Maximálny povolený priestor v schránke E-mailový podvod

Taktiky sú častejšie a sofistikovanejšie a zameriavajú sa na používateľov správami, ktoré sa zdajú byť legitímne, ale skrývajú škodlivé úmysly. Jeden nedávny phishingový e-mail, podvod „Maximálny povolený priestor v poštovej schránke“, ukazuje, aké klamlivé môžu byť tieto taktiky. Táto phishingová schéma, maskovaná ako rutinné oznámenie od poskytovateľa e-mailových služieb, sa snaží oklamať príjemcov, aby odovzdali citlivé informácie. Pochopením toho, ako tieto podvody fungujú, a upozornením, ktoré treba sledovať, sa používatelia môžu pred takýmito klamlivými praktikami lepšie chrániť.

Odhalenie podvodu s maximálnym povoleným priestorom v poštovej schránke

Výskumníci v oblasti kybernetickej bezpečnosti označili e-maily s maximálnym povoleným priestorom v schránke ako pokusy o phishing vytvorené počítačovými zločincami, ktorí sa vydávajú za poskytovateľov e-mailových služieb. V e-mailoch sa uvádza, že priečinok doručenej pošty príjemcu sa blíži k plnej kapacite, pričom sa uvádza, že dosiahol 90 % celkového limitu úložiska. E-mail vyzýva príjemcov, aby uvoľnili miesto vykonaním určitých akcií, napríklad odstránením e-mailov, archiváciou starších správ a nastavením svojich účtov pomocou protokolu POP na ukladanie e-mailov na svojich počítačoch. Na zvýšenie dôveryhodnosti poskytuje odkazy označené ako „vysypať kôš“, „archivovať staré e-maily“ a „kontaktovať ho“ (s odkazom na správcu), ktoré všetky presmerujú na falošnú prihlasovaciu stránku.

Po presmerovaní na túto falošnú stránku sú príjemcovia požiadaní, aby zadali svoje e-mailové poverenia, aby sa mohli prihlásiť. Aj keď stránka môže pripomínať známu prihlasovaciu obrazovku, je vytvorená výlučne na zachytenie prihlasovacích údajov. Po zadaní svojich informácií obete neúmyselne poskytnú podvodníkom prístup k ich e-mailovým účtom, čím sa vystavia narušeniu súkromia, potenciálnej krádeži identity a riziku ďalších finančných strát.

Ako počítačoví zločinci využívajú spreneverené prihlasovacie údaje

Keď podvodníci získajú prístup k e-mailovým účtom, majú viacero spôsobov, ako tieto informácie využiť:

• Prístup k citlivým údajom : Kyberzločinci môžu v e-mailoch obetí vyhľadávať osobné údaje, finančné informácie alebo akékoľvek iné citlivé údaje, ktoré by mohli byť použité na ďalšie útoky alebo krádeže identity.
• Prevzatie účtu : Pomocou napadnutého e-mailu môžu podvodníci obnoviť heslá pre iné účty prepojené s touto e-mailovou adresou, čím môžu potenciálne získať kontrolu nad sociálnymi médiami, finančnými alebo inými cennými online účtami.
• Odosielanie ďalších phishingových e-mailov : Odcudzením identity obete môžu podvodníci odosielať phishingové e-maily, škodlivé odkazy alebo infikované prílohy kontaktom obete, čím rozšíria svoju podvodnú sieť, pričom sa vydávajú za dôveryhodný kontakt.
• Predaj na temnom webe : Ukradnuté e-mailové poverenia možno predávať na temnom webe, kde si ich môžu kúpiť iní zločinci na vlastné škodlivé účely, od krádeže identity až po firemnú špionáž.

