Подтверждение адреса электронной почты — это обязательное мошенничество

Пользователям следует проявлять крайнюю осторожность при работе с нежелательными сообщениями. Одной из таких распространённых угроз является мошенничество «Подтверждение адреса электронной почты обязательно» — фишинговая кампания, направленная на кражу учётных данных электронной почты. Эти письма являются полностью мошенническими и не имеют никакого отношения к каким-либо легитимным компаниям, организациям или поставщикам услуг.

Как работает мошенничество

Мошеннические письма пытаются создать ощущение срочности. Получателям предлагается подтвердить свои учётные записи электронной почты в течение 24 часов, чтобы избежать блокировки. В сообщениях утверждается, что эта проверка необходима для обеспечения безопасности учётной записи и предотвращения несанкционированного доступа. На самом деле эти предупреждения совершенно ложны.

В письмах обычно содержится ссылка, ведущая пользователя на фишинговый сайт, часто замаскированный под страницу входа в легитимную электронную почту. После ввода учётных данных они передаются непосредственно мошенникам, подвергая аккаунт жертвы немедленному риску.

Риски взлома аккаунтов

Взлом учётной записи электронной почты может иметь серьёзные последствия. Киберпреступники могут:

• Получите доступ к связанным сервисам, таким как платформы обмена сообщениями, социальные сети, инструменты для обмена файлами, развлекательные сервисы, платформы электронной коммерции и онлайн-банкинг.
• Используйте украденные идентификационные данные для запроса займов, пожертвований или других видов мошенничества у контактов жертвы.
• Распространять вредоносное ПО, отправляя вредоносные файлы или ссылки контактам.
• Используйте рабочие учетные записи для проникновения в корпоративные сети с помощью троянов, программ-вымогателей или другого вредоносного программного обеспечения.
• Осуществляйте несанкционированные финансовые операции с использованием скомпрометированных счетов.

В случае кражи учетных данных жертвы могут столкнуться с кражей личных данных, финансовыми потерями, заражением вредоносным ПО и нарушением конфиденциальности.

Информация, часто используемая для целевых целей

Фишинговые атаки и мошеннические кампании часто нацелены не только на получение учётных данных. Чаще всего целью становятся:

Персональные данные (PII) — имена, адреса, даты рождения, номера телефонов.

Финансовые данные — номера кредитных карт, данные для входа в банковские системы, учетные данные цифрового кошелька.

Доступ к системе — рабочие или общие учетные записи, которые могут поставить под угрозу безопасность сетей.

Распространение вредоносного ПО через мошеннические электронные письма

Многие спам-кампании также служат каналом распространения вредоносного ПО. Вредоносные файлы могут приходить в виде вложений к электронным письмам или ссылок в следующих форматах:

• Документы: PDF, файлы Microsoft Office, Microsoft OneNote.
• Исполняемые файлы: EXE, RUN или другие программные файлы.
• Архивы: ZIP, RAR и т. д.
• Скрипты: файлы JavaScript и аналогичные форматы.

Открытия этих файлов может быть достаточно для запуска вредоносного ПО, но для некоторых требуются дополнительные действия, например включение макросов в файлах Office или нажатие встроенных ссылок в документах OneNote.

Защитные меры

Чтобы снизить риски подобных мошенничеств:

• Никогда не переходите по подозрительным ссылкам и не вводите учетные данные на неизвестных страницах входа.
• Проверьте подлинность электронной почты, обратившись напрямую к официальному поставщику услуг.
• Немедленно смените пароли, если вы подозреваете, что ваши учетные данные были скомпрометированы.
• Включите многофакторную аутентификацию для всех критически важных учетных записей.
• Регулярно обновляйте антивирусное ПО и проверяйте вложения перед открытием.

Ключевые выводы

Мошенничество «Подтверждение адреса электронной почты обязательно» — это сложная фишинговая атака, направленная на кражу учётных данных, финансовых данных и личной информации. Рассылки такого рода не являются легитимными и должны рассматриваться как спам, не заслуживающий доверия. Чтобы не стать жертвой, крайне важно проявлять бдительность, тщательно проверять сообщения и принимать превентивные меры безопасности.