זוהתה התנגשות IP בחשבונך באמצעות הונאת דוