Kapacitet i pamjaftueshëm i email-it Mashtrim me email

Emailet e papritura që krijojnë urgjencë ose paralajmërojnë për probleme që lidhen me llogarinë duhet të trajtohen gjithmonë me kujdes. Kriminelët kibernetikë shpesh i maskojnë mesazhet e phishing si njoftime legjitime në një përpjekje për të vjedhur informacione të ndjeshme nga marrësit e pasigurt. Emaili 'Kapacitet i Pamjaftueshëm i Email-it' është një mashtrim i tillë i phishing-ut. Këto mesazhe nuk janë të lidhura me Google ose ndonjë kompani, organizatë apo ofrues tjetër të shërbimit të email-it legjitim. Në vend të kësaj, ato janë të dizajnuara për të mashtruar marrësit që të dorëzojnë kredencialet e llogarisë së tyre të email-it.

Një paralajmërim për ruajtjen e rreme të kutisë postare

Mashtrimi 'Kapacitet i Pamjaftueshëm i Email-it' vjen si ajo që duket të jetë një alarm automatik nga një ofrues email-i. Mesazhi pretendon se kutia postare e marrësit ka tejkaluar 90% të hapësirës së saj të disponueshme të ruajtjes dhe rrezikon të humbasë aftësinë për të dërguar ose marrë email-e nëse nuk ndërmerren veprime korrigjuese.

Për ta bërë njoftimin të duket autentik, emaili përfshin detaje që duken teknike, të tilla si kuotat e kutisë postare dhe statistikat e përdorimit të hapësirës së ruajtjes. Për shembull, ai mund të shfaqë shifra që tregojnë një kuotë prej 524,288,000 bajtesh dhe përdorim aktual prej 474,562,205 bajtesh, që supozohet se përfaqëson 90.52% të shfrytëzimit të kapacitetit. Një informacion i tillë synon të bindë marrësit se paralajmërimi buron nga një sistem legjitim i automatizuar monitorimi.

Mesazhi përpiqet më tej të bëjë presion mbi përdoruesit duke shfaqur një pullë kohore dhe duke sugjeruar se kërkohet veprim i menjëhershëm për të parandaluar ndërprerjet e shërbimit.

Butoni mashtrues 'Përditëso llogarinë'

Në qendër të mashtrimit është një buton që i nxit marrësit të përditësojnë llogaritë e tyre. Viktimat që klikojnë butonin ridrejtohen në një faqe interneti mashtruese që imiton nga afër një faqe hyrjeje në Gmail.

Faqja e phishing është projektuar me kujdes që të duket e besueshme. Ajo shfaqet mbi atë që i ngjan një faqeje autentike promovuese të Gmail, duke krijuar iluzionin se përdoruesi po bashkëvepron me një shërbim legjitim të Google. Në shumë raste, adresa e email-it të marrësit është tashmë e mbushur në formularin e hyrjes, duke e bërë faqen të duket edhe më bindëse.

Megjithatë, faqja nuk operohet nga Google. Hetimet kanë treguar se formulari i rremë i hyrjes është i vendosur në quanticasrl.com, një domen që nuk ka lidhje me Google ose ndonjë ofrues të njohur të email-it. Kjo sugjeron fuqimisht se faqja e internetit është kompromentuar dhe po keqpërdoret për të pritur përmbajtje phishing.

Si vidhen kredencialet

Faqja mashtruese e hyrjes u kërkon vizitorëve të fusin fjalëkalimin e tyre të email-it dhe të klikojnë butonin 'HYRJA'. Çdo fjalëkalim i paraqitur përmes këtij formulari transmetohet direkt te mashtruesit në vend të një shërbimi legjitim vërtetimi.

Pasi kriminelët fitojnë akses në një llogari email-i, ata mund ta shfrytëzojnë atë në shumë mënyra. Llogaritë e email-it shpesh shërbejnë si qendra kryesore për rikuperimin e fjalëkalimit dhe verifikimin e llogarisë në shumë shërbime online. Duke kompromentuar një kuti të vetme postare, sulmuesit mund të fitojnë mundësi për të aksesuar llogari shtesë dhe informacione të ndjeshme.

