Шахрайство щодо оновлень сервера електронної пошти та хмарних служб

Кіберзлочинці продовжують фільтрувати свою тактику, що ускладнює розрізнення між законними повідомленнями та шахрайськими схемами. Однією особливо оманливою тактикою, яка поширюється, є фішингова кампанія «Оновлення сервера електронної пошти та хмарних служб». Ця шахрайська схема електронної пошти намагається змусити користувачів оприлюднити облікові дані свого облікового запису електронної пошти, маскуючись під офіційне сповіщення про важливі оновлення служби. Визнання попереджувальних знаків і розуміння ризиків, пов’язаних із таким шахрайством, можуть допомогти користувачам уникнути компрометації облікового запису, фінансових втрат і витоку даних.

Оманливе повідомлення електронної пошти

Фішингові електронні листи зазвичай надходять із темою, подібною до «ІТ-оновлення: покращення сервера електронної пошти та хмарних служб». У вмісті повідомлення неправдиво стверджується, що постачальник послуг електронної пошти одержувача впроваджує важливі вдосконалення, як-от:

• Покращений захист і захист від спаму
• Краща продуктивність хмарного сховища
• Збільшена стабільність системи та час безвідмовної роботи

Щоб застосувати ці так звані оновлення, одержувачу необхідно підтвердити облікові дані свого облікового запису електронної пошти, натиснувши надане посилання. Однак цей запит є очевидною спробою фішингу з метою отримання реєстраційної інформації.

Підроблена сторінка входу та крадіжка облікових даних

Натискання посилання в шахрайському електронному листі веде на фішинговий веб-сайт, який імітує справжню сторінку входу постачальника електронної пошти. Сайт ретельно розроблений, щоб виглядати легітимним, часто повторюючи дизайн, бренд та інтерфейс користувача відомих служб електронної пошти. Однак будь-які облікові дані, введені на цій фейковій сторінці, захоплюються кіберзлочинцями.

Отримавши доступ до облікового запису електронної пошти, шахраї можуть використати його різними способами, зокрема:

• Крадіжка особистих даних : зламаний обліковий запис електронної пошти може надати доступ до особистих і професійних контактів, дозволяючи шахраям видавати себе за жертву та вимагати гроші, особисті дані або конфіденційні документи.
• Неавторизований доступ до пов’язаних облікових записів : багато онлайн-сервісів, зокрема соціальні мережі, банківські послуги та платформи електронної комерції, використовують адреси електронної пошти для відновлення облікових записів. Кіберзлочинці можуть скинути паролі та отримати контроль над додатковими обліковими записами.
• Поширення зловмисного програмного забезпечення та тактики : зловмисники можуть надсилати фішингові електронні листи зі зламаного облікового запису контактам жертви, обманом змушуючи їх натискати небезпечні посилання або завантажувати шкідливі вкладення.
• Фінансове шахрайство : якщо електронний лист пов’язано з онлайн-банкінгом, цифровими гаманцями чи службами передплати, шахраї можуть спробувати здійснити несанкціоновані транзакції або змінити платіжні дані.

Як кіберзлочинці використовують довіру

Такі фішингові кампанії є успішними, тому що вони використовують довіру. Багато користувачів вірять електронним листам термінової служби, не сумніваючись у їх достовірності. Шахраї також вживають додаткових заходів, щоб зробити свої електронні листи переконливими:

• Використання професійної мови та форматування
• Підробка адрес відправників, які виглядають так, ніби вони походять від справжніх компаній
• Створення відчуття терміновості, стверджуючи, що одержувач повинен діяти негайно, щоб уникнути призупинення дії облікового запису або збою в роботі служби

Ці тактики змушують користувачів швидко реагувати, що підвищує ймовірність того, що вони попадуться на тактику.

Як розпізнати та уникнути тактики

Щоб захистити себе від спроб фішингу, таких як шахрайство «Оновлення сервера електронної пошти та хмарних служб», зверніть увагу на таке:

• Перевірити, перш ніж натискати : замість того, щоб використовувати посилання в електронному листі, відвідайте офіційний веб-сайт свого постачальника електронної пошти та ввійдіть звідти.
• Перевірте адресу відправника : шахрайські листи часто надходять від неофіційних або дещо змінених доменних імен.
• Шукайте червоні прапорці : загальні привітання, граматичні помилки та настійні вимоги «негайно підтвердити свій обліковий запис» є типовими ознаками шахрайства.
• Увімкніть двофакторну автентифікацію (2FA) : навіть якщо шахраї дізнаються ваш пароль, 2FA додає додатковий рівень безпеки, оскільки вимагає другої форми перевірки.
• Повідомте про підозрілі електронні листи та видаліть їх : якщо ви отримали фішинговий електронний лист, позначте його як спам і повідомте про це своєму постачальнику електронної пошти.

Що робити, якщо ви вже ввели свої облікові дані

Якщо ви підозрюєте, що ввели свої облікові дані електронної пошти на фішинговому веб-сайті, негайно виконайте наведені нижче дії.

• Змініть пароль електронної пошти — використовуйте надійний унікальний пароль, який ви раніше не використовували.

• Перевірте наявність несанкціонованої активності — перевірте свій обліковий запис електронної пошти на наявність підозрілих входів або надісланих повідомлень, які ви не впізнаєте.

• Оновіть паролі для пов’язаних облікових записів — якщо ваша електронна адреса використовується для відновлення інших облікових записів (соціальних мереж, банківського обслуговування тощо), також змініть ці паролі.

• Увімкнути 2FA — це може запобігти подальшому неавторизованому доступу, навіть якщо ваш пароль було зібрано.

• Повідомте своїх контактів — якщо вашу електронну пошту зламано, попередьте друзів і колег, щоб вони не довіряли будь-яким неочікуваним повідомленням від вас.

Шахрайство «Оновлення сервера електронної пошти та хмарних служб» — це класична спроба фішингу, призначена для викрадення облікових даних електронної пошти користувачів і використання їх для фінансового шахрайства, крадіжки особистих даних і подальших кіберзлочинів. Оскільки методи фішингу стають все більш складними, користувачі повинні бути пильними та перевіряти автентичність будь-яких небажаних електронних листів із запитом облікових даних для входу. Визнаючи попереджувальні знаки та вживаючи профілактичних заходів, люди можуть краще захистити себе від онлайн-загроз.