Шахрайство з оновленням Zoho Mail та Wix Mail Studio через злиття

Експерти з кібербезпеки нещодавно проаналізували шахрайську кампанію електронної пошти, розслідувану як шахрайство з оновленням Zoho Mail + Wix Mail Studio Merger Upgrade Scam. Ці шахрайські повідомлення видають себе за офіційні сповіщення від Zoho Mail, хибно стверджуючи, що інформують користувачів про оновлення системи після нібито злиття з «Wix Mail Studio». Електронні листи розроблені так, щоб виглядати автентично, з професійним макетом та елементами брендингу, щоб ввести одержувачів в оману та змусити їх надавати конфіденційну інформацію. Важливо наголосити, що ці шахрайські електронні листи не пов’язані із Zoho, Wix або будь-якою законною організацією чи постачальником послуг.

Хибне сповіщення про оновлення

Шахрайські електронні листи повідомляють одержувачів, що їхні облікові записи переносяться на «версію 2.0» в рамках ймовірного об’єднання. Жертвам повідомляють, що 14 вхідних повідомлень заблоковано через майбутнє оновлення. Щоб відновити доступ, їм доручають натиснути кнопку «Оновити зараз», щоб підтвердити та оновити свої облікові записи.

У електронних листах посилюється терміновість, попереджаючи, що бездіяльність призведе до постійного відключення облікового запису. Ця маніпулятивна тактика має на меті викликати занепокоєння та спонукати користувачів перейти за наданим посиланням без перевірки його справжності.

Фішингове посилання та крадіжка облікових даних

Натискання кнопки «Оновити зараз» перенаправляє одержувачів на підроблену сторінку входу, створену для імітації легітимного порталу входу Zoho Mail. Нічого не підозрюючи користувачі, які вводять свої адреси електронної пошти та паролі, несвідомо передають свої облікові дані кіберзлочинцям. Отримавши ці дані, шахраї можуть отримати доступ до облікового запису електронної пошти жертви та зловживати ним кількома способами, зокрема:

• Надсилання додаткових шахрайських або фішингових повідомлень контактам жертви.
• Скидання паролів для підключених облікових записів (соціальні мережі, банківські операції та інші).
• Доступ до конфіденційної інформації, що зберігається в електронних листах або онлайн-акаунтах.

У багатьох випадках ці викрадені облікові дані також продаються на підпільних ринках, надаючи іншим зловмисникам доступ до скомпрометованих облікових записів.

Потенційні наслідки шахрайства

Захоплення облікового запису електронної пошти є одним із найшкідливіших наслідків таких фішингових схем. Як тільки злочинці контролюють поштову скриньку жертви, вони можуть використовувати її для здійснення різних шахрайських дій, включаючи крадіжку особистих даних, компрометацію ділової електронної пошти (BEC) та поширення додаткового шкідливого програмного забезпечення.

Користувачі повинні розуміти, що легітимні постачальники послуг ніколи не вимагають перевірки чи оновлення через небажані електронні листи. Будь-яке термінове повідомлення, що закликає до негайних дій, слід розглядати з підозрою та перевіряти через офіційні канали підтримки або справжній веб-сайт компанії.

Розпізнавання поширених попереджувальних знаків

Шахрайство з оновленням Zoho Mail + Wix Mail Studio Merger Upgrade використовує тактику, подібну до багатьох інших спроб фішингу. Звичайні тривожні сигнали, які можуть свідчити про шахрайське повідомлення, включають:

• Небажані або неочікувані повідомлення, що нібито надходять від авторитетних компаній.
• Термінове попередження про заблоковані повідомлення, призупинені облікові записи або термін дії послуг.
• Підозрілі посилання або кнопки, що спонукають одержувачів увійти, оновити або підтвердити свої облікові записи.

Незначні невідповідності в адресах відправників, граматиці або візуальному форматуванні, що відрізняються від офіційного листування.

Як захиститися від фішингових електронних листів

Запобігання крадіжці облікових даних та зараженню шкідливим програмним забезпеченням вимагає поєднання усвідомленості та обережної поведінки. Користувачам слід завжди аналізувати підозрілі повідомлення, перш ніж взаємодіяти з ними. Безпечні методи роботи з електронною поштою включають:

• Уникайте натискання посилань або відкриття вкладень у небажаних електронних листах.
• Перевірте адресу відправника та наявність незначних змін, які вказують на видавання себе за іншу особу.
• Отримуйте доступ до облікових записів безпосередньо через офіційні вебсайти, а не через посилання електронною поштою.
• Оновлюйте своє програмне забезпечення безпеки та вмикайте фільтри спаму та фішингу.

Ризики шкідливого програмного забезпечення, приховані в електронних листах

Хоча шахрайство Zoho-Wix в основному зосереджене на крадіжці облікових даних, фішингові електронні листи також є поширеним вектором поширення шкідливого програмного забезпечення. Зловмисники часто додають заражені файли, такі як документи Word або Excel, PDF-файли або стиснуті архіви (ZIP/RAR). Відкриття цих файлів або ввімкнення певних функцій, таких як макроси, може спровокувати встановлення шкідливого програмного забезпечення.

Деякі фішингові електронні листи містять посилання на скомпрометовані або шкідливі веб-сайти, які автоматично завантажують шкідливе програмне забезпечення або обманним шляхом змушують користувачів запускати його. Ці зараження можуть призвести до пошкодження системи, крадіжки даних або подальшого несанкціонованого доступу.

Висновок

Шахрайство з оновленням Zoho Mail та Wix Mail Studio є прикладом того, як кіберзлочинці використовують перевірені бренди та вигадані сценарії для збору конфіденційних даних. Піддаватися таким шахрайським схемам може призвести до серйозних порушень конфіденційності, захоплення облікових записів та фінансових втрат. Користувачі повинні бути пильними, ретельно перевіряти небажані повідомлення та ніколи не надавати облікові дані для входу чи особисту інформацію через посилання в електронній пошті.

Збереження пильності та обережна поведінка в Інтернеті – найкращий захист від фішингових шахрайств та інших кіберзагроз.