Шахрайство з нехтуванням попередніми сповіщеннями про перевірку

Фахівці з кібербезпеки виявили шахрайство «Нехтування попередніми сповіщеннями про перевірку» як частину масштабної фішингової кампанії, спрямованої на крадіжку облікових даних жертв для входу в електронну пошту. Ці оманливі електронні листи створені так, щоб виглядати терміново та офіційно, використовуючи страх користувачів втратити доступ до своїх облікових записів.

Оманливі повідомлення, замасковані під попередження облікового запису

Шахрайські електронні листи часто використовують тривожні теми, такі як «Потрібні негайні дії: [адреса_електронної_пошти] Позначено для видалення». У них стверджується, що поштову скриньку одержувача незабаром буде видалено через проігноровані запити на перевірку. Повідомлення закликає користувача «перевірити» свій обліковий запис, щоб уникнути остаточного видалення, створюючи хибне відчуття терміновості, щоб спонукати жертв діяти швидко.

Важливо зазначити, що ці електронні листи не пов’язані з жодною законною компанією, організацією чи постачальником послуг. Твердження, зроблені в повідомленнях, є повністю неправдивими та призначені виключно для того, щоб спонукати нічого не підозрюючих користувачів розкрити конфіденційні дані.

Фішингові сторінки, що маскуються під легітимні портали входу

Посилання, вбудовані в ці шахрайські електронні листи, перенаправляють користувачів на шахрайські веб-сайти, які імітують справжні сторінки входу в електронну пошту. Щойно жертви вводять свої облікові дані, ці дані негайно надсилаються шахраям, які стоять за цією операцією. За допомогою викрадених облікових даних кіберзлочинці можуть отримати доступ не лише до електронної пошти жертви, але й до інших пов’язаних облікових записів, включаючи соціальні мережі, онлайн-банкінг та цифрові гаманці.

Наслідки потрапляння на шахрайство

Коли кіберзлочинці отримують доступ до облікового запису електронної пошти людини, вони можуть використовувати його кількома способами:

1. Зловживання викраденими обліковими записами може включати:

• Видавання себе за жертву з метою вимагання грошей або пожертв від контактів.
• Реклама шахрайських послуг або поширення шкідливого програмного забезпечення через спільні посилання чи вкладення.
• Отримання доступу до пов'язаних послуг, таких як електронна комерція або фінансові платформи.

2. Можливі наслідки для жертв включають:

• Крадіжка особистих даних та порушення конфіденційності.
• Несанкціоновані транзакції або шахрайські покупки.

• Шкода за репутацію внаслідок видання себе за іншу особу або нецільового використання особистих облікових записів.

Ризики шкідливого програмного забезпечення, пов’язані зі спам-кампаніями

Такі шахрайські електронні листи використовуються не лише для фішингу, але й є поширеним вектором поширення шкідливого програмного забезпечення. Шкідливі вкладення або посилання в таких електронних листах можуть містити шкідливе програмне забезпечення, яке може заразити пристрої після відкриття. Ці файли часто мають поширені формати, такі як:

• Архівні файли (ZIP, RAR)
• Виконувані файли (EXE, RUN)
• Документи (PDF, Word, OneNote)
• Скрипти (файли JavaScript)

Навіть просте відкриття зараженого вкладення може спровокувати завантаження шкідливого програмного забезпечення. В інших випадках користувачам необхідно взаємодіяти з файлом, наприклад, увімкнути макроси в документах Microsoft Office або клацнути вбудований вміст в OneNote, щоб запустити ланцюг зараження.

Як реагувати, якщо вас обдурили

Кожен, хто ввів свої облікові дані для входу на фальшивій сторінці, повинен негайно вжити заходів. Змініть усі паролі, пов’язані зі скомпрометованим обліковим записом, і повідомте офіційні служби підтримки постраждалих служб. Це може допомогти запобігти подальшому зловживанню.

Захист від подібних загроз

Оскільки фішингові електронні листи, такі як «Сповіщення про нехтування попередньою перевіркою», поширені та часто переконливі, користувачі повинні залишатися пильними. Ставтеся з підозрою до будь-яких неочікуваних повідомлень про перевірку або попереджень, особливо до тих, що закликають до негайних дій або погрожують видаленням облікового запису.

Уникайте переходу за підозрілими посиланнями або завантаження вкладень від невідомих відправників і завжди перевіряйте такі сповіщення безпосередньо через офіційні портали сервісів. Дотримуючись обережності, користувачі можуть захистити свою конфіденційність, фінансові активи та цифрову ідентичність від зловмисників.