Wiadomości wychodzące nie docierają do odbiorców – oszustwo e-mailowe

Nieoczekiwane wiadomości e-mail ostrzegające o pilnych problemach z kontem lub dostawą należy zawsze traktować z ostrożnością. Cyberprzestępcy często maskują próby phishingu pod postacią legalnych powiadomień systemowych, aby wymusić na odbiorcach działanie bez weryfikacji wiadomości. Jednym z takich zagrożeń jest oszustwo e-mailowe „Wiadomości wychodzące nie docierają do odbiorców”. Te wiadomości e-mail nie są powiązane z żadną legalną firmą, organizacją, dostawcą poczty e-mail ani usługą. Zamiast tego mają na celu kradzież poufnych danych logowania od niczego niepodejrzewających użytkowników.

Fałszywy alert o nieudanej dostawie, mający na celu wzbudzenie poczucia pilności

Oszustwo „Wiadomości wychodzące nie docierają do odbiorców” podszywa się pod automatyczne powiadomienie z systemu dostarczania poczty e-mail odbiorcy. Wiadomość fałszywie twierdzi, że wiadomości wychodzące nie docierają do adresatów z powodu problemów z konfiguracją dostarczania.

Aby zwiększyć swoją wiarygodność, e-mail zawiera odniesienia techniczne do znanych standardów uwierzytelniania i dostarczania wiadomości e-mail, takich jak RFC 5321, DMARC, DKIM i SPF. Używając tej terminologii, oszuści próbują przekonać odbiorców, że ostrzeżenie jest prawdziwe i wymaga natychmiastowej reakcji.

Wiadomość e-mail zazwyczaj zawiera dwie opcje:

• Zignoruj problem z dostawą
• Napraw dostawę teraz

Uwzględnienie tych opcji ma na celu zachęcenie do interakcji i skierowanie odbiorców do fałszywej witryny internetowej.

Fałszywa strona logowania do poczty internetowej

Odbiorcy, którzy klikną opcję „Popraw dostawę teraz”, zostaną przekierowani na fałszywą stronę logowania do cPanel Webmail hostowaną w Google Firebase Storage. Strona została starannie zaprojektowana tak, aby przypominała prawdziwy interfejs logowania do webmaila, dzięki czemu na pierwszy rzut oka wydaje się wiarygodna.

Aby jeszcze bardziej oszukać ofiary, strona może automatycznie wyświetlać ich adres e-mail w formularzu logowania. Użytkownicy są wówczas proszeni o podanie hasła, aby rzekomo rozwiązać zgłoszony problem z dostawą.

W rzeczywistości nie ma problemu z dostawą. Cały proces to operacja phishingowa stworzona wyłącznie w celu zdobycia danych logowania.

Należy zauważyć, że cPanel, LLC, ani legalni dostawcy usług pocztowych nie mają nic wspólnego z tym procederem. Wygląd prawdziwego portalu poczty internetowej został jedynie skopiowany, aby oszustwo wydawało się autentyczne.

Jak działa kradzież danych uwierzytelniających

Gdy ofiara wprowadzi swoje hasło i wyśle formularz, dane uwierzytelniające zostaną przesłane bezpośrednio do oszustów. Atakujący mogą następnie wykorzystać skradzione informacje, aby uzyskać nieautoryzowany dostęp do przejętego konta e-mail.

Konta e-mail są szczególnie cennymi celami, ponieważ często stanowią centralny punkt wielu usług online. Skuteczne włamanie może dać atakującym możliwość:

• Uzyskaj dostęp do prywatnych wiadomości i poufnych informacji.
• Zresetuj hasła do podłączonych kont i usług.
• Nie podawaj się za ofiarę w dalszej komunikacji.
• Przeprowadź ataki phishingowe na kontakty ofiary.
• Zbieranie danych osobowych lub finansowych w celu popełnienia dalszych oszustw.

Ponieważ konta e-mail są zazwyczaj powiązane z platformami bankowymi, profilami w mediach społecznościowych, usługami przechowywania danych w chmurze i systemami stosowanymi w miejscu pracy, konsekwencje kradzieży danych uwierzytelniających mogą być poważne.

Znaki ostrzegawcze, które ujawniają oszustwo

Chociaż wiadomości te są tworzone tak, aby wyglądały na autentyczne, kilka oznak może pomóc w ich identyfikacji jako oszustwa. Nieoczekiwane zgłoszenia o niedostarczeniu wiadomości, naciski na natychmiastowe działanie, prośby o podanie danych logowania za pośrednictwem osadzonych linków oraz przekierowania do nieznanych stron internetowych – to wszystko powinno być traktowane jako sygnał ostrzegawczy.

Legalni dostawcy usług zazwyczaj nie proszą użytkowników o weryfikację danych konta za pośrednictwem niezamawianych wiadomości e-mail, zwłaszcza gdy prośba ta wiąże się z kliknięciem linków zawartych w wiadomości.

Ryzyko związane ze złośliwym oprogramowaniem w kampaniach spamowych

Chociaż głównym celem oszustwa „Wiadomości wychodzące nie docierają do odbiorców” jest kradzież danych uwierzytelniających, podobne kampanie spamowe są czasami wykorzystywane także do dystrybucji złośliwego oprogramowania.

Cyberprzestępcy często dołączają do wiadomości e-mail złośliwe pliki lub linki umożliwiające pobranie szkodliwego oprogramowania. Pliki te mogą występować w wielu formatach, w tym w programach wykonywalnych, skompresowanych archiwach, dokumentach PDF i plikach pakietu Microsoft Office.

W niektórych przypadkach złośliwe oprogramowanie aktywuje się natychmiast po otwarciu pliku. W innych wymagane są dodatkowe działania użytkownika. Na przykład, złośliwe dokumenty pakietu Office mogą wykonywać szkodliwy kod dopiero po włączeniu makr.

Ostatnie myśli

E-mail „Wiadomości wychodzące nie docierają do odbiorców” to próba oszustwa phishingowego, wykorzystująca obawy dotyczące problemów z dostarczaniem wiadomości e-mail do kradzieży danych logowania do poczty internetowej. Imitując legalne powiadomienie systemowe i kierując użytkowników na fałszywą stronę logowania cPanel, atakujący próbują uzyskać dostęp do cennych kont e-mail. Zachowanie sceptycyzmu wobec nieoczekiwanych alertów dotyczących kont, unikanie podejrzanych linków i weryfikacja powiadomień za pośrednictwem oficjalnych kanałów to kluczowe kroki w ochronie danych osobowych i organizacyjnych przed tego typu atakami.