Απάτη μέσω email με ειδοποιήσεις αποθήκευσης γραμματοκιβωτίου

Η επιδείξη προσοχής στο διαδίκτυο δεν είναι απλώς σοφή, είναι και απαραίτητη. Οι απατεώνες βελτιώνουν συνεχώς τις τακτικές τους για να ξεγελάσουν τους χρήστες ώστε να αποκαλύψουν ευαίσθητες πληροφορίες, να κλέψουν χρήματα ή να υποκλέψουν ταυτότητες. Ένα ιδιαίτερα ύπουλο παράδειγμα είναι η απάτη μέσω email Mailbox Storage Notification, μια εκστρατεία ηλεκτρονικού "ψαρέματος" (phishing) που στοχεύει ανυποψίαστα άτομα με το πρόσχημα μιας προειδοποίησης υπηρεσίας. Πρέπει να τονιστεί ότι αυτή η τακτική δεν σχετίζεται με καμία νόμιμη υπηρεσία ή οργανισμό.

Η παγίδα: Τι είναι η απάτη ειδοποιήσεων αποθήκευσης γραμματοκιβωτίου;

Η απάτη μέσω email με την ειδοποίηση αποθήκευσης γραμματοκιβωτίου έχει σχεδιαστεί για να μιμείται μια νόμιμη ειδοποίηση υπηρεσίας. Τα θύματα λαμβάνουν ένα email με ανησυχητικές γραμμές θέματος όπως «Απαιτείται άμεση προσοχή: Ο χώρος αποθήκευσης γραμματοκιβωτίου είναι σχεδόν πλήρης». Το email συνήθως ισχυρίζεται ότι το γραμματοκιβώτιο του χρήστη είναι 85% γεμάτο (π.χ., 8,5 GB από το όριο των 10 GB) και προειδοποιεί ότι η μη λήψη μέτρων θα οδηγήσει σε αναστολή των υπηρεσιών email.

Αλλά αυτό το μήνυμα είναι απάτη. Τα στατιστικά στοιχεία αποθήκευσης είναι ψεύτικα και ολόκληρο το email δεν έχει καμία σχέση με κανέναν πραγματικό πάροχο ή οργανισμό email. Ο στόχος; Να κάνουν οι χρήστες να κάνουν κλικ σε ένα κουμπί «Εκκαθάριση ορίου αποθήκευσης», το οποίο οδηγεί σε έναν ιστότοπο ηλεκτρονικού «ψαρέματος» (phishing) που μεταμφιέζεται σε σελίδα σύνδεσης. Μόλις τα θύματα εισαγάγουν τα διαπιστευτήριά τους, αυτά αποστέλλονται αμέσως στους εισβολείς.

Πίσω από την κουρτίνα: Τι συμβαίνει αφού κάνετε κλικ;

Μόλις οι απατεώνες αποκτήσουν πρόσβαση σε έναν λογαριασμό email, μπορούν να κάνουν πολύ περισσότερα από το να διαβάζουν απλώς τα μηνύματά σας. Δείτε πώς θα μπορούσε να καταρρεύσει η ψηφιακή σας ζωή:

• Κλοπή Ταυτότητας : Χρησιμοποιώντας το παραβιασμένο email, οι κυβερνοεγκληματίες ενδέχεται να σας πλαστογραφήσουν για να επικοινωνήσουν με τις επαφές σας, τους φίλους, τους συναδέλφους ή την οικογένειά σας, ζητώντας χρήματα, κωδικούς σύνδεσης ή προσωπικά στοιχεία.
• Διάδοση κακόβουλου λογισμικού : Ενδέχεται να στείλουν παραποιημένα αρχεία στις επαφές σας για να μολύνουν άλλα συστήματα, διαιωνίζοντας την τακτική.
• Καταλήψεις Λογαριασμού : Η πρόσβαση στο email σας συχνά σημαίνει πρόσβαση σε οποιαδήποτε πλατφόρμα όπου το email σας είναι η κύρια σύνδεση, όπως τραπεζικές υπηρεσίες, ιστότοποι ηλεκτρονικού εμπορίου, μέσα κοινωνικής δικτύωσης και άλλα.
• Οικονομική απάτη : Οι κλεμμένοι λογαριασμοί που συνδέονται με χρηματοπιστωτικές υπηρεσίες μπορούν να αδειάσουν, να χρησιμοποιηθούν για μη εξουσιοδοτημένες αγορές ή να αποτελέσουν αντικείμενο εκμετάλλευσης για παράνομες συναλλαγές.

Προειδοποιητικά σημάδια για τον εντοπισμό ενός δόλιου email

Παρόλο που ορισμένα δόλια email είναι πρόχειρα και γεμάτα τυπογραφικά λάθη, άλλα μπορεί να είναι εκπληκτικά επαγγελματικά. Ωστόσο, υπάρχουν αρκετά ενδεικτικά σημάδια που μπορούν να σας βοηθήσουν να εντοπίσετε μια τακτική:

Τυπικές μορφές αρχείων που χρησιμοποιούνται για τη διάδοση κακόβουλου λογισμικού

Τα δόλια email συχνά περιέχουν μη ασφαλή αρχεία ή συνδέσμους που μεταμφιέζονται σε βασικά έγγραφα. Οι συνήθεις μορφές περιλαμβάνουν:

• Αρχεία αρχειοθέτησης: .zip, .rar
• Εκτελέσιμα αρχεία: .exe, .run
• Έγγραφα: .docx, .pdf, .one, κ.λπ.
• Σενάρια: .js

Το άνοιγμα αυτών των αρχείων, ή ακόμα και η απλή προεπισκόπησή τους, μπορεί να προκαλέσει εγκατάσταση κακόβουλου λογισμικού. Ορισμένες μορφές (όπως τα έγγραφα του Office) ενδέχεται να απαιτούν από τους χρήστες να ενεργοποιήσουν τις μακροεντολές, ενώ άλλες (όπως το OneNote) ζητούν από τους χρήστες να κάνουν κλικ στο ενσωματωμένο περιεχόμενο για να ξεκινήσει η μόλυνση.

Τι να κάνετε αν έχετε παραβιαστεί

Αν έχετε πέσει θύμα της απάτης με την Ειδοποίηση Αποθήκευσης Γραμματοκιβωτίου, δράστε γρήγορα:

• Αλλάξτε τους κωδικούς πρόσβασής σας : Ενημερώστε αμέσως τους κωδικούς πρόσβασης για όλους τους λογαριασμούς που συνδέονται με το παραβιασμένο email.
• Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA) : Προσθέστε ένα επιπλέον επίπεδο ασφάλειας για την αποτροπή μη εξουσιοδοτημένης πρόσβασης.
• Αναζητήστε ασυνήθιστη δραστηριότητα : Παρακολουθήστε τους λογαριασμούς σας για ύποπτες προσπάθειες σύνδεσης, συναλλαγές ή μηνύματα.

Τελικές Σκέψεις: Η Προσοχή είναι η Καλύτερη Άμυνα

Οι απατεώνες γίνονται όλο και πιο έξυπνοι και οι μέθοδοί τους γίνονται όλο και πιο πειστικές. Η καλύτερη άμυνα είναι η σκεπτικιστική νοοτροπία και ένα εκπαιδευμένο μάτι. Να επαληθεύετε πάντα πριν κάνετε κλικ, να αμφισβητείτε οτιδήποτε σας φαίνεται περίεργο και να παραμένετε ενημερωμένοι. Η επίγνωσή σας είναι το πιο ισχυρό εργαλείο που έχετε ενάντια στις ψηφιακές απειλές.