Мошенничество с обновлением Zoho Mail + Wix Mail Studio

Эксперты по кибербезопасности недавно проанализировали мошенническую email-кампанию, идентифицированную как мошенничество с обновлением Zoho Mail и Wix Mail Studio. Эти мошеннические письма выдают себя за официальные уведомления Zoho Mail, якобы информируя пользователей об обновлении системы после предполагаемого слияния с Wix Mail Studio. Письма выглядят как настоящие, с профессиональным оформлением и элементами фирменного стиля, чтобы ввести получателей в заблуждение и заставить их раскрыть конфиденциальную информацию. Важно подчеркнуть, что эти мошеннические письма не связаны с Zoho, Wix или какой-либо законной организацией или поставщиком услуг.

Ложное уведомление об обновлении

В мошеннических письмах получателям сообщается, что их аккаунты переносятся на «версию 2.0» в рамках предполагаемого слияния. Жертвам сообщают, что 14 входящих сообщений заблокированы в связи с предстоящим обновлением. Чтобы восстановить доступ, им предлагают нажать кнопку «Обновить сейчас», чтобы проверить и обновить свои аккаунты.

Письма ещё больше нагнетают обстановку, предупреждая, что бездействие приведёт к безвозвратному отключению учётной записи. Эта манипулятивная тактика направлена на то, чтобы вызвать беспокойство и подтолкнуть пользователей перейти по предоставленной ссылке, не проверив её подлинность.

Фишинговая ссылка и кража учетных данных

Нажатие кнопки «Обновить сейчас» перенаправляет получателей на поддельную страницу входа, имитирующую настоящий портал Zoho Mail. Ничего не подозревающие пользователи, вводя свои адреса электронной почты и пароли, неосознанно передают свои учётные данные киберпреступникам. Получив эти данные, мошенники могут получить доступ к учётной записи электронной почты жертвы и использовать её в своих целях несколькими способами, включая:

• Отправка дополнительных мошеннических или фишинговых сообщений контактам жертвы.
• Сброс паролей к подключенным аккаунтам (социальные сети, банковские услуги и др.).
• Доступ к конфиденциальной информации, хранящейся в электронных письмах или онлайн-аккаунтах.

Во многих случаях украденные учетные данные также продаются на подпольных рынках, предоставляя другим злоумышленникам доступ к взломанным аккаунтам.

Возможные последствия мошенничества

Захват учётной записи электронной почты — одно из самых разрушительных последствий подобных фишинговых схем. Получив контроль над почтовым ящиком жертвы, преступники могут использовать его для совершения различных мошеннических действий, включая кражу личных данных, взлом корпоративной электронной почты (BEC) и распространение вредоносного ПО.

Пользователи должны понимать, что добросовестные поставщики услуг никогда не требуют подтверждения или обновления через несанкционированные электронные письма. Любое срочное сообщение, призывающее к немедленным действиям, следует воспринимать с подозрением и проверять достоверность информации через официальные каналы поддержки или на официальном сайте компании.

Распознавание распространенных предупреждающих знаков

Мошенничество с обновлением Zoho Mail и Wix Mail Studio Merger использует тактику, схожую со многими другими фишинговыми атаками. Вот распространённые признаки мошеннического письма:

• Незапрошенные или неожиданные сообщения, якобы поступающие от авторитетных компаний.
• Срочное предупреждение о заблокированных сообщениях, приостановленных учетных записях или истекающих услугах.
• Подозрительные ссылки или кнопки, призывающие получателей войти в систему, обновить или подтвердить свои учетные записи.

Незначительные несоответствия в адресах отправителей, грамматике или визуальном оформлении, которые отличаются от официальной переписки.

Как защититься от фишинговых писем

Предотвращение кражи учётных данных и заражения вредоносным ПО требует сочетания бдительности и осторожного поведения. Пользователям следует всегда анализировать подозрительные сообщения, прежде чем взаимодействовать с ними. Меры безопасности при работе с электронной почтой включают:

• Избегайте перехода по ссылкам и открытия вложений в нежелательных письмах.
• Проверьте адрес отправителя и проверьте, нет ли незначительных изменений, которые могли бы указывать на выдачу себя за другое лицо.
• Доступ к аккаунтам осуществляется напрямую через официальные веб-сайты, а не по ссылкам в электронной почте.
• Регулярно обновляйте свое защитное программное обеспечение и включайте фильтры спама и фишинга.

Вредоносные риски, скрытые в электронных письмах

Хотя мошенничество Zoho-Wix в первую очередь направлено на кражу учётных данных, фишинговые письма также являются распространённым способом распространения вредоносного ПО. Злоумышленники часто прикрепляют к письмам заражённые файлы, такие как документы Word или Excel, PDF-файлы или сжатые архивы (ZIP/RAR). Открытие этих файлов или включение определённых функций, например макросов, может спровоцировать установку вредоносного ПО.

Некоторые фишинговые письма содержат ссылки на взломанные или вредоносные веб-сайты, которые автоматически загружают вредоносное ПО или обманным путём заставляют пользователей его запустить. Эти заражения могут привести к повреждению системы, краже данных или дальнейшему несанкционированному доступу.

Заключение

Мошенничество с обновлением Zoho Mail и Wix Mail Studio Merger наглядно демонстрирует, как киберпреступники используют надежные бренды и вымышленные сценарии для сбора конфиденциальных данных. Попадание на такие уловки может привести к серьезным нарушениям конфиденциальности, захвату аккаунтов и финансовым потерям. Пользователям следует быть бдительными, внимательно проверять нежелательные сообщения и никогда не предоставлять учетные данные или личную информацию по ссылкам в электронной почте.

Лучшая защита от фишинговых атак и других киберугроз — это бдительность и осторожное поведение в Интернете.