Εντοπίστηκε διένεξη IP στον λογαριασμό σας - απάτη μέσω email

Ερευνητές ασφαλείας έχουν εντοπίσει μια επαναλαμβανόμενη καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) που προειδοποιεί τους παραλήπτες για μια φερόμενη "διένεξη IP" στον λογαριασμό email τους. Αυτά τα μηνύματα προσποιούνται ότι είναι επείγουσες ειδοποιήσεις ασφαλείας που ισχυρίζονται ότι ο λογαριασμός θα περιοριστεί ή θα κλείσει, εκτός εάν ο χρήστης τον επαληθεύσει αμέσως. Στην πραγματικότητα, τα email είναι μια παγίδα κοινωνικής μηχανικής: ο μοναδικός τους σκοπός είναι η συλλογή διαπιστευτηρίων σύνδεσης και, σε ορισμένες περιπτώσεις, η διάδοση κακόβουλου λογισμικού. Αυτά τα μηνύματα δεν αποστέλλονται από καμία νόμιμη εταιρεία, πάροχο υπηρεσιών ή οργανισμό.

Τι ισχυρίζονται τα μηνύματα

Τα email συνήθως δηλώνουν ότι έχουν εντοπιστεί πολλαπλές διευθύνσεις IP ή συνδέσεις στο γραμματοκιβώτιο-στόχο και ότι, για την προστασία της υπηρεσίας και άλλων χρηστών, ο πάροχος θα περιορίσει την πρόσβαση, εκτός εάν ο κάτοχος επαληθεύσει τον λογαριασμό. Περιλαμβάνεται ένα μεγάλο, προφανές κουμπί παρότρυνσης για δράση (π.χ., «Επαλήθευση λογαριασμού») για να προκαλέσει ένα βιαστικό κλικ. Η γλώσσα, η μορφοποίηση και ο οπτικός σχεδιασμός μπορεί να φαίνονται πειστικά — ορισμένες καμπάνιες έχουν σχεδιαστεί προσεκτικά για να μιμούνται τις πραγματικές ειδοποιήσεις παρόχων — επομένως οι παραλήπτες που ενεργούν χωρίς να επαληθεύουν την πηγή μπορούν εύκολα να παγιδευτούν.

Πώς λειτουργεί το ηλεκτρονικό ψάρεμα (phishing)

Κάνοντας κλικ στο κουμπί επαλήθευσης, το θύμα ανακατευθύνεται σε μια πλαστογραφημένη σελίδα σύνδεσης που μοιάζει με μια πραγματική φόρμα σύνδεσης μέσω email. Οποιοδήποτε όνομα χρήστη και κωδικός πρόσβασης εισάγεται σε αυτήν τη σελίδα καταγράφονται από τον εισβολέα και παραδίδονται σε αυτόν. Μόλις κλαπούν τα διαπιστευτήρια, οι εισβολείς μπορούν να συνδεθούν στον λογαριασμό και να τον χρησιμοποιήσουν με πολλούς κακόβουλους τρόπους: να εξαγάγουν προσωπικές πληροφορίες, να επαναφέρουν κωδικούς πρόσβασης για άλλες υπηρεσίες, να πλαστογραφήσουν τον χρήστη για να εξαπατήσουν επαφές ή να στείλουν περισσότερο ηλεκτρονικό "ψάρεμα"/κακόβουλο λογισμικό στο βιβλίο διευθύνσεων του θύματος.

Τα συνήθως στοχευμένα δεδομένα περιλαμβάνουν:

• Στοιχεία σύνδεσης και κωδικοί πρόσβασης λογαριασμού.
• Προσωπικά αναγνωρίσιμα στοιχεία (όνομα, ημερομηνία γέννησης, στοιχεία επικοινωνίας).
• Οικονομικά στοιχεία και λεπτομέρειες συναλλαγών.
• Οποιαδήποτε δεδομένα είναι αποθηκευμένα ή προσβάσιμα μέσω του παραβιασμένου γραμματοκιβωτίου (τιμολόγια, email επαναφοράς λογαριασμού, σύνδεσμοι προς άλλους λογαριασμούς).

