کلاهبرداری با عنوان عدم تأیید صحت سرور ایمیل IMAP/POP3

هوشیاری در مواجهه با ایمیل‌های غیرمنتظره یا نگران‌کننده در محیط دیجیتال پر از تهدید امروزی ضروری است. مجرمان سایبری اغلب خود را به جای ارائه‌دهندگان خدمات جا می‌زنند تا حس کاذب فوریت ایجاد کنند و گیرندگان را برای تصمیم‌گیری‌های عجولانه تحت فشار قرار دهند. یک نمونه اخیر، کلاهبرداری عدم موفقیت در تأیید سرور ایمیل IMAP/POP3 است، یک کمپین فیشینگ که با هیچ شرکت، سازمان یا ارائه‌دهنده خدمات ایمیل قانونی مرتبط نیست.

بررسی اجمالی کلاهبرداری عدم موفقیت در تأیید IMAP/POP3

کارشناسان امنیت سایبری، ایمیل‌های موسوم به «ایمیل‌های عدم موفقیت در تأیید سرور ایمیل IMAP/POP3» را تجزیه و تحلیل کرده و تأیید کرده‌اند که آنها یک تلاش فیشینگ هستند. این پیام‌ها طوری طراحی شده‌اند که به عنوان اعلان‌های رسمی از طرف ارائه‌دهنده خدمات ایمیل گیرنده ظاهر شوند، اما کاملاً جعلی هستند.

هدف اصلی این کلاهبرداری، فریب دادن گیرندگان برای کلیک روی لینکی است که آنها را به یک وب‌سایت جعلی هدایت می‌کند که در آنجا اطلاعات حساس جمع‌آوری می‌شود.

ادعاهای دروغین طراحی شده برای ایجاد فوریت

ایمیل‌های کلاهبرداری ادعا می‌کنند که اعتبارنامه‌های IMAP یا POP3 گیرنده در سرور ایمیل قابل تأیید نیست. طبق این پیام، این مشکل ادعایی منجر به محدود شدن ظرفیت ایمیل و تعلیق قریب‌الوقوع صندوق پستی شده است.

برای تشدید فشار، ایمیل‌ها هشدار می‌دهند که حساب کاربری ظرف ۴۸ ساعت به حالت تعلیق در خواهد آمد، مگر اینکه اقدام فوری انجام شود. از گیرندگان خواسته می‌شود برای تأیید اعتبار حساب خود و جلوگیری از اختلال در سرویس، روی دکمه یا پیوند «تأیید اعتبار» کلیک کنند.

برداشت اعتبارنامه از طریق وب‌سایت‌های جعلی

لینکی که در این ایمیل‌های فیشینگ جاسازی شده است، قربانیان را به یک صفحه ورود جعلی هدایت می‌کند که برای تقلید از پورتال یک ارائه‌دهنده ایمیل قانونی طراحی شده است. هرگونه اطلاعات ورود به این صفحه توسط کلاهبرداران ضبط می‌شود.

پس از سرقت اطلاعات ورود به ایمیل، مهاجمان می‌توانند حساب کاربری را برای جمع‌آوری اطلاعات شخصی، ارسال پیام‌های فیشینگ بیشتر، توزیع بدافزار یا جعل هویت قربانی، هک کنند. در بسیاری از موارد، همین اطلاعات در برابر سرویس‌های دیگر مانند پلتفرم‌های رسانه‌های اجتماعی، بانکداری آنلاین، حساب‌های بازی و سرویس‌های ابری آزمایش می‌شوند.

عواقب فریب خوردن در دام کلاهبرداری

حساب‌های ایمیل هک شده می‌توانند عواقب گسترده‌ای داشته باشند. اطلاعات سرقت شده ممکن است به اشخاص ثالث، از جمله سایر مجرمان سایبری، فروخته شود یا مستقیماً برای کلاهبرداری مالی و سرقت هویت استفاده شود. قربانیان ممکن است با ضررهای مالی، آسیب به اعتبار، دسترسی غیرمجاز به حساب و مشکلات حریم خصوصی طولانی مدت مواجه شوند.

در برخی موارد، فریب خوردن در دام کلاهبرداری ممکن است منجر به آلودگی به بدافزارها نیز شود و دامنه آسیب را فراتر از خود حساب ایمیل گسترش دهد.

خطرات بدافزار پنهان در ایمیل‌های فیشینگ

علاوه بر سرقت اطلاعات کاربری، ایمیل‌های فریبنده اغلب برای توزیع نرم‌افزارهای مخرب استفاده می‌شوند. مهاجمان ممکن است پیوست‌های آلوده‌ای مانند اسناد Word، صفحات گسترده Excel، PDF، فایل‌های اجرایی، بایگانی‌های فشرده یا تصاویر ISO را ضمیمه کنند. بدافزار معمولاً زمانی فعال می‌شود که پیوست باز شود یا گیرنده ویژگی‌های خاصی مانند ماکروها را فعال کند.

وقتی به جای پیوست‌ها از لینک‌ها استفاده می‌شود، ممکن است کاربران را به وب‌سایت‌های آلوده یا مخرب هدایت کنند که سعی در دانلود خودکار بدافزار یا ترغیب کاربران به نصب دستی آن دارند.

نکته امنیتی نهایی

ایمیل‌های خطای تأیید سرور ایمیل IMAP/POP3 یک کلاهبرداری فیشینگ تأیید شده هستند که برای سرقت اطلاعات ورود به سیستم ایمیل و آلوده کردن بالقوه سیستم‌ها به بدافزار طراحی شده‌اند. این پیام‌ها باید نادیده گرفته شوند و بدون هیچ تعاملی حذف شوند.

بررسی دقیق ایمیل‌های غیرمنتظره، اجتناب از لینک‌ها یا پیوست‌های مشکوک و تأیید ادعاها از طریق کانال‌های رسمی، گام‌های مهمی در جلوگیری از به خطر افتادن حساب، سرقت هویت و ضرر مالی هستند. هوشیاری همچنان مؤثرترین دفاع در برابر تهدیدات فیشینگ است.