Dimensiunile fișierelor atașate au depășit setările cotei de e-mail Escrocherie prin e-mail

Cercetătorii în domeniul securității cibernetice au analizat e-mailurile de tipul „Dimensiunile fișierelor atașate au depășit setările cotei de e-mail” și au confirmat că acestea sunt escrocherii de tip phishing. Mesajele sunt concepute pentru a semăna cu notificări automate de la un serviciu de webmail, informând destinatarii că anumite e-mailuri primite ar fi fost puse în așteptare.

De obicei, trimise cu subiectul „Vă rugăm să confirmați continuarea”, aceste e-mailuri se adresează destinatarilor folosind adresele lor de e-mail și susțin că mesajele primite nu pot fi livrate deoarece dimensiunile fișierelor atașate au depășit setările configurate pentru cota de e-mail. Pentru a spori presiunea, destinatarii sunt avertizați că mesajele reținute pot fi șterse de pe serverul domeniului dacă nu se iau măsuri imediate.

Pentru a rezolva problema fabricată, e-mailul încurajează utilizatorii să dea clic pe butonul „Setări cont de e-mail” și să verifice mesajele presupuse în așteptare.

Cum funcționează înșelătoria

E-mailul de tip phishing folosește un design deliberat vag, care îi permite să imite practic orice furnizor de e-mail. Subsolul său, care afișează „Toate drepturile rezervate Webmail. @2026”, nu conține informații de identificare a mărcii sau a furnizorului, ceea ce face ca mesajul să fie adaptabil pentru diferite ținte.

Când destinatarii dau clic pe butonul furnizat, aceștia sunt redirecționați către un site web fraudulos care imită o pagină de conectare la webmail. Aceste pagini de phishing sunt adesea concepute pentru a afișa dinamic un ecran de conectare care corespunde furnizorului de e-mail al destinatarului. De exemplu, utilizatorii Gmail pot vedea o interfață de conectare Gmail falsă, în timp ce utilizatorii Outlook pot vedea o pagină de conectare Outlook contrafăcută.

Scopul este simplu: să convingă victimele că se conectează la contul lor de e-mail pentru a elibera mesajele reținute. În realitate, orice date de autentificare introduse pe pagină sunt transmise direct atacatorilor.

Riscurile renunțării la acreditările de e-mail

Un cont de e-mail servește adesea drept hub central pentru numeroase servicii online. Odată ce infractorii cibernetici obțin acces la o cutie poștală, consecințele se pot extinde mult dincolo de contul de e-mail compromis în sine.

Riscurile potențiale includ:

• Citirea comunicărilor private și a informațiilor sensibile stocate în e-mailuri.
• Colectarea listelor de contacte pentru viitoare campanii de phishing.
• Resetarea parolelor pentru conturile conectate, inclusiv cele de socializare, stocare în cloud și servicii financiare.
• Trimiterea de mesaje de phishing din contul compromis către prieteni, membri ai familiei și contacte de afaceri.
• Utilizarea identității furate pentru a efectua alte atacuri frauduloase sau de inginerie socială.

Deoarece multe servicii online se bazează pe recuperarea parolei prin e-mail, pierderea controlului asupra unui cont de e-mail poate duce rapid la compromiterea mai multor conturi.

Niciun furnizor legitim nu se află în spatele acestor mesaje

Unul dintre cele mai importante aspecte ale acestei campanii este că nu are nicio legătură cu niciun furnizor autentic de webmail. E-mailurile sunt șabloane generice de phishing care exploatează preocupările comune legate de limitele de stocare din căsuțele poștale și de pierderea comunicațiilor.

Furnizorii de e-mail legitimi nu solicită verificarea contului prin linkuri suspecte de la terți conținute în mesaje nesolicitate. Orice avertisment neașteptat privind cota trebuie verificat independent prin conectarea directă la serviciul oficial de e-mail prin intermediul site-ului web sau al aplicației sale, mai degrabă decât prin utilizarea linkurilor furnizate în e-mailuri.

Distribuirea de programe malware poate fi, de asemenea, implicată

Campaniile de phishing fac adesea parte din operațiuni cibernetice mai ample. Deși obiectivul principal al acestor mesaje este furtul de acreditări, escrocherii similare pot fi folosite și pentru a distribui programe malware.

Atacatorii răspândesc frecvent programe software rău intenționate prin:

Atașamente deghizate în documente, facturi, rapoarte, PDF-uri, arhive sau fișiere executabile.
Linkuri care direcționează utilizatorii către site-uri web rău intenționate care fie inițiază automat descărcări, fie conving victimele să descarce și să execute manual fișiere dăunătoare.

În multe cazuri, infecțiile cu programe malware apar numai după ce utilizatorii interacționează cu atașamentul, activează funcții rău intenționate precum macrocomenzile sau lansează fișiere descărcate. De aceea, trebuie să se acorde întotdeauna atenție atunci când se gestionează conținut neașteptat din e-mailuri.

Cum să rămâi protejat

Utilizatorii ar trebui să ignore e-mailurile care susțin că mesajele sunt reținute din cauza depășirii cotelor de dimensiune a atașamentelor, cu excepția cazului în care notificarea poate fi verificată independent prin canale oficiale. Linkurile, butoanele și atașamentele suspecte nu ar trebui niciodată deschise.

Dacă au fost deja introduse credențiale pe o pagină de phishing, parola afectată trebuie modificată imediat. În plus, parolele altor conturi care utilizează aceleași credențiale trebuie actualizate, iar autentificarea multi-factor trebuie activată oriunde este posibil pentru a reduce riscul de acces neautorizat.

Gânduri finale

E-mailul „Dimensiunile fișierelor atașate au depășit setările cotei de e-mail” este o înșelătorie de tip phishing, deghizată sub forma unei notificări privind cota de e-mail web. Scopul său este de a păcăli destinatarii să acceseze o pagină de conectare frauduloasă și să își furnizeze datele de autentificare ale contului de e-mail. Întrucât campania nu este conectată la niciun furnizor legitim de e-mail web, cea mai sigură cale de acțiune este ignorarea mesajului, evitarea interacțiunii cu conținutul său și ștergerea acestuia. Vigilența împotriva e-mailurilor neașteptate este una dintre cele mai eficiente modalități de a preveni deturnarea conturilor, furtul de identitate și alte amenințări cibernetice.