Ваш доступ до облікового запису потребує повторного підтвердження. Шахрайство електронною поштою.

Фішингові кампанії залишаються однією з найстійкіших та найшкідливіших онлайн-загроз. Вони використовують людську довіру, а не технічні недоліки, обманом змушуючи користувачів добровільно надавати конфіденційну інформацію. Однією з таких активних схем є шахрайство електронною поштою «Доступ до вашого облікового запису потребує повторного підтвердження», яке маскується під терміновий захід безпеки облікового запису, але насправді розроблено для збору даних для входу жертв.

Хибні обіцянки «повторного підтвердження облікового запису»

Зазвичай шахрайські листи мають теми типу «БУДЬ ЛАСКА, ПІДТВЕРДЖІТЬ ДОСТУП» (хоча точне формулювання може відрізнятися). В електронному листі стверджується, що обліковий запис електронної пошти одержувача потребує повторного підтвердження через виявлений період неактивності. Це подається як частина «планового технічного обслуговування» для забезпечення постійної безпеки облікового запису. Насправді ці заяви є повністю вигаданими.

Важливо, що ці електронні листи не пов’язані з жодними законними компаніями, організаціями чи постачальниками послуг. Вони є частиною шахрайської операції, розробленої виключно для компрометації особистих та фінансових даних.

Як шахрайство працює за лаштунками

Одержувачів перенаправляють на фішинговий веб-сайт, який імітує справжню сторінку входу в електронну пошту. Будь-які введені облікові дані автоматично надсилаються кіберзлочинцям. Маючи такий доступ, зловмисники можуть не лише захопити цільовий обліковий запис електронної пошти, але й використовувати підключені платформи. Одна скомпрометована поштова скринька може слугувати шлюзом для фінансового шахрайства, крадіжки особистих даних і навіть поширення шкідливого програмного забезпечення.

Чому вкрадені посвідчення особи такі небезпечні

Після крадіжки даних для входу шахраї мають кілька можливостей зловжити ними. Деякі поширені сценарії зловживання включають:

• Захоплення облікових записів у соціальних мережах, на платформах електронної комерції, у месенджерах та онлайн-банкінгу.
• Здійснення шахрайських покупок або несанкціонованих транзакцій через викрадені фінансові рахунки.
• Видаючи себе за жертву, щоб просити позики або пожертви у друзів, колег або підписників.
• Поширення шкідливого програмного забезпечення шляхом обміну шкідливими вкладеннями або посиланнями зі скомпрометованого облікового запису.

Типи даних, на які найчастіше націлені кіберзлочинці

Фішингові кампанії, подібні до цієї, спрямовані на збір:

• Облікові дані для входу в обліковий запис (імена користувачів, паролі).

Ця інформація є дуже цінною для скоєння шахрайства, крадіжки особистих даних або продажу на підпільних ринках.

Ризики шкідливого програмного забезпечення, що поширюються через спам

Окрім крадіжки облікових даних, спам-кампанії також слугують засобом поширення шкідливого програмного забезпечення. Шкідливі файли часто додаються безпосередньо до електронних листів або пропонуються як посилання для завантаження. Вони можуть мати такі формати, як:

• Архівні файли (ZIP, RAR).
• Виконувані файли (.exe, .run).
• Документи (PDF, Microsoft Office, Microsoft OneNote).
• Скрипти (JavaScript, пакетні файли).

У багатьох випадках відкриття файлу призводить до встановлення шкідливого програмного забезпечення. В інших випадках потрібна додаткова взаємодія, наприклад, увімкнення макросів у файлах Office або клацання вбудованого вмісту в документах OneNote.

Що робити, якщо ви попалися на шахрайство

Якщо ви ввели свої облікові дані на фішинговій сторінці, дійте швидко:

• Негайно змініть паролі для викритого облікового запису та будь-яких інших облікових записів, що використовують ті самі або схожі дані для входу.
• Зверніться до офіційної служби підтримки відповідної платформи, щоб захистити свій обліковий запис.
• Уважно стежте за пов’язаними обліковими записами та фінансовою активністю на предмет підозрілої поведінки.

Заключні думки

Електронні листи «Потрібне повторне підтвердження доступу до вашого облікового запису» ретельно розроблені, щоб викликати у користувачів невідкладність і знизити рівень пильності. Пам’ятаючи, що легітимні постачальники послуг не вимагатимуть конфіденційних дій через небажані електронні листи, користувачі можуть уникнути того, щоб стати жертвами. Скептично ставтеся до раптових запитів на вхід, підтвердження або повторне підтвердження облікових записів — вони часто є не що інше, як пасткою для викрадення ваших даних.