Pasojat e mundshme përfshijnë:

• Rivendosja e fjalëkalimeve për llogaritë e lidhura në internet
• Leximi i komunikimeve private dhe dokumenteve konfidenciale
• Mbledhja e informacionit personal dhe financiar nga mesazhet e ruajtura
• Dërgimi i emaileve phishing nga llogaria e viktimës
• Imitimi i viktimës gjatë komunikimit me kontaktet
• Lehtësimi i vjedhjes së identitetit dhe mashtrimeve të mëtejshme

Për shkak të këtyre rreziqeve, çdo ndërveprim me faqen e phishing duhet të konsiderohet një incident serioz sigurie.

Pse mashtrimi duket bindës

Fushatat e phishing shpesh kanë sukses sepse kombinojnë detajet teknike me manipulimin psikologjik. Mashtrimi 'Kapacitet i Pamjaftueshëm i Email-it' i shfrytëzon të dyja taktikat në mënyrë efektive.

Përfshirja e statistikave të sakta të ruajtjes i jep mesazhit një pamje legjitime, ndërsa paralajmërimet për funksionimin e ndërprerë të email-it krijojnë ankth. Shtimi i vulave kohore dhe udhëzimeve urgjente ka për qëllim të zvogëlojë mundësinë që marrësit ta vlerësojnë me kujdes mesazhin përpara se të përgjigjen.

Ky kombinim i saktësisë së dukshme teknike dhe urgjencës është një shenjë dalluese e zakonshme e sulmeve phishing që vjedhin kredencialet.

Lidhja e mundshme me programet keqdashëse

Ndërsa objektivi kryesor i kësaj fushate është vjedhja e kredencialeve, mashtrimet me email përdoren shpesh edhe për shpërndarjen e programeve dashakeqe. Kriminelët kibernetikë zakonisht përdorin email-et phishing si një mekanizëm shpërndarjeje për programe dashakeqe.

Emailet që lidhen me programe keqdashëse mund të përmbajnë bashkëngjitje të infektuara të maskuara si dokumente, fatura, raporte ose njoftime të ligjshme. Llojet e zakonshme të skedarëve të përdorur në sulme të tilla përfshijnë skedarë të ekzekutueshëm, dokumente të Microsoft Office që përmbajnë makro keqdashëse, PDF, arkiva të kompresuara si skedarë ZIP ose RAR dhe skedarë të ndryshëm skriptesh.

Në raste të tjera, lidhjet e integruara i drejtojnë përdoruesit në faqe interneti të kompromentuara ose keqdashëse. Këto faqe mund të përpiqen të bindin vizitorët të shkarkojnë softuer të dëmshëm ose të fillojnë shkarkime të padëshiruara. Zakonisht, infeksionet me programe keqdashëse kërkojnë një formë ndërveprimi të përdoruesit, siç është hapja e një skedari, aktivizimi i makrove ose nisja manuale e një programi të shkarkuar.

Si t'i përgjigjeni mashtrimit 'Kapacitet i pamjaftueshëm i email-it'

Marrësit që marrin këto email-e duhet t'i injorojnë ato dhe të shmangin klikimin e ndonjë lidhjeje ose butoni që përmbahet në mesazh. Nuk duhet të futet asnjë informacion në faqen e internetit të lidhur.

Nëse kredencialet e hyrjes janë paraqitur tashmë, përdoruesit e prekur duhet të ndryshojnë menjëherë fjalëkalimin për llogarinë e email-it të kompromentuar dhe çdo llogari tjetër që përdor të njëjtin fjalëkalim. Aktivizimi i vërtetimit shumëfaktorësh, sa herë që është e mundur, mund të ofrojë një shtresë shtesë mbrojtjeje kundër aksesit të paautorizuar.

Vlerësimi përfundimtar

Email-i 'Kapacitet i Pamjaftueshëm i Email-it' është një mashtrim phishing që maskohet si një paralajmërim për ruajtjen e kutisë postare. Qëllimi i tij është të vjedhë kredencialet e llogarisë së email-it përmes një faqeje hyrjeje mashtruese me temë Gmail, të vendosur në një faqe interneti të palidhur. Mesazhet mbështeten në statistika të fabrikuara të ruajtjes, urgjencë dhe elementë vizualë bindës për të mashtruar marrësit që të zbulojnë fjalëkalimet e tyre.

Meqenëse mashtrimi nuk ka lidhje me Google ose ndonjë ofrues legjitim të email-it, marrësit duhet t'i trajtojnë këto mesazhe si keqdashëse, të shmangin ndërveprimin me to dhe të sigurojnë menjëherë çdo llogari që mund të jetë ekspozuar.