Измама с искане за анулиране на вашия уебмейл акаунт

Киберпрестъпниците продължават да създават подвеждащи съобщения, имитиращи рутинни известия за услуги, а измамата „Заявка за закриване на вашия уебмейл акаунт“ е ясен пример за това. Въпреки че тези имейли може да изглеждат спешни или официални, те са част от фишинг схема, предназначена да събира чувствителна информация. Те не са свързани с никакви легитимни компании, организации или доставчици на услуги.

Измамно известие за анулиране

Измамата пристига като имейл, в който се твърди, че вече е подадена заявка за прекратяване на уеб имейл акаунта на получателя. За да се предотврати предполагаемото анулиране, съобщението инструктира получателя да последва линк, за да „активира отново“ акаунта. Освен това добавя фалшиво чувство за неотложност, като заявява, че линкът работи само веднъж и остава активен само за един час. Тази тактика за натиск е често срещан трик, използван за намаляване на вниманието и насърчаване на импулсивни кликвания.

Фалшив уебсайт, създаден за кражба

Тези, които следват вградената връзка, биват отвеждани към измамна уеб страница, създадена да наподобява познат портал за вход в имейл, често имитирайки популярни доставчици като Gmail или Yahoo Mail. Страницата изисква от потребителите да въведат своя имейл адрес и парола. След като бъдат въведени, тези идентификационни данни се изпращат директно на нападателите. С достъп до входящата поща на жертвата, измамниците могат да проникнат в множество свързани акаунти, включително социални платформи, игрови услуги и финансови акаунти.

Как се използват откраднати удостоверения

Компрометираната пощенска кутия служи като вход към редица злоупотреби. Злонамерените лица могат да изпращат подвеждащи съобщения до контакти, да разпространяват злонамерен софтуер, да инициират неоторизирани покупки или да използват отвлечени акаунти за допълнителни измами. В много случаи идентификационните данни се продават и на други престъпници, което разширява потенциалното въздействие и удължава живота на откраднатите данни. Пълното игнориране на имейла е най-ефективният начин за предотвратяване на тези последици.

Рискове от зловреден софтуер, скрити в подвеждащи съобщения

Някои варианти на тази измама надхвърлят кражбата на идентификационни данни. Фишинг имейлите са добре познат механизъм за доставка на злонамерен софтуер. Прикачени файлове или връзки могат да доведат до изтегляне на злонамерен софтуер, особено ако получателят отвори подозрителни файлове или активира функции като макроси. Тези злонамерени елементи могат да бъдат под формата на изпълними файлове, PDF или Office документи, компресирани архиви, ISO изображения или скриптове. Заразяването обикновено се случва само ако потребителят взаимодейства с тези елементи, но последствията могат да включват повреда на системата, кражба на данни или по-нататъшно компрометиране.

Червени флагове, които сигнализират за измама

По-долу са изброени общи черти, които разкриват истинската природа на тези измамни съобщения:

• Неочаквани твърдения за анулиране на акаунт или спешно повторно активиране

• Връзки, водещи към непознати или подозрителни уеб страници, които имитират легитимни портали за вход

• Предупреждения, ограничени във времето, предназначени да предизвикат бързи действия

По-безопасни имейл практики за намаляване на риска

Потребителите могат да засилят защитата си, като следват няколко надеждни предпазни мерки:

• Избягвайте да получавате непоискани имейли, в които се изискват данни за вход или се настоява за незабавни действия.
• Достъпвайте акаунти само чрез официални уебсайтове на услуги, а не чрез връзки в съобщения.
• Активирайте многофакторно удостоверяване, където е възможно.
• Поддържайте инструментите за сигурност и операционните системи актуални.

Да бъдеш една крачка напред

Измамата „Заявка за анулиране на вашия уебмейл акаунт“ има за цел да събере идентификационни данни и да ги използва за редица злонамерени цели, включително поглъщане на акаунт, злоупотреба с данни и финансови вреди. Тъй като имейлите са изцяло измамни и не са свързани с истински доставчици на услуги, най-безопасният отговор е да ги игнорирате и изтриете. Бдението и разпознаването на отличителните белези на фишинга допринасят много за предотвратяване на компрометиране.