Všímanie si červených vlajok: Ako rozpoznať phishingový e-mail

Phishingové e-maily často vykazujú určité vlastnosti, ktorých cieľom je prinútiť príjemcov konať rýchlo alebo bez kritického myslenia. Rozpoznanie týchto varovných signálov je kľúčovým krokom k tomu, aby ste sa nestali obeťou e-mailových podvodov:

• Naliehavé upozornenia a jazyk citlivý na čas : E-maily na neoprávnené získavanie údajov často vytvárajú pocit naliehavosti tým, že varujú, že váš účet je ohrozený alebo že je potrebné okamžite konať, aby sa predišlo sankciám. V tomto prípade správa naznačuje, že používatelia musia okamžite uvoľniť miesto, aby neboli odrezaní od prijímania e-mailov.
• Podozrivé odkazy alebo prílohy : Odkazy vložené do phishingových e-mailov sa často javia ako legitímne, ale vedú k falošným prihlasovacím stránkam. Umiestnenie kurzora myši na odkazy bez kliknutia môže odhaliť cieľovú adresu URL, ktorá môže vyzerať podozrivo alebo môže obsahovať mierne preklepy legitímnej stránky. Neklikajte na odkazy bez overenia ich pravosti.
• Žiadosti o osobné informácie : Legitímne spoločnosti len zriedka vyžadujú citlivé informácie, ako sú prihlasovacie údaje, prostredníctvom e-mailu. Každá žiadosť o zadanie hesiel alebo iných súkromných informácií by mala vzbudzovať podozrenie a mala by byť overená priamo u poskytovateľa služieb.
• Gramatické a pravopisné chyby : Mnoho phishingových e-mailov obsahuje chyby v gramatike, interpunkcii alebo pravopise, čo sú červené príznaky, ktoré naznačujú, že správa nemusí byť od legitímnej spoločnosti.

Podvodné odkazy a prílohy: Brána k škodlivému softvéru

Okrem krádeže poverení obsahujú niektoré phishingové e-maily odkazy alebo prílohy, ktoré nainštalujú malvér do zariadenia príjemcu. Kyberzločinci často obsahujú infikované prílohy – napríklad dokumenty Word, súbory PDF alebo spustiteľné súbory – ktoré môžu po otvorení infikovať zariadenia. Podobne môžu niektoré škodlivé odkazy automaticky spustiť sťahovanie malvéru po kliknutí alebo sa pokúsiť oklamať používateľov, aby si nainštalovali škodlivý softvér.

Napríklad malvér vložený do dokumentov balíka Microsoft Office sa často spustí, keď používateľ povolí makrá (úpravy alebo obsah), čo vedie k infekcii. Rozpoznanie týchto typov príloh a vyhýbanie sa nevyžiadaným sťahovaniam sú nevyhnutné pre zachovanie bezpečnosti zariadenia.

Chráňte sa pred phishingovými e-mailami: kľúčové poznatky

Podvod s maximálnym povoleným priestorom v poštovej schránke je len jednou z mnohých phishingových taktík, ktoré využívajú sociálne inžinierstvo na manipuláciu používateľov, aby zverejnili citlivé informácie. Tu je niekoľko osvedčených postupov, ktoré vám pomôžu zostať v bezpečí:

• Overenie adries URL a informácií o odosielateľovi e-mailu: Starostlivo skontrolujte e-mailové adresy odosielateľov a pred kliknutím prejdite myšou na odkazy, aby ste zobrazili skutočnú adresu URL.

• Nahlásenie podozrivých e-mailov: Väčšina poskytovateľov e-mailov má možnosť „Nahlásiť phishing“ na označenie potenciálne škodlivých e-mailov. Pomáha to zabrániť tomu, aby sa e-mail dostal do väčšieho počtu priečinkov doručenej pošty.

• Povoliť dvojfaktorové overenie (2FA): Pridanie druhej vrstvy overenia do vášho e-mailového účtu môže zabrániť neschválenému prístupu, aj keď sú vaše poverenia ohrozené.

• Zostaňte informovaní o taktike phishingu: Podvodníci často prispôsobujú a zlepšujú svoje metódy. Pravidelné skúmanie nových taktík phishingu vám môže pomôcť zostať o krok vpred pred potenciálnymi hrozbami.

Na záver: Povedomie ako vaša najlepšia obrana

Zostať pozorný a informovaný je najefektívnejší spôsob ochrany pred podvodmi, ako je napríklad phishingový útok s maximálnym povoleným priestorom v poštovej schránke. Keďže počítačoví zločinci pokračujú v zdokonaľovaní svojich techník, schopnosť rozpoznať varovné signály a overiť pravosť nevyžiadanej komunikácie môže používateľom pomôcť zachovať ich online bezpečnosť.