Înșelătorie prin e-mail privind actualizarea politicii pentru căsuțele poștale

E-mailurile neașteptate care necesită acțiuni imediate trebuie tratate întotdeauna cu prudență. Infractorii cibernetici exploatează frecvent urgența și temele legate de securitate pentru a presa destinatarii să ia decizii impulsive. Așa-numitele e-mailuri de tip „Actualizare a politicii cutiei poștale” sunt un exemplu excelent al acestei tactici. Aceste mesaje nu sunt asociate cu nicio companie, organizație, furnizor de e-mail sau altă entitate legitimă. În schimb, ele fac parte dintr-o campanie de phishing concepută pentru a fura datele de autentificare sensibile ale contului.

Escrocheria cu actualizarea politicii pentru căsuțele poștale explicată

Cercetătorii în domeniul securității au identificat e-mailurile de actualizare a politicii pentru căsuțele poștale ca o escrocherie de tip phishing cu acreditări. Mesajele se dau drept un furnizor generic de servicii de e-mail și încearcă să convingă destinatarii că adresa lor poștală necesită atenție imediată din cauza unei presupuse revizuiri a politicii.

De obicei, e-mailurile sosesc cu subiectul „Este necesară o actualizare de conformitate și securitate a căsuței poștale” și susțin că destinatarul nu a confirmat încă o actualizare importantă a politicii căsuței poștale. Pentru a spori presiunea, mesajul avertizează că nerespectarea regulilor înainte de un termen limită specificat ar putea duce la suspendarea temporară a contului sau la reducerea funcționalității căsuței poștale.

Obiectivul este simplu: să păcălească destinatarii să dea clic pe un link rău intenționat și să își furnizeze datele de autentificare.

Semne de avertizare ascunse la vedere

Mai mulți indicatori expun natura frauduloasă a acestor e-mailuri. Un detaliu deosebit de revelator este prezența unui substituent vizibil pentru {domain} în subsolul e-mailului. Această variabilă de șablon neînlocuită sugerează că mesajul a fost distribuit în bloc și nu a fost personalizat corespunzător înainte de a fi trimis.

Destinatarii sunt de obicei instruiți să dea clic pe butonul „ACTUALIZARE CUTIE POȘTALĂ” pentru a evita întreruperea serviciului. Astfel de solicitări de acțiune imediată sunt tactici comune de inginerie socială folosite pentru a ocoli gândirea critică și a încuraja răspunsuri pripite.

Cum funcționează furtul de acreditări

Dacă faceți clic pe linkul încorporat, victimele sunt redirecționate către un site web de phishing găzduit pe infrastructura Google Cloud Storage. Pagina este atent concepută pentru a semăna cu un mediu de conectare Google legitim și afișează un formular fals de „Autentificare la e-mail Gmail”.

În ciuda aparenței sale convingătoare, pagina este complet frauduloasă. Orice nume de utilizator, parolă sau alte date de autentificare introduse în formular sunt transmise direct escrocilor care operează campania.

Este important să înțelegem că Google nu are nicio legătură cu această escrocherie. Deși pagina de phishing este găzduită pe infrastructura cloud a Google, aceasta se face fără autorizație, iar compania nu își asumă nicio responsabilitate pentru conținutul rău intenționat.

De ce sunt atât de valoroase acreditările de e-mail furate

Conturile de e-mail servesc adesea drept centru pentru numeroase servicii online. Odată ce atacatorii obțin acces la inbox-ul unei victime, aceștia pot exploata acest acces în mai multe moduri:

• Citiți comunicările confidențiale și informațiile personale.
• Resetează parolele pentru conturile online conectate.
• Deturnarea conturilor de socializare, bancare, de cumpărături sau de afaceri conectate la adresa de e-mail.
• Dă-te drept victimă și trimite mesaje frauduloase prietenilor, membrilor familiei sau colegilor.
• Folosește contul compromis ca parte a unor campanii mai ample de phishing sau fraudă.

Deoarece conturile de e-mail acționează frecvent ca puncte de recuperare pentru alte servicii, o singură compromitere poate escalada rapid în preluarea controlului asupra mai multor conturi.

Riscul de malware din spatele campaniilor de spam

Deși scopul principal al acestei campanii este furtul de acreditări, e-mailuri frauduloase similare sunt adesea folosite pentru a distribui programe malware. Infractorii cibernetici atașează frecvent fișiere rău intenționate sau includ linkuri care declanșează descărcări dăunătoare.

Aceste fișiere rău intenționate pot apărea ca programe executabile, arhive comprimate, documente PDF, fișiere Microsoft Office sau diverse formate de script. Unele amenințări se activează imediat după deschiderea fișierului, în timp ce altele necesită acțiuni suplimentare, cum ar fi activarea macrocomenzilor într-un document. Indiferent de metodă, infectarea cu succes depinde de obicei de interacțiunea utilizatorului.

Protejarea dumneavoastră de amenințări similare

Cel mai sigur răspuns la un e-mail de actualizare a politicii pentru cutiile poștale este ignorarea acestuia, evitarea accesării linkurilor și ștergerea mesajului. Utilizatorii ar trebui să viziteze independent site-ul oficial al furnizorului lor de e-mail dacă doresc să verifice notificările legate de cont.

Atunci când evaluați e-mailurile suspecte, acordați atenție solicitărilor neobișnuite, termenelor limită urgente, mesajelor de întâmpinare generice, solicitărilor de conectare neașteptate și inconsecvențelor din mesaj. Verificarea comunicărilor prin canale oficiale, mai degrabă decât prin linkuri încorporate, rămâne una dintre cele mai eficiente măsuri de apărare împotriva atacurilor de phishing.

Evaluare finală

E-mailul de actualizare a politicii pentru cutia poștală este o înșelătorie de tip phishing care pretinde în mod fals că destinatarii trebuie să confirme o revizuire a politicii pentru cutia poștală pentru a preveni întreruperea serviciului. Prin uzurparea identității unui furnizor generic de e-mail și direcționarea utilizatorilor către o pagină de conectare frauduloasă, atacatorii încearcă să obțină acreditări de e-mail în scopuri rău intenționate. Deoarece aceste mesaje nu au nicio legătură cu niciun furnizor de servicii legitim, ar trebui considerate periculoase, ignorate și șterse imediat. Atenția față de e-mailurile neașteptate și evitarea linkurilor suspecte poate reduce semnificativ riscul de compromitere a contului și de infectare cu programe malware.