Posti kättetoimetamissüsteemi e-posti pettus

Ootamatud meilid, mis väidavad, et on vaja kiiresti tegutseda, on küberkurjategijate seas levinud taktika. Valvsus on ülioluline, eriti kui sõnumid survestavad saajaid linkidele klõpsama või isikuandmeid esitama. Nn „posti kättetoimetamise süsteemi” meilid ei ole seotud ühegi seadusliku ettevõtte, organisatsiooni ega üksusega. Need on osa laialt levinud andmepüügipettustest, mille eesmärk on petta kasutajaid ja rikkuda nende kontosid.

Mis on meilipettus nimega „posti kättetoimetamise süsteem”?

Infoturbeeksperdid on jõudnud järeldusele, et neid „posti kättetoimetamise süsteemi” sõnumeid levitatakse osana andmepüügikampaaniast. E-kirjad teesklevad end e-posti teenusepakkuja ametlike kättetoimetamisteadetena, väites, et saajal on kättetoimetamist ootavaid sõnumeid.

Kiireloomulisuse tekitamiseks hoiatavad meilid, et väidetavad sõnumid aeguvad seitsme päeva jooksul, kui saaja ei läbi kinnitusprotsessi. See survetaktika on mõeldud skeptitsismi vähendamiseks ja kasutajate kiire tegutsemise sundimiseks.

Kuidas petusõnumid on üles ehitatud

Need meilid teesklevad tavaliselt, et need pärinevad postiteenuse süsteemist, ja sisaldavad murettekitavaid teateid kättetoimetamata või ootavate sõnumite kohta. Need sisaldavad sageli silmapaistvaid nuppe või linke, näiteks:

„Kinnita konto kohe”

„Kuva sõnumi üksikasjad”

Sõnumis väidetakse, et konto turvalisuse kaitsmiseks on vajalik kinnitamine. Tegelikkuses suunatakse nendele linkidele klõpsamine saaja petturlikule veebisaidile, mida kontrollivad petised.

Linkide taga olevad petlikud veebisaidid

Esitatud lingid viivad andmepüügiveebisaitidele, mis on maskeeritud seaduslikeks e-posti sisselogimislehtedeks. Need lehed on sageli loodud nii, et need jäljendaksid populaarsete pakkujate, näiteks Gmaili, Yahoo Maili või muude tuntud teenuste välimust.

Külastajatel palutakse sisestada oma e-posti aadress ja parool. Kogu nendel võltsitud lehtedel esitatud teave edastatakse otse petturitele, andes neile täieliku juurdepääsu ohustatud kontole.

Tegelik eesmärk: sisselogimisandmete varastamine

Selle pettuse peamine eesmärk on hankida e-posti konto sisselogimisandmeid. Pärast nende hankimist saavad küberkurjategijad:

• Kontrollige privaatseid e-kirju tundliku või finantsteabe osas.
• Saatke ohvri kontolt edasisi petusõnumeid.
• Levitage pahavara kontaktidele.

• Lähtestage paroolid teistes lingitud teenustes.

Varastatud volitusi müüakse sageli ka salajastel turgudel teistele küberkurjategijatele.

Laiemad tagajärjed peale e-posti juurdepääsu

Meilikontod toimivad sageli väravatena teistele platvormidele. Petturid võivad proovida varastatud teavet kasutada sotsiaalmeediale, mängudele, ostlemisele või pilveteenustele juurdepääsuks. See võib viia identiteedivarguste, volitamata ostude, kontode ülevõtmise ja laiemate rahaliste kahjudeni.

Kuna paljud teenused tuginevad parooli taastamiseks e-postile, võib üksainus ohustatud postkast käivitada turvaintsidentide kaskaadi.

Pahavara riskid, mis on seotud kelmuskirjadega

Kõik petlikud meilid ei keskendu ainult volituste vargusele. Mõned on loodud süsteemide nakatamiseks pahavaraga. Küberkurjategijad lisavad sageli nakatunud faile, näiteks Wordi dokumente, Exceli arvutustabeleid, PDF-faile, käivitatavaid faile, arhiive (ZIP või RAR) või ISO-kujutisi.

Pahavara võib käivituda pärast nende failide avamist või pärast seda, kui kasutaja lubab teatud funktsioonid, näiteks makrod. Teistel juhtudel viivad lingid ebausaldusväärsetele või kaaperdatud veebisaitidele, mis laadivad automaatselt alla pahavara või meelitavad kasutajaid seda installima.

Kuidas reageerida, kui keegi saabub

„Meili kättetoimetamise süsteemi” petukirjadele ei tohiks kunagi loota. Need tuleks kohe kustutada, mitte edasi saata ega neile vastata. Nendes sisalduvaid linke ja manuseid ei tohiks kunagi avada.

Kasutajad, kes on juba kahtlasele lehele oma volitused sisestanud, peaksid viivitamatult paroole vahetama, võimaluse korral lubama mitmefaktorilise autentimise ja kontrollima oma konto tegevust volitamata juurdepääsu suhtes.

Lõppmõtted turvalisuse kohta

Sellised petukirjad on koostatud nii, et need näiksid veenvad ja kiireloomulised, kuid nende eesmärk on puhtalt pahatahtlik. Hoiatusmärkide, ootamatute kohaletoimetamisteadete, kontrollimissurve ja sisselogimislehtede linkide äratundmise abil saavad kasutajad vältida ohvriks langemist. Ettevaatus, ametlike kanalite kaudu kontrollimine ja kahtlaste kirjade viivitamatu kustutamine on endiselt ühed kõige tõhusamad kaitsemeetmed andmepüügikampaaniate vastu.