Sõnumikarantiini teavitusmeilipettus

Küberturvalisuse eksperdid on analüüsinud sõnumikarantiini teavitusmeilipettust – andmepüügikampaaniat, mis maskeerib end meiliteenuse pakkuja sõnumiks. Need petturlikud meilid väidavad, et hoiatavad adressaate karantiini pandud sõnumite eest, mis vajavad kiiret tähelepanu. Tegelikkuses on selle pettuse ainus eesmärk meelitada inimesi külastama pahatahtlikku veebisaiti ja andma oma tundlikke andmeid. Oluline on märkida, et need meilid ei ole seotud ühegi seadusliku ettevõtte, organisatsiooni ega teenusepakkujaga, kuigi nad püüavad näida autentsed.

Kuidas pettus toimib

Õngitsuskiri teavitab saajat tavaliselt sellest, et mitu tema sissetulevat sõnumit on kahtlase sisu, ootamatute saatjate või võimalike andmepüügilinkide tõttu karantiini pandud. Probleemi lahendamiseks palutakse saajal klõpsata nupul „Lahenda sõnumid”. Ehtsa e-posti turvaportaali asemel suunab link ohvri petturlikule saidile, mis on loodud sisselogimisandmete kogumiseks.

Kui volitused on sisestatud, saavad petised otsese juurdepääsu ohvri e-posti kontole. Sealt saavad nad lugeda privaatseid sõnumeid, varastada isikuandmeid ja kasutada ohustatud kontot andmepüügirünnakute või pahavara levitamiseks.

Hoiatusmärgid, millele tähelepanu pöörata

Sellistel petukirjadel on sageli korduvaid jooni, mis aitavad potentsiaalsetel ohvritel neid tuvastada enne, kui on liiga hilja.

• Levinud näitajate hulka kuuluvad:
• Kiireloomuline keel, mille eesmärk on survestada kohest tegutsemist.
• Karantiini pandud või blokeeritud sisule viitavad sõnumid.
• Nuppudena maskeeritud lingid, mis viivad välistele veebisaitidele.
• Üldine või kahtlane saatja aadress.
• Halb grammatika või vorminduse ebajärjekindlus.

Miks pettuse ohvriks langemine on nii ohtlik

Sisselogimisandmete esitamisega andmepüügilehele avavad kasutajad ukse mitmesugustele ohtudele. Varastatud e-posti kontosid saab kuritarvitada järgmiselt:

• Isiklike ja tööalaste kontaktide kogumine.
• Ohvri identiteedi alt ulatuslike andmepüügikampaaniate saatmine.
• Panga-, sotsiaalmeedia- või mängukontode paroolide lähtestamine.
• Varastatud volituste müümine põrandaalustel turgudel.

Mõnel juhul võivad need kampaaniad levitada ka pahavara, kas linkide või pahatahtlike manuste kaudu. Ohutaja kasutab sageli failivorminguid, nagu Wordi dokumendid, Exceli arvutustabelid, PDF-failid, tihendatud arhiivid, käivitatavad failid ja isegi skriptid. Nende avamine võib viia nakkusteni, mis ohustavad terveid süsteeme.

Petlike linkide ja pahavara roll

Õngitsuskirjad ei piirdu ainult volituste vargusega. Paljud sisaldavad pahatahtlikke manuseid või linke, mis suunavad kasutajad ohustatud saitidele. Sellised saidid võivad automaatselt alustada pahavara allalaadimist või proovida petta kasutajaid ohtlikku tarkvara ise installima. Lõpptulemuseks võivad olla rahalised kaotused, identiteedivargus, andmetega seotud rikkumised või pikaajaline kontode ohtu sattumine.

Lõppmõtted

Sõnumikarantiini teavitusmeilipettus on klassikaline andmepüügistrateegia, mis on maskeeritud legitiimsuse teesklusse. Teeseldes end ametliku e-posti teenusepakkujana, manipuleerib see saajatega, et nad avaldaksid tundlikke andmeid. Turvalisuse tagamiseks peaksid kasutajad olema kiireloomuliste karantiiniteadete suhtes skeptilised, vältima kahtlaste linkide klõpsamist ja mitte kunagi sisestama sisselogimisandmeid kontrollimata veebisaitidele.