Prevara z opozorilom o pomanjkanju prostora za shranjevanje po e-pošti

Kibernetski kriminalci še naprej izpopolnjujejo svoje metode za zavajanje uporabnikov, ena od prepričljivejših taktik, ki so jih nedavno opazili, pa vključuje shemo lažnega predstavljanja, znano kot prevara z e-poštnim opozorilom o nizki shrambi. Ta prevara izkorišča zaupanje uporabnikov v njihove ponudnike e-pošte tako, da jim pošilja lažna sistemska opozorila in jih s tem zavede, da ogrozijo svoje račune. Prepoznavanje in izogibanje tem zavajajočim sporočilom je ključnega pomena za ohranjanje kibernetske varnosti in zaščito občutljivih informacij.

Kako deluje prevara: Anatomija zavajajočega e-poštnega sporočila

Goljufivo e-poštno sporočilo se izdaja za nujno obvestilo legitimnega ponudnika e-poštnih storitev. Lažno trdi, da je uporabnikov poštni predal skoraj poln, pogosto navaja, da je poln do 99 % in da je na voljo le še 0,27 MB prostora za shranjevanje. Sporočilo uporabnike spodbuja k takojšnjemu ukrepanju in ponuja povezave z oznako »Počisti predpomnilnik« ali »Nadaljuj«, s katerimi naj bi odpravili težavo s shranjevanjem.

Vendar te povezave vodijo do zlonamernega spletnega mesta za lažno predstavljanje, prikritega kot stran za prijavo v spletno pošto. Ko so uporabniki na tej ponarejeni strani, morajo vnesti svoje prijavne podatke za e-pošto. Posredovanje teh podatkov omogoča kibernetskim kriminalcem neposreden dostop do e-poštnega računa žrtve.

Pomembno je, da ta prevarantska sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali ponudnikom storitev. Skrbno so oblikovana tako, da so videti pristna, vendar so v celoti goljufiva.

Kaj se zgodi, če se zaljubiš

Ko napadalci prevzamejo nadzor nad e-poštnim računom, ga lahko uporabijo za različne zlonamerne namene:

• Pošljite več lažnih e-poštnih sporočil stikom žrtve.
• Zbirajte občutljive podatke iz e-poštnih sporočil in prilog.
• Poskusite dostopati do drugih storitev, kjer žrtev uporablja iste poverilnice (npr. bančništvo, nakupovanje ali družbena omrežja).

Ta vrsta ogrožanja se lahko hitro stopnjuje, kar lahko privede do kraje identitete, finančnih goljufij ali nadaljnjih okužb z zlonamerno programsko opremo. V primerih, ko je ukradena e-pošta povezana s poslovnimi ali organizacijskimi sistemi, lahko tveganja vključujejo tudi kršitve podatkov ali škodo na ugledu.

Pogoste taktike, ki se uporabljajo pri podobnih lažnih prevarah

Lažna e-poštna sporočila, kot je prevara z opozorilom o nizki shrambi, se zanašajo na psihološko manipulacijo in tehnično prevaro. Dve pogosto uporabljeni tehniki sta:

1. Zavajajoča sporočila in vizualna mimikrija

• Lažno predstavljanje kot zaupanja vredni ponudniki storitev.
• Uporaba uradne blagovne znamke, e-poštnih podpisov in postavitev.
• Strašljivi jezik, ki poziva k takojšnjemu ukrepanju (npr. omejitve shranjevanja, varnostna opozorila ali začasne ustavitve storitev).

2. Dostava zlonamerne vsebine

• Povezave za lažno predstavljanje: Preusmerite uporabnike na lažne strani za prijavo, namenjene pridobivanju poverilnic.

Priloge zlonamerne programske opreme: Med pogoste vrste datotek spadajo:

• Datoteke programa Microsoft Word ali Excel (s skripti, ki omogočajo makre)
• PDF-ji in izvedljive datoteke
• Stisnjene arhive, kot sta ZIP ali RAR

Odpiranje teh datotek ali sledenje vdelanim navodilom (kot je omogočanje makrov) lahko sproži okužbe z zlonamerno programsko opremo, kar lahko povzroči izgubo podatkov, nepooblaščen dostop ali namestitev izsiljevalske programske opreme.

Kako ostati zaščiten

Izogibanje lažnemu predstavljanju zahteva kombinacijo budnosti, tehničnih kontrol in ozaveščenosti o kibernetski varnosti. Tukaj je nekaj ključnih previdnostnih ukrepov, ki jih je treba upoštevati:

• Vedno preverite verodostojnost e-poštnih sporočil, ki se predstavljajo kot ponudniki storitev, zlasti tistih, ki zahtevajo prijavne podatke.
• Pred klikom premaknite miško nad povezave, da preverite dejanski URL.
• Nikoli ne vnašajte svojih prijavnih podatkov na straneh, na katere ste prišli prek nezaželenih e-poštnih sporočil.
• Kadar koli je mogoče, uporabite dvofaktorsko avtentikacijo (2FA), da dodate dodatno plast varnosti računa.
• Redno posodabljajte gesla in se izogibajte njihovi ponovni uporabi v različnih storitvah.

Zaključne misli

E-poštna prevara z opozorilom o nizki ravni prostora za shranjevanje je prefinjen primer, kako kibernetski kriminalci izkoriščajo nujnost in zaupanje, da bi ogrozili žrtve. Z lažnim predstavljanjem ponudnikov e-poštnih storitev in zvabljanjem uporabnikov na lažna spletna mesta napadalci poskušajo ukrasti poverilnice in stopnjevati napade na druge račune in storitve. Za zmanjšanje tveganja, da postanete žrtev tovrstnih prevar, sta bistvenega pomena obveščenost in previdnost.