Maksymalna dozwolona przestrzeń w skrzynce pocztowej – oszustwo e-mailowe

Taktyki są częstsze i bardziej wyrafinowane, atakując użytkowników wiadomościami, które wydają się uzasadnione, ale ukrywają szkodliwe intencje. Jeden z ostatnich e-maili phishingowych, oszustwo „Maximum Mailbox Space Allowed”, pokazuje, jak zwodnicze mogą być te taktyki. Zamaskowany jako rutynowe powiadomienie od dostawcy usług e-mail, ten schemat phishingu ma na celu oszukanie odbiorców, aby przekazali im poufne informacje. Rozumiejąc, jak działają te oszustwa i na jakie sygnały ostrzegawcze należy zwrócić uwagę, użytkownicy mogą lepiej chronić się przed takimi oszukańczymi praktykami.

Odkryto oszustwo „Maksymalna dozwolona przestrzeń w skrzynce pocztowej”

Badacze cyberbezpieczeństwa oznaczyli wiadomości e-mail Maximum Mailbox Space Allowed jako próby phishingu stworzone przez cyberprzestępców podszywających się pod dostawców usług e-mail. Wiadomości e-mail twierdzą, że skrzynka odbiorcza odbiorcy jest prawie pełna — stwierdzając, że osiągnęła 90% całkowitego limitu przechowywania. E-mail namawia odbiorców do zwolnienia miejsca poprzez podjęcie określonych działań, takich jak usuwanie wiadomości e-mail, archiwizowanie starszych wiadomości i konfigurowanie kont z protokołem POP w celu przechowywania wiadomości e-mail na ich komputerach. Aby dodać wiarygodności, zawiera linki oznaczone jako „opróżnij Kosz”, „archiwizuj stare wiadomości e-mail” i „skontaktuj się z nim” (odnosząc się do administratora), które wszystkie przekierowują do fałszywej strony logowania.

Po przekierowaniu na tę fałszywą stronę, odbiorcy są proszeni o podanie swoich danych e-mail, aby się zalogować. Chociaż strona może przypominać znajomy ekran logowania, jest ona stworzona wyłącznie w celu przechwytywania danych. Po wprowadzeniu swoich danych ofiary nieumyślnie udostępniają oszustom dostęp do swoich kont e-mail, narażając się na naruszenia prywatności, potencjalną kradzież tożsamości i ryzyko dalszych strat finansowych.

Jak cyberprzestępcy wykorzystują przywłaszczone dane uwierzytelniające

Gdy oszuści uzyskują dostęp do kont e-mail, mają wiele sposobów na wykorzystanie tych informacji:

• Dostęp do poufnych danych : Cyberprzestępcy mogą przeszukiwać pocztę elektroniczną ofiary w poszukiwaniu danych osobowych, informacji finansowych lub innych poufnych szczegółów, które mogłyby zostać wykorzystane do dalszych ataków lub kradzieży tożsamości.
• Przejęcie konta : Korzystając ze skradzionego adresu e-mail, oszuści mogą resetować hasła do innych kont powiązanych z tym adresem e-mail, co potencjalnie pozwala im uzyskać kontrolę nad kontami w mediach społecznościowych, kontami finansowymi lub innymi cennymi kontami online.
• Wysyłanie kolejnych wiadomości e-mail typu phishing : Podszywając się pod ofiarę, oszuści mogą wysyłać wiadomości e-mail typu phishing, złośliwe linki lub zainfekowane załączniki do kontaktów ofiary, rozszerzając w ten sposób swoją sieć oszustów, podszywając się pod zaufany kontakt.
• Sprzedaż w darknecie : Skradzione dane uwierzytelniające do poczty e-mail mogą zostać sprzedane w darknecie, gdzie inni przestępcy mogą je nabyć do własnych, szkodliwych celów, od kradzieży tożsamości po szpiegostwo korporacyjne.

