiast zmienić hasło. Należy również zabezpieczyć wszystkie inne konta korzystające z tych samych lub podobnych danych logowania i włączyć uwierzytelnianie wieloskładnikowe, gdziekolwiek to możliwe.

Ostatnie myśli

Oszustwo e-mailowe „Email Validation Error” to operacja phishingowa podszywająca się pod automatyczne powiadomienie systemu poczty e-mail. Fałszywie twierdząc, że wiadomości przychodzące zostały zablokowane i kierując ofiary na fałszywą stronę logowania Roundcube Webmail, atakujący próbują ukraść dane uwierzytelniające konta e-mail. Użytkownicy powinni traktować takie wiadomości z podejrzliwością, unikać wprowadzania informacji na podlinkowanych stronach internetowych i pamiętać, że uzasadnione problemy z kontem zawsze można zweryfikować oficjalnymi kanałami, a nie za pośrednictwem niechcianych wiadomości e-mail.