Pag-update sa Patakaran sa Mailbox Panloloko sa Email

Ang mga hindi inaasahang email na humihingi ng agarang aksyon ay dapat laging maging maingat. Madalas na ginagamit ng mga cybercriminal ang mga temang may kaugnayan sa pagkaapurahan at seguridad upang pilitin ang mga tatanggap na gumawa ng mga padalus-dalos na desisyon. Ang tinatawag na mga email na 'Mailbox Policy Update' ay isang pangunahing halimbawa ng taktikang ito. Ang mga mensaheng ito ay hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, tagapagbigay ng email, o iba pang tunay na entidad. Sa halip, ang mga ito ay bahagi ng isang kampanya sa phishing na idinisenyo upang nakawin ang mga sensitibong kredensyal ng account.

Paliwanag sa Scam ng Pag-update ng Patakaran sa Mailbox

Natukoy ng mga mananaliksik sa seguridad ang mga email ng Mailbox Policy Update bilang isang credential phishing scam. Nagpapanggap ang mga mensahe bilang isang generic na email service provider at tinatangka nilang kumbinsihin ang mga tatanggap na ang kanilang mailbox ay nangangailangan ng agarang atensyon dahil sa umano'y pagbabago sa patakaran.

Kadalasan, ang mga email ay dumarating na may subject line na 'Mailbox Compliance & Security Update Required' at nagsasabing hindi pa kinikilala ng tatanggap ang isang mahalagang update sa patakaran ng mailbox. Upang lalong mapataas ang pressure, nagbabala ang mensahe na ang hindi pagsunod bago ang isang tinukoy na deadline ay maaaring magresulta sa pansamantalang pagsuspinde ng account o pagbawas ng functionality ng mailbox.

Simple lang ang layunin: linlangin ang mga tatanggap na mag-click sa isang malisyosong link at isuko ang kanilang mga login credential.

Mga Palatandaan ng Babala na Nakatago sa Plain Vision

Ilang indikasyon ang naglalantad sa mapanlinlang na katangian ng mga email na ito. Isang partikular na detalye ang nagpapakita ng pagkakaroon ng nakikitang placeholder na {domain} sa footer ng email. Ang hindi napalitang template variable na ito ay nagmumungkahi na ang mensahe ay naipamahagi nang maramihan at hindi maayos na na-customize bago ipadala.

Karaniwang inaatasan ang mga tatanggap na i-click ang buton na 'UPDATE MAILBOX' upang maiwasan ang pagkaantala ng serbisyo. Ang ganitong mga kahilingan para sa agarang aksyon ay karaniwang mga taktika ng social engineering na ginagamit upang malampasan ang kritikal na pag-iisip at hikayatin ang padalus-dalos na mga tugon.

Paano Gumagana ang Pagnanakaw ng Kredensyal

Ang pag-click sa naka-embed na link ay nagre-redirect sa mga biktima sa isang phishing website na naka-host sa imprastraktura ng Google Cloud Storage. Ang pahina ay maingat na idinisenyo upang maging katulad ng isang lehitimong kapaligiran sa pag-sign-in ng Google at nagpapakita ng isang pekeng form na 'Gmail Email Login'.

Sa kabila ng kapani-paniwalang anyo nito, ang pahina ay ganap na mapanlinlang. Anumang username, password, o iba pang kredensyal na inilagay sa form ay direktang ipinapadala sa mga scammer na nagpapatakbo ng kampanya.

Mahalagang maunawaan na walang kaugnayan ang Google sa scam na ito. Bagama't naka-host ang phishing page sa cloud infrastructure ng Google, ginagawa ito nang walang pahintulot, at walang pananagutan ang kumpanya para sa malisyosong nilalaman.

Bakit Napakahalaga ng mga Ninakaw na Kredensyal sa Email

Ang mga email account ay kadalasang nagsisilbing pangunahing sentro para sa maraming online na serbisyo. Kapag nakakuha na ng access ang mga umaatake sa inbox ng biktima, maaari nilang samantalahin ang access na iyon sa ilang paraan:

• Basahin ang mga kumpidensyal na komunikasyon at personal na impormasyon.
• I-reset ang mga password para sa mga naka-link na online account.
• I-hijack ang mga social media, banking, shopping, o business account na konektado sa email address.
• Magpanggap na biktima at magpadala ng mga mapanlinlang na mensahe sa mga kaibigan, kapamilya, o kasamahan.
• Gamitin ang nakompromisong account bilang bahagi ng mas malawak na mga kampanya ng phishing o pandaraya.

Dahil ang mga email account ay kadalasang nagsisilbing mga recovery point para sa iba pang mga serbisyo, ang isang kompromiso ay maaaring mabilis na lumala at maging sanhi ng maraming pagkuha ng account.

Ang Panganib ng Malware sa Likod ng mga Kampanya ng Spam

Bagama't ang pangunahing layunin ng kampanyang ito ay pagnanakaw ng kredensyal, ang mga katulad na scam email ay kadalasang ginagamit upang mamahagi ng malware. Karaniwang naglalakip ang mga cybercriminal ng mga malisyosong file o nagsasama ng mga link na nagti-trigger ng mga mapaminsalang download.

Ang mga malisyosong file na ito ay maaaring lumitaw bilang mga executable program, compressed archive, PDF document, Microsoft Office file, o iba't ibang format ng script. Ang ilang mga banta ay agad na nag-a-activate pagkatapos buksan ang file, habang ang iba ay nangangailangan ng mga karagdagang aksyon, tulad ng pagpapagana ng mga macro sa isang dokumento. Anuman ang paraan, ang matagumpay na impeksyon ay karaniwang nakasalalay sa pakikipag-ugnayan ng user.

Pagprotekta sa Iyong Sarili mula sa mga Katulad na Banta

Ang pinakaligtas na tugon sa isang email ng Mailbox Policy Update ay ang huwag pansinin ito, iwasan ang pag-click sa anumang link, at burahin ang mensahe. Dapat na bumisita nang mag-isa ang mga user sa opisyal na website ng kanilang email provider kung nais nilang i-verify ang mga notification na may kaugnayan sa account.

Kapag sinusuri ang mga kahina-hinalang email, bigyang-pansin ang mga hindi pangkaraniwang kahilingan, mga apurahang deadline, mga pangkalahatang pagbati, mga hindi inaasahang prompt sa pag-login, at mga hindi pagkakapare-pareho sa loob ng mensahe. Ang pag-verify ng mga komunikasyon sa pamamagitan ng mga opisyal na channel sa halip na mga naka-embed na link ay nananatiling isa sa mga pinakamabisang depensa laban sa mga pag-atake ng phishing.

Pangwakas na Pagtatasa

Ang email na Mailbox Policy Update ay isang phishing scam na maling nagsasabing dapat kilalanin ng mga tatanggap ang isang rebisyon sa patakaran ng mailbox upang maiwasan ang pagkaantala ng serbisyo. Sa pamamagitan ng pagpapanggap bilang isang generic na email provider at pagdidirekta sa mga user sa isang mapanlinlang na login page, tinatangka ng mga attacker na kunin ang mga kredensyal ng email para sa mga malisyosong layunin. Dahil ang mga mensaheng ito ay walang koneksyon sa anumang lehitimong service provider, dapat itong ituring na mapanganib, balewalain, at agad na burahin. Ang pananatiling maingat sa mga hindi inaasahang email at pag-iwas sa mga kahina-hinalang link ay maaaring makabuluhang bawasan ang panganib ng pagkompromiso ng account at impeksyon ng malware.