Escrocherie privind notificarea stării livrării prin e-mail

Phishing-ul rămâne una dintre cele mai comune și periculoase tactici de criminalitate cibernetică, iar escrocheria de notificare a stării de livrare a e-mailurilor este un exemplu perfect al modului în care atacatorii manipulează încrederea. Aceste e-mailuri frauduloase sunt deghizate în notificări de livrare de la furnizorii de servicii de e-mail, susținând că mesajele nu au putut fi livrate în căsuța poștală a destinatarului.

Este important de subliniat că aceste mesaje nu sunt conectate la nicio companie, organizație sau furnizor de servicii legitim. În schimb, ele fac parte dintr-o campanie rău intenționată concepută pentru a fura informații sensibile.

Cum funcționează înșelătoria

Victimele primesc un e-mail care seamănă cu o notificare profesională despre mesaje nelivrate. E-mailul afirmă în mod fals că problema se datorează unor probleme cu înregistrările DNS ale domeniului sau mecanismelor de autentificare precum SPF, DKIM sau DMARC.

Pentru a rezolva presupusa problemă, destinatarii sunt îndemnați să dea clic pe un buton sau un link care se presupune că le acordă acces la portalul de e-mail. Cu toate acestea, acest link duce la o pagină de conectare frauduloasă la webmail, creată exclusiv pentru a captura acreditări de conectare, cum ar fi adresele de e-mail și parolele.

Pericolele conturilor compromise

Odată ce escrocii obțin datele de conectare, pot face mult mai mult decât să acceseze căsuțele poștale de e-mail. Un cont deturnat poate fi exploatat pentru:

• Colectați informații personale sau de afaceri stocate în cutia poștală.
• Distribuiți mai multe e-mailuri de phishing către contacte, răspândind și mai mult escrocheria.
• Distribuie programe malware prin atașamente sau linkuri rău intenționate.
• Încercați să accesați alte conturi conectate la aceeași adresă de e-mail, cum ar fi rețelele sociale, serviciile bancare online sau serviciile cloud.

În multe cazuri, informațiile furate sunt vândute și altor infractori cibernetici, crescând expunerea victimei la atacuri viitoare.

Tactici comune de phishing la care trebuie să fii atent

Infractorii cibernetici se dau adesea drept entități de încredere pentru a crea un fals sentiment de urgență și legitimitate. În escrocherii precum schema de notificare a stării livrării prin e-mail, aceștia folosesc linkuri și atașamente înșelătoare pentru a fura date sensibile sau a infecta dispozitive cu programe malware.

Semnele de avertizare includ:

• Notificări de eșuare a livrării neașteptate, fără nicio problemă anterioară.
• Cereri de „conectare” prin intermediul unui portal necunoscut sau al unui site terț.

• Gramatică deficitară, inconsecvențe de formatare sau nume de domeniu ușor modificate.

• Instrucțiuni urgente care sugerează că conturile vor fi suspendate sau blocate.

Conexiunea cu programele malware

Dincolo de furtul de acreditări, e-mailul rămâne o metodă preferată pentru livrarea de programe malware. Atașamentele rău intenționate vin adesea deghizate în:

• Fișiere Word sau Excel care solicită activarea macrocomenzilor.
• PDF-uri care redirecționează către site-uri web nesigure.
• Executabile sau arhive comprimate (ZIP, RAR) care conțin sarcini utile ascunse.

De asemenea, clicurile pe linkurile încorporate pot redirecționa utilizatorii către site-uri web compromise care instalează automat programe malware sau îi pot păcăli să le descarce manual. Odată instalate, aceste programe malware pot înregistra apăsările de taste, pot fura datele de autentificare stocate, pot cripta fișiere pentru răscumpărare sau pot permite accesul de la distanță la sistem.

Gânduri finale

Escrocheria de tip notificări privind starea livrării prin e-mail este o tentativă sofisticată de phishing, concepută pentru a fura acreditări și a livra potențial programe malware. Învățând să recunoască semnele de phishing și rezistând tentației de a da clic pe linkuri sau atașamente suspecte, utilizatorii își pot reduce considerabil riscul.

Rețineți întotdeauna: furnizorii de servicii legitimi nu vă vor presa niciodată să vă conectați prin linkuri neașteptate sau portaluri terțe.