Підтвердження електронної пошти – це обов'язкова афера

Користувачам слід бути вкрай обережними під час роботи з небажаними повідомленнями. Однією з таких поширених загроз є шахрайство «Підтвердження електронної пошти обов’язкове» – фішингова кампанія, розроблена для крадіжки облікових даних електронної пошти. Ці електронні листи є повністю шахрайськими та не мають жодного зв’язку з жодними законними компаніями, організаціями чи постачальниками послуг.

Як працює шахрайство

Шахрайські електронні листи намагаються створити відчуття терміновості. Одержувачам повідомляють, що вони повинні підтвердити свої облікові записи електронної пошти протягом 24 годин, щоб уникнути блокування. У повідомленнях стверджується, що ця перевірка необхідна для забезпечення безпеки облікового запису та запобігання несанкціонованому доступу. Насправді ці попередження є повністю хибними.

Зазвичай електронні листи містять посилання, яке перенаправляє користувача на фішинговий веб-сайт, часто замаскований під справжню сторінку входу до електронної пошти. Після введення облікових даних вони передаються безпосередньо шахраям, що наражає обліковий запис жертви на безпосередню загрозу.

Ризики скомпрометованих рахунків

Коли обліковий запис електронної пошти викрадено, потенційні наслідки є серйозними. Кіберзлочинці можуть:

• Отримайте доступ до пов’язаних сервісів, таких як платформи обміну повідомленнями, соціальні мережі, інструменти для обміну файлами, розважальні сервіси, платформи електронної комерції та онлайн-банкінг.
• Використовуйте викрадені особисті дані, щоб вимагати позики, пожертви або здійснювати інші шахрайські дії у контактів жертви.
• Поширюйте шкідливе програмне забезпечення, надсилаючи шкідливі файли або посилання контактам.
• Цільові облікові записи для проникнення в корпоративні мережі троянських програм, програм-вимагачів або іншого шкідливого програмного забезпечення.
• Здійснювати несанкціоновані фінансові операції, використовуючи зламані облікові записи.

Жертви можуть зіткнутися з крадіжкою особистих даних, фінансовими втратами, зараженням шкідливим програмним забезпеченням та порушеннями конфіденційності, якщо облікові дані викрадено.

Часто цільова інформація

Фішингові атаки та шахрайські кампанії часто спрямовані на отримання не лише облікових даних для входу. Часто цільовими даними є:

Персональна ідентифікаційна інформація (PII) – імена, адреси, дати народження, номери телефонів.

Фінансова інформація – номери кредитних карток, дані для входу в банківські послуги, облікові дані цифрового гаманця.

Доступ до системи – робочі або спільні облікові записи, які можуть поставити під загрозу мережі.

Розповсюдження шкідливого програмного забезпечення через шахрайські електронні листи

Багато спам-кампаній також слугують каналом для поширення шкідливого програмного забезпечення. Шкідливі файли можуть надходити як вкладення електронної пошти або посилання у таких форматах:

• Документи: PDF, файли Microsoft Office, Microsoft OneNote.
• Виконувані файли: EXE, RUN або інші програмні файли.
• Архівні файли: ZIP, RAR тощо.
• Скрипти: файли JavaScript та подібні формати.

Відкриття цих файлів може бути достатнім для запуску шкідливого програмного забезпечення, але деякі з них вимагають додаткових дій, таких як увімкнення макросів у файлах Office або натискання вбудованих посилань у документах OneNote.

Захисні заходи

Щоб зменшити ризики цих шахрайств:

• Ніколи не натискайте на підозрілі посилання та не вводьте облікові дані на невідомих сторінках входу.
• Перевірте справжність електронної пошти, звернувшись безпосередньо до офіційного постачальника послуг.
• Негайно змініть паролі, якщо підозрюєте, що ваші облікові дані було скомпрометовано.
• Увімкніть багатофакторну автентифікацію для всіх критично важливих облікових записів.
• Оновлюйте антивірусне програмне забезпечення та перевіряйте вкладення перед відкриттям.

Ключові висновки

Шахрайство «Підтвердження електронної пошти обов’язкове» – це складна фішингова атака, спрямована на крадіжку облікових даних, фінансових даних та особистої інформації. Електронні листи, що містяться в ньому, не є легітимними та повинні розглядатися як ненадійний спам. Пильність, ретельна перевірка повідомлень та проактивні заходи безпеки є важливими, щоб не стати жертвою.