Zauważanie czerwonych flag: jak rozpoznać e-mail phishingowy

E-maile phishingowe często wykazują pewne cechy mające na celu wywarcie presji na odbiorców, aby działali szybko lub bez krytycznego myślenia. Rozpoznanie tych czerwonych flag jest kluczowym krokiem w unikaniu stania się ofiarą oszustw e-mailowych:

• Pilne ostrzeżenia i język wrażliwy na czas : E-maile phishingowe często wywołują poczucie pilności, ostrzegając, że Twoje konto jest zagrożone lub że konieczne jest natychmiastowe działanie w celu uniknięcia kar. W takim przypadku wiadomość sugeruje użytkownikom, że muszą natychmiast zwolnić miejsce, aby uniknąć odcięcia od otrzymywania wiadomości e-mail.
• Podejrzane linki lub załączniki : Linki osadzone w wiadomościach phishingowych często wydają się legalne, ale prowadzą do fałszywych stron logowania. Najechanie kursorem na linki bez klikania może ujawnić adres URL, który może wyglądać podejrzanie lub zawierać drobne błędy ortograficzne legalnej witryny. Unikaj klikania linków bez weryfikacji ich autentyczności.
• Prośby o dane osobowe : Uczciwe firmy rzadko proszą o poufne informacje, takie jak dane logowania, za pośrednictwem poczty e-mail. Każda prośba o podanie haseł lub innych prywatnych informacji powinna budzić podejrzenia i zostać zweryfikowana bezpośrednio u dostawcy usługi.
• Błędy gramatyczne i ortograficzne : Wiele wiadomości e-mail typu phishing zawiera błędy gramatyczne, interpunkcyjne i ortograficzne, które są sygnałem ostrzegawczym wskazującym, że wiadomość może nie pochodzić od legalnej firmy.

Fałszywe linki i załączniki: brama do złośliwego oprogramowania

Oprócz kradzieży danych uwierzytelniających, niektóre wiadomości e-mail typu phishing zawierają linki lub załączniki, które zainstalują złośliwe oprogramowanie na urządzeniu odbiorcy. Cyberprzestępcy często dołączają zainfekowane załączniki — takie jak dokumenty Word, pliki PDF lub pliki wykonywalne — które mogą zainfekować urządzenia po otwarciu. Podobnie, niektóre złośliwe linki mogą automatycznie uruchamiać pobieranie złośliwego oprogramowania po kliknięciu lub próbować nakłonić użytkowników do zainstalowania szkodliwego oprogramowania.

Na przykład złośliwe oprogramowanie osadzone w dokumentach Microsoft Office jest często uruchamiane, gdy użytkownik włącza makra (edycja lub zawartość), co prowadzi do infekcji. Rozpoznawanie tych typów załączników i unikanie niechcianych pobrań jest niezbędne do utrzymania bezpieczeństwa urządzenia.

Chroń się przed wiadomościami e-mail typu phishing: najważniejsze wnioski

Oszustwo Maximum Mailbox Space Allowed to tylko jedna z wielu taktyk phishingu, które wykorzystują inżynierię społeczną, aby manipulować użytkownikami i nakłonić ich do ujawnienia poufnych informacji. Oto kilka najlepszych praktyk, które pomogą zachować bezpieczeństwo:

• Sprawdź adresy URL i informacje o nadawcy wiadomości e-mail: Dokładnie sprawdź adresy e-mail nadawców i najedź myszką na linki, aby wyświetlić rzeczywisty adres URL przed kliknięciem.

• Zgłoś podejrzane wiadomości e-mail: Większość dostawców poczty e-mail ma opcję „Zgłoś phishing”, aby oznaczyć potencjalnie szkodliwe wiadomości e-mail. Pomaga to zapobiec dotarciu wiadomości e-mail do większej liczby skrzynek odbiorczych.

• Włącz uwierzytelnianie dwuskładnikowe (2FA): Dodanie drugiej warstwy weryfikacji do konta e-mail może zapobiec nieautoryzowanemu dostępowi, nawet jeśli Twoje dane uwierzytelniające zostaną naruszone.

• Bądź na bieżąco z taktykami phishingu: Oszuści często dostosowują i udoskonalają swoje metody. Regularne przeglądanie nowych taktyk phishingu może pomóc Ci wyprzedzić potencjalne zagrożenia.

Podsumowanie: świadomość jako najlepsza obrona

Pozostawanie uważnym i poinformowanym jest najskuteczniejszym sposobem ochrony przed oszustwami, takimi jak atak phishingowy Maximum Mailbox Space Allowed. Ponieważ cyberprzestępcy wciąż udoskonalają swoje techniki, rozpoznawanie czerwonych flag i weryfikacja autentyczności niechcianej komunikacji może pomóc użytkownikom w utrzymaniu bezpieczeństwa online.