Мошенничество с заблокированными сообщениями по электронной почте
Сегодня почтовые ящики завалены всевозможными электронными письмами, некоторые из которых являются законными, а некоторые — нет. Среди последних мошеннических схем — электронное письмо «Сообщения заблокированы». На первый взгляд, это простое уведомление о том, что несколько ваших писем не дошли до получателей. Однако при более внимательном рассмотрении становится ясно, что оно далеко не безобидно. Цель этого мошеннического сообщения — обмануть пользователей и заставить их раскрыть свои учетные данные электронной почты, перенаправив их на вредоносный фишинговый сайт.
Оглавление
Что такое электронное письмо «Сообщения заблокированы»?
Мошенничество с электронными письмами «Сообщения заблокированы» использует срочность и страх, чтобы манипулировать получателями. В письме обычно утверждается, что четыре (или другое произвольное число) ваших писем не могут быть доставлены, поскольку хранилище вашего почтового ящика достигло своего предела. Чтобы решить проблему, вам предлагается предпринять немедленные действия — обычно путем нажатия на ссылку «исправить» или «проверить» свою учетную запись электронной почты.
Мошенничество основано на вашем инстинкте действовать быстро, чтобы предотвратить дальнейшие проблемы. Однако утверждения, сделанные в электронном письме, полностью ложны. Это сообщение не связано ни с одним реальным поставщиком услуг, и любые ссылки или кнопки в нем являются тщательно разработанными ловушками.
На момент анализа фишинговый сайт, связанный с этой конкретной кампанией, был неактивен. Но это не означает, что угроза устранена. Киберпреступники часто модифицируют и перезапускают свои схемы, а это означает, что ссылки в будущих версиях этого мошенничества могут вести к полностью функциональным фишинговым сайтам, имитирующим страницу входа в вашу электронную почту.
Как только вы попадаете на поддельный сайт и вводите свои учетные данные, информация крадет и отправляется напрямую киберпреступникам. После этого последствия могут выйти из-под контроля.
Как мошенники используют украденные учетные данные электронной почты?
После того, как учетная запись электронной почты скомпрометирована, киберпреступники могут использовать ее различными вредоносными способами. На первый взгляд может показаться, что ваша учетная запись электронной почты — это просто место для сообщений, но на самом деле она часто хранит ключи к вашей цифровой личности.
Вот некоторые из наиболее распространенных злоупотреблений взломанными аккаунтами электронной почты:
- Кража личных данных и мошенничество : получив доступ к вашей электронной почте, мошенники могут выдавать себя за вас, чтобы просить кредиты, вымогать деньги у ваших контактов или заниматься мошенничеством от вашего имени.
- Доступ к связанным аккаунтам : большинство онлайн-сервисов — банковские услуги, электронная коммерция, социальные сети — привязаны к вашей электронной почте. Киберпреступники могут сбрасывать пароли, захватывать другие аккаунты и красть ценную информацию.
Для жертв последствия подобной фишинговой атаки могут включать финансовые потери, нарушения конфиденциальности и даже полномасштабную кражу личных данных.
Спам-кампании и их связь с вредоносным ПО
Письмо «Заблокированные сообщения» — это всего лишь один пример более масштабной проблемы: спам-кампаний. Эти операции используют обманные письма для достижения различных вредоносных целей, от кражи учетных данных до распространения вредоносного ПО. Мошенники часто прикрепляют или ссылаются на вредоносные файлы, замаскированные под безвредные документы, загрузки или обновления.
Эти вложения и ссылки могут выглядеть невинными на первый взгляд, но могут спровоцировать опасные заражения вредоносным ПО. Распространенные типы файлов, используемые для распространения вредоносного ПО, включают:
- Документы, такие как PDF-файлы или файлы Microsoft Office.
- Архивы (например, файлы ZIP или RAR), которые, по-видимому, содержат важные данные.
- Исполняемые файлы (файлы .exe), которые автоматически устанавливают вредоносное программное обеспечение.
- Скрипты (например, файлы JavaScript или OneNote), которые при щелчке выполняют скрытые процессы.
В некоторых случаях для заражения системы достаточно просто открыть файл. В других случаях пользователя обманывают, заставляя включить «макросы» или нажать на встроенные ссылки, которые затем запускают загрузку вредоносного ПО.
Как защититься от мошенничества по электронной почте
Сохранение бдительности — лучшая защита от мошенничества, такого как электронное письмо «Сообщения заблокированы». Фишинговые письма могут выглядеть убедительно, особенно если они тщательно составлены так, чтобы имитировать законные сообщения. Вот несколько практических шагов, которые вы можете предпринять, чтобы защитить себя:
Если вы получили письмо с утверждением, что сообщения заблокированы или ваш почтовый ящик переполнен, не паникуйте. Проверьте утверждение напрямую на официальном сайте вашего провайдера электронной почты. Не нажимайте на ссылки в самом письме.
Фишинговые письма часто содержат едва заметные признаки мошенничества, такие как опечатки, незнакомые адреса отправителей или общие приветствия, такие как «Уважаемый пользователь». Если что-то не так, доверьтесь своей интуиции.
Никогда не нажимайте на ссылки и не загружайте вложения из нежелательных писем. Наведите курсор на ссылки, чтобы увидеть, куда они ведут. Если пункт назначения выглядит подозрительным, не продолжайте.
Убедитесь, что ваша операционная система, браузеры и программное обеспечение безопасности обновлены. Обновления часто включают исправления уязвимостей, которые использует вредоносное ПО.
Защитите свой аккаунт электронной почты сложным уникальным паролем и включите двухфакторную аутентификацию (2FA) везде, где это возможно. Это добавит дополнительный уровень безопасности, даже если ваши учетные данные будут украдены.
Хорошая антивирусная программа может обнаруживать и блокировать фишинговые сайты, вредоносные загрузки и другие угрозы. Регулярно проводите сканирование системы, чтобы обнаружить любые проблемы на ранней стадии.
Заключительные мысли
Мошенничество с электронными письмами «Сообщения заблокированы» — это четкое напоминание о том, что киберпреступники пойдут на многое, чтобы манипулировать пользователями. Создавая ложное чувство срочности и выдавая себя за надежные организации, они эксплуатируют беспокойство людей, чтобы украсть ценную информацию.
Чтобы не стать жертвой, всегда относитесь к неожиданным письмам с осторожностью. Подумайте дважды, прежде чем нажимать на ссылки или делиться конфиденциальной информацией, даже если сообщение кажется срочным. Киберугрозы развиваются каждый день, но с осознанностью и правильными мерами предосторожности вы можете защитить себя и свою информацию от вреда.
Если вы считаете, что ввели свои учетные данные на фишинговом сайте, немедленно измените свои пароли и сообщите об этом в официальные службы поддержки, чтобы защитить свои учетные записи. Сохранение бдительности — ваша первая линия обороны в цифровом мире, который становится все более обманчивым.
