Förvaring av brevlådor och säkerhetskontroll av e-postbedrägerier

Oväntade e-postmeddelanden som skapar en känsla av brådska eller begär kontoverifiering bör alltid behandlas med försiktighet. Cyberbrottslingar döljer ofta nätfiskekampanjer som rutinmässiga administrativa meddelanden för att lura mottagare att avslöja känslig information. De så kallade e-postmeddelandena "Mailbox Storage & Security Check" är ett utmärkt exempel på denna taktik. Dessa meddelanden är inte kopplade till något legitimt företag, organisation, IT-leverantör eller e-posttjänst och är enbart utformade för att stjäla användarnas inloggningsuppgifter.

Den förklädda IT-aviseringen

Nätfiskemejlen anländer vanligtvis med ämnesraden "Lagring och säkerhetskontroll" och försöker framstå som officiella meddelanden från en organisations IT- och systemavdelning. Meddelandet påstår att underhåll av postlådor utförs och instruerar mottagarna att:

• Rensa skräppost- och papperskorgenmappar.
• Ta bort stora e-postbilagor.
• Klicka på en länk för att granska brevlådeinställningarna via en förmodad företagsportal.

För att öka sin trovärdighet visar e-postmeddelandena påhittade detaljer som ett falskt meddelande-ID och en "TLS • Secure"-etikett, vilket skapar intrycket att kommunikationen kommer från ett legitimt internt system.

Fällan för falska inloggningssidor

Mottagare som klickar på den inbäddade länken omdirigeras till en webbplats på ndptech.cam, där de stöter på en bedräglig sida med etiketten "E-postinloggning". Webbplatsen är utformad för att imitera en äkta webbmejlportal och innehåller fält som begär en e-postadress och ett lösenord. Ytterligare element, till exempel kryssrutan "Säker inloggningssession" och alternativet "Glömt lösenordet?", läggs till för att sidan ska se autentisk ut.

I verkligheten överförs all information som matas in i dessa fält direkt till bedragarna som driver nätfiskekampanjen.

Varför stulna e-postuppgifter är farliga

Ett e-postkonto fungerar ofta som en inkörsport till många personliga och professionella tjänster. Om angripare får tillgång till ett konto kan de:

• Läs konfidentiell korrespondens och samla in känslig information.
• Skicka nätfiskemejl från det komprometterade kontot till vänner, kollegor eller kunder.
• Återställ lösenord för andra tjänster som är kopplade till e-postadressen.
• Begå identitetsstöld eller ekonomiskt bedrägeri.

• Sälj de stulna inloggningsuppgifterna på underjordiska kriminella marknadsplatser.

Eftersom e-postkonton ofta är sammankopplade med bankplattformar, sociala medieprofiler, molnlagring och arbetsrelaterade system, kan en enda komprometterad postlåda leda till långtgående konsekvenser.

En potentiell inkörsport för infektioner med skadlig kod

Även om det primära målet med kampanjen Mailbox Storage & Security Check är stöld av inloggningsuppgifter, används nätfiske-e-postmeddelanden av detta slag också ofta för att distribuera skadlig programvara.

Hotaktörer inkluderar ofta skadliga bilagor eller länkar som kan installera skadlig programvara på ett offers enhet. Dessa filer kan se ut som:

• Körbara program
• Office-dokument som innehåller skadliga makron
• ZIP- eller RAR-arkiv
• PDF-filer
• Skriptfiler

I många fall kräver infektionen en viss grad av användarinteraktion, till exempel att öppna en bilaga, aktivera makron eller ladda ner och köra en fil från en skadlig webbplats.

Varningstecken som avslöjar bedrägeriet

Flera indikatorer avslöjar den bedrägliga karaktären hos dessa e-postmeddelanden:

• Oväntade förfrågningar om att verifiera postlådeinställningar eller lagringsinformation.
• Meddelanden som skapar onödig brådska gällande kontounderhåll.
• Inbäddade länkar som leder till okända domäner snarare än officiella företagswebbplatser.
• Begäran om att ange inloggningsuppgifter via en länk i ett e-postmeddelande.
• Generiska hälsningar och vaga hänvisningar till ett namnlöst företag eller en IT-avdelning.

Legitima organisationer ber sällan användare att skicka in lösenord via e-postlänkar, särskilt inte under täckmantel av rutinmässigt underhåll.

Hur man skyddar sig själv

Om du får ett e-postmeddelande om lagring och säkerhet i brevlådor är det säkraste att ignorera och omedelbart radera det. Klicka inte på några länkar, ladda inte ner bilagor och ange inte inloggningsuppgifter.

Personer som redan har angett sin information på den falska webbplatsen bör omedelbart ändra det berörda lösenordet, uppdatera lösenord på alla konton som använder samma inloggningsuppgifter och aktivera flerfaktorsautentisering där det är möjligt. Dessutom bör berörda användare övervaka sina konton för misstänkt aktivitet och meddela sin e-postleverantör eller IT-avdelning om det komprometterade kontot tillhör en organisation.

Slutliga tankar

E-postmeddelandena för Mailbox Storage & Security Check är en noggrant utformad nätfiskeoperation som utger sig för att vara ett rutinmässigt IT-underhållsmeddelande. Deras enda syfte är att locka mottagare till en förfalskad inloggningssida och stjäla e-postadresser. Att vara skeptisk till oönskade e-postmeddelanden, verifiera förfrågningar via officiella kanaler och undvika oväntade länkar är viktiga metoder för att förhindra kontointrång och skydda känslig information från cyberbrottslingar.