Все входящие письма заблокированы. Мошенничество.

Сохранять бдительность при проверке входящих сообщений сейчас как никогда важно. В настоящее время распространяется широкомасштабная фишинговая кампания под видом критических уведомлений от сервисов электронной почты. Эта мошенническая схема, известная как «Все входящие письма заблокированы», направлена на то, чтобы заставить пользователей передать конфиденциальную личную информацию через мошеннический веб-портал. Эти письма не связаны с каким-либо реальным поставщиком услуг, компанией или легитимной организацией.

Ложная тревога, замаскированная под срочность

На первый взгляд, мошенническое письмо выглядит как предупреждение от надёжного почтового сервиса. Тема письма обычно намекает на невозможность доставки письма или блокировку входящих сообщений. В тексте письма получателю сообщается, что все входящие письма в настоящее время задерживаются или блокируются, и предлагается принять немедленные меры для решения проблемы. Ссылка или кнопка, часто с надписью «Проверить хранилище», расположена на видном месте, чтобы побудить получателя нажать на неё.

Однако эта ссылка не ведёт на настоящий портал помощи. Вместо этого она перенаправляет на поддельную страницу входа, которая очень похожа на страницы легитимных почтовых сервисов. Перейдя на неё, пользователям предлагается ввести учётные данные для входа в электронную почту.

Настоящая опасность, стоящая за поддельной страницей

Отправка учётных данных на этой поддельной странице даёт мошенникам полный доступ к учётной записи электронной почты жертвы. После взлома эти учётные записи могут быть использованы различными опасными способами. В зависимости от типа учётной записи злоумышленники могут использовать её для рассылки фишинговых писем, получения доступа к связанным сервисам или выдачи себя за жертву в переписке с коллегами или клиентами.

Кроме того, конфиденциальная информация, собранная из скомпрометированных учетных записей, такая как доступ к банковским операциям, профили в социальных сетях или сохраненные персональные данные, может привести к:

• Кража личных данных
• Мошеннические покупки
• Несанкционированные финансовые транзакции
• Распространение дальнейших фишинговых или вредоносных кампаний

Во многих случаях украденная информация продается в даркнете, что расширяет ее охват и распространяется на более широкие преступные сети.

Основные признаки мошенничества с электронными письмами

Раннее выявление мошенничества может предотвратить серьёзные последствия. Обратите внимание на следующие тревожные сигналы:

• В темах писем упоминаются заблокированные письма или срочные проблемы с доставкой.
• Сообщения, требующие немедленного действия по «восстановлению» или «проверке» хранилища электронной почты

• Неправильная грамматика или несоответствия форматирования в тексте сообщения

• Подозрительные URL-адреса, встроенные в кнопки или гиперссылки

• Запросы паролей или конфиденциальной информации для входа

Распространенные методы мошенничества с использованием электронной почты

Киберпреступники часто используют различные тактики для компрометации целей. Два наиболее распространённых из них:

1. Фишинговые страницы:
   Они имитируют легитимные страницы входа в систему и обманным путём заставляют пользователей вводить учётные данные. После получения эта информация может быть использована напрямую или продана другим злоумышленникам.
2. Распространение вредоносного ПО:
   Мошеннические письма могут содержать вложения (например, PDF, ZIP, DOCX) или ссылки, ведущие на заражённые веб-сайты. Открытие таких файлов или включение макросов может активировать скрытое вредоносное ПО, предназначенное для кражи информации, шифрования файлов или слежки за действиями пользователя.

Заключительные мысли: будьте осторожны и информированы

Если вы получили нежелательное письмо с утверждением, что ваши сообщения заблокированы или ваш почтовый ящик переполнен, не паникуйте. Уделите немного времени проверке сообщения, прежде чем переходить по ссылкам или вводить личную информацию. Всегда заходите в свою электронную почту через известный и надёжный URL-адрес, а не по ссылкам в нежелательном письме.

Мошенничество «Все входящие письма заблокированы» — яркий пример того, насколько убедительными стали современные фишинговые кампании. Осознание этих уловок — ключ к защите вашей цифровой личности.