Oszustwo e-mailowe z aktualizacją zasad dotyczących skrzynek pocztowych

Nieoczekiwane wiadomości e-mail, które wymagają natychmiastowego działania, należy zawsze traktować z ostrożnością. Cyberprzestępcy często wykorzystują tematykę związaną z powagą sytuacji i bezpieczeństwem, aby wymusić na odbiorcach impulsywne decyzje. Tak zwane e-maile z aktualizacją zasad dotyczących skrzynek pocztowych (Mailbox Policy Update) są doskonałym przykładem tej taktyki. Wiadomości te nie są powiązane z żadną legalną firmą, organizacją, dostawcą usług e-mail ani innym podmiotem. Stanowią one element kampanii phishingowej, której celem jest kradzież poufnych danych uwierzytelniających konta.

Wyjaśnienie oszustwa związanego z aktualizacją zasad dotyczących skrzynek pocztowych

Badacze bezpieczeństwa zidentyfikowali e-maile z aktualizacją zasad dotyczących skrzynek pocztowych jako oszustwo typu phishing. Wiadomości podszywają się pod ogólnego dostawcę usług e-mail i próbują przekonać odbiorców, że ich skrzynka pocztowa wymaga natychmiastowej interwencji z powodu rzekomej zmiany zasad.

Zazwyczaj wiadomości e-mail mają temat „Wymagana zgodność z zasadami i aktualizacja zabezpieczeń skrzynki pocztowej” i informują, że odbiorca nie potwierdził jeszcze ważnej aktualizacji zasad dotyczących skrzynek pocztowych. Aby zwiększyć presję, wiadomość ostrzega, że niedopełnienie obowiązku przed upływem określonego terminu może skutkować tymczasowym zawieszeniem konta lub ograniczeniem funkcjonalności skrzynki pocztowej.

Cel jest prosty: nakłonić odbiorców do kliknięcia złośliwego linku i podania swoich danych logowania.

Znaki ostrzegawcze ukryte w zasięgu wzroku

Kilka wskaźników wskazuje na oszukańczy charakter tych wiadomości e-mail. Szczególnie wymownym szczegółem jest obecność widocznego symbolu zastępczego {domena} w stopce wiadomości e-mail. Ta niezastąpiona zmienna szablonu sugeruje, że wiadomość została rozesłana masowo i nie została odpowiednio dostosowana przed wysłaniem.

Odbiorcy są zazwyczaj instruowani, aby kliknąć przycisk „AKTUALIZUJ SKRZYNKĘ POCZTOWĄ”, aby uniknąć zakłóceń w świadczeniu usług. Takie żądania natychmiastowego działania to typowe taktyki socjotechniczne stosowane w celu ominięcia krytycznego myślenia i zachęcenia do pochopnych odpowiedzi.

Jak działa kradzież danych uwierzytelniających

Kliknięcie osadzonego linku przekierowuje ofiary na stronę phishingową hostowaną w infrastrukturze Google Cloud Storage. Strona została starannie zaprojektowana tak, aby przypominała legalne środowisko logowania Google i wyświetla fałszywy formularz „Logowanie do poczty Gmail”.

Pomimo przekonującego wyglądu, strona jest całkowicie fałszywa. Każda nazwa użytkownika, hasło lub inne dane uwierzytelniające wprowadzone w formularzu są przekazywane bezpośrednio oszustom prowadzącym kampanię.

Ważne jest, aby zrozumieć, że Google nie ma nic wspólnego z tym oszustwem. Chociaż strona phishingowa jest hostowana w infrastrukturze chmurowej Google, odbywa się to bez autoryzacji, a firma nie ponosi odpowiedzialności za szkodliwą treść.

Dlaczego skradzione dane uwierzytelniające do poczty e-mail są tak cenne

Konta e-mail często pełnią funkcję centralnego węzła dla wielu usług online. Gdy atakujący uzyska dostęp do skrzynki odbiorczej ofiary, mogą go wykorzystać na kilka sposobów:

• Przeczytaj poufne komunikaty i informacje osobiste.
• Zresetuj hasła do powiązanych kont internetowych.
• Przejęcie kontroli nad kontami w mediach społecznościowych, bankowymi, sklepowymi lub firmowymi powiązanymi z danym adresem e-mail.
• Podawaj się za ofiarę i wysyłaj fałszywe wiadomości do znajomych, członków rodziny lub współpracowników.
• Wykorzystuj przejęte konto w ramach szerszych kampanii phishingowych lub oszustw.

Ponieważ konta e-mail często pełnią funkcję punktów odzyskiwania dla innych usług, pojedyncze naruszenie bezpieczeństwa może szybko doprowadzić do przejęcia wielu kont.

Ryzyko związane ze złośliwym oprogramowaniem w kampaniach spamowych

Chociaż głównym celem tej kampanii jest kradzież danych uwierzytelniających, podobne wiadomości e-mail o charakterze oszustwa są często wykorzystywane do dystrybucji złośliwego oprogramowania. Cyberprzestępcy często dołączają złośliwe pliki lub linki, które powodują pobranie szkodliwych plików.

Te złośliwe pliki mogą występować jako programy wykonywalne, skompresowane archiwa, dokumenty PDF, pliki pakietu Microsoft Office lub różne formaty skryptów. Niektóre zagrożenia aktywują się natychmiast po otwarciu pliku, podczas gdy inne wymagają dodatkowych działań, takich jak włączenie makr w dokumencie. Niezależnie od metody, powodzenie infekcji zazwyczaj zależy od interakcji użytkownika.

Ochrona przed podobnymi zagrożeniami

Najbezpieczniejszą reakcją na e-mail z aktualizacją zasad dotyczących skrzynek pocztowych jest zignorowanie go, unikanie klikania w linki i usunięcie wiadomości. Użytkownicy powinni samodzielnie odwiedzić oficjalną stronę internetową swojego dostawcy poczty e-mail, aby zweryfikować powiadomienia dotyczące konta.

Analizując podejrzane wiadomości e-mail, zwróć uwagę na nietypowe prośby, pilne terminy, ogólnikowe powitania, nieoczekiwane monity o logowanie i niespójności w treści wiadomości. Weryfikacja komunikacji za pośrednictwem oficjalnych kanałów, a nie za pomocą wbudowanych linków, pozostaje jedną z najskuteczniejszych metod obrony przed atakami phishingowymi.

Ocena końcowa

E-mail z aktualizacją zasad dotyczących skrzynek pocztowych to próba oszustwa phishingowego, która fałszywie twierdzi, że odbiorcy muszą zaakceptować zmianę zasad dotyczących skrzynek pocztowych, aby zapobiec zakłóceniom w świadczeniu usług. Podszywając się pod ogólnego dostawcę usług e-mail i kierując użytkowników na fałszywą stronę logowania, atakujący próbują zdobyć dane uwierzytelniające do kont e-mail w szkodliwych celach. Ponieważ wiadomości te nie mają żadnego związku z żadnym legalnym dostawcą usług, należy je uznać za niebezpieczne, zignorować i natychmiast usunąć. Zachowanie ostrożności w przypadku nieoczekiwanych wiadomości e-mail i unikanie podejrzanych linków może znacznie zmniejszyć ryzyko włamania na konto i infekcji złośliwym oprogramowaniem.