Κίνδυνοι και σενάρια κακοποίησης

Ένας παραβιασμένος λογαριασμός email αποτελεί πύλη για ευρύτερη βλάβη. Οι εισβολείς μπορούν να υποκλέψουν προσωπικά έγγραφα και επικοινωνίες που αποκαλύπτουν τραπεζικούς λογαριασμούς, λογαριασμούς αγορών ή λογαριασμούς κοινωνικής δικτύωσης. Μπορούν να χρησιμοποιήσουν έναν πλαστογραφημένο λογαριασμό για να ζητήσουν δάνεια ή δωρεές από φίλους, να προωθήσουν άλλες απάτες, να διανείμουν κακόβουλο λογισμικό ή να πραγματοποιήσουν δόλιες αγορές όπου είναι διαθέσιμα αποθηκευμένα στοιχεία πληρωμής. Η παραβίαση υπηρεσιών που σχετίζονται με τα χρηματοοικονομικά μπορεί να οδηγήσει άμεσα σε μη εξουσιοδοτημένες συναλλαγές και χρηματική απώλεια. Η κλοπή ταυτότητας και η μακροπρόθεσμη ζημία στην ιδιωτικότητα είναι συνηθισμένα αποτελέσματα μετά από τέτοιες παραβιάσεις.

Διανύσματα για Malspam

Αυτές οι καμπάνιες δεν περιορίζονται στην κλοπή διαπιστευτηρίων — ορισμένα email περιέχουν κακόβουλα συνημμένα ή συνδέσμους που μεταφέρουν κακόβουλο λογισμικό (malspam). Οι απειλές εμφανίζονται σε πολλούς τύπους αρχείων: εκτελέσιμα προγράμματα, συμπιεσμένα αρχεία (ZIP/RAR), έγγραφα του Office (συχνά βασίζονται σε μακροεντολές), PDF, αρχεία JavaScript ή ενσωματωμένα ωφέλιμα φορτία μέσα σε αρχεία τύπου σημειώσεων. Σε ορισμένες περιπτώσεις, το απλό άνοιγμα ενός αρχείου είναι αρκετό για να ξεκινήσει μια μόλυνση. Σε άλλες, ο χρήστης πρέπει να ενεργοποιήσει μακροεντολές ή να κάνει κλικ σε ενσωματωμένους συνδέσμους για να ενεργοποιήσει το dropper.

Πώς να εντοπίσετε ένα ψεύτικο

• Απροσδόκητη επείγουσα ανάγκη ή απειλές άμεσης αναστολής.
• Γενικοί χαιρετισμοί και ασυνεπείς ή περίεργες διευθύνσεις αποστολέα.
• Σύνδεσμοι που οδηγούν σε άγνωστους τομείς ή διευθύνσεις URL που δεν αντιστοιχούν στον υποτιθέμενο πάροχο.
• Αιτήματα για εκ νέου εισαγωγή διαπιστευτηρίων μέσω συνδέσμου ηλεκτρονικού ταχυδρομείου αντί μέσω της επίσημης ιστοσελίδας ή εφαρμογής.
• Κακή αντιστοίχιση επωνυμίας, ασυνήθιστα συνημμένα ή προτροπές για ενεργοποίηση μακροεντολών ή λήψη αρχείων.

Τελικές σημειώσεις

Αυτές οι προειδοποιήσεις «διένεξης IP» είναι απάτες κοινωνικής μηχανικής που εκμεταλλεύονται τον φόβο και την επείγουσα ανάγκη. Επειδή οι εισβολείς παράγουν ολοένα και περισσότερο πειστικά, καλά μορφοποιημένα ψεύτικα μηνύματα, θεωρήστε ότι οποιαδήποτε ανεπιθύμητη ειδοποίηση ασφαλείας είναι ύποπτη μέχρι να επαληθευτεί μέσω επίσημων καναλιών. Μην χρησιμοποιείτε συνδέσμους email για να συνδεθείτε ή να παρέχετε ευαίσθητες πληροφορίες. Αντίθετα, επισκεφθείτε απευθείας τον πραγματικό ιστότοπο, ενεργοποιήστε το MFA και αναφέρετε αμέσως οποιαδήποτε ύποπτη δραστηριότητα.