Zlyhanie ukladania e-mailov – podvod s e-mailami

Kyberzločinci neustále hľadajú nové spôsoby, ako oklamať nič netušiacich používateľov, a jedným z takýchto trikov, ktoré sa šíria, je podvod „Zlyhanie úložiska e-mailov“. Tieto podvodné e-maily sú navrhnuté tak, aby prinútili príjemcov veriť, že ich schránka doručenej pošty je takmer plná a že je potrebné urýchlene konať, aby sa predišlo prerušeniam. V skutočnosti tieto správy nie sú ničím iným ako pokusmi o phishing a nie sú prepojené so žiadnymi legitímnymi spoločnosťami, organizáciami ani poskytovateľmi služieb.

Falošné varovanie

Obete zvyčajne dostanú správu s predmetom „CHYBA UKLADANIA E-MAILOV“ (hoci existujú variácie). V e-maile sa uvádza, že kapacita účtu je 96,12 % (481,94 MB/500 MB) a upozorňuje sa, že služby ako odosielanie alebo prijímanie e-mailov môžu byť čoskoro prerušené, ak sa okamžite nepodniknú opatrenia.

E-mail zvyčajne obsahuje odkaz, ktorý presmeruje príjemcu na phishingovú stránku maskovanú ako prihlasovací portál. Všetky zadané prihlasovacie údaje sú zachytené a preposlané priamo podvodníkom. Dôležité je, že tieto e-maily nemajú žiadnu súvislosť so spoločnosťou Roundcube ani so žiadnymi inými skutočnými poskytovateľmi e-mailových služieb, bez ohľadu na to, ako presvedčivo môžu vyzerať.

Prečo sú e-mailové účty hlavným cieľom

E-mailové účty majú pre kyberzločincov obrovskú hodnotu, pretože často slúžia ako brány k nespočetným ďalším službám. Po napadnutí môžu útočníci získať prístup k citlivým informáciám alebo prepojeným účtom na rôznych platformách.

Príklady zneužitia ukradnutých e-mailov:

• Únos účtov na sociálnych sieťach, v elektronickom obchode alebo v online bankovníctve.
• Šírenie škodlivého softvéru alebo ďalších phishingových schém prostredníctvom kontaktov obete.
• Páchanie krádeže identity vrátane vyžiadania si peňazí, pôžičiek alebo darov od priateľov a rodiny.
• Používanie ukradnutých finančných údajov na podvodné nákupy alebo prevody.

Viac než len phishing: Ďalšie nebezpečenstvá skryté v spame

Zatiaľ čo podvod „Zlyhanie ukladania e-mailov“ sa zameriava na krádež poverení, spamové kampane môžu prinášať ďalšie riziká. Prílohy alebo vložené odkazy môžu prenášať škodlivý softvér, ktorý je často skrytý v bežných typoch súborov. Bežne zneužívané typy súborov v spamových kampaniach:

• Dokumenty: súbory PDF, Microsoft Office alebo OneNote.
• Archívy: ZIP alebo RAR balíky.
• Spustiteľné súbory: EXE, RUN alebo podobné.

Otvorenie týchto súborov môže spustiť reťazec infekcie. Niektoré formáty, ako napríklad dokumenty balíka Office, môžu vyžadovať povolenie makier, zatiaľ čo súbory OneNote môžu vyžadovať, aby používatelia klikali na vložené prvky. V každom prípade môže interakcia s nimi ohroziť systém.

Ako reagovať, ak vás oklamali

Ak ste zadali svoje prihlasovacie údaje na jednej z týchto phishingových stránok, okamžite konajte:

• Zmeňte heslá všetkých potenciálne napadnutých účtov.
• V prípade možnosti povoľte dvojfaktorové overenie.
• Kontaktujte oficiálne služby podpory dotknutých účtov.

Pamätajte, že tieto e-maily sú zámerne klamlivé a nie vždy obsahujú pravopisné chyby alebo zlú gramatiku. Niektoré môžu byť profesionálne napísané tak, aby napodobňovali skutočných poskytovateľov. Z tohto dôvodu je nevyhnutné zostať opatrný pri všetkých prichádzajúcich správach, najmä pri tých, ktoré vás nabádajú k rýchlej reakcii.

Záverečné myšlienky

Podvod „Zlyhanie ukladania e-mailov“ je ďalšou pripomienkou toho, ako kyberzločinci zneužívajú strach a naliehavosť na manipuláciu s obeťami. Používatelia sa môžu chrániť pred phishingom, krádežou identity a infekciami škodlivým softvérom tým, že zostanú ostražití, vyhýbajú sa podozrivým odkazom a prílohám a overujú komunikáciu priamo u poskytovateľov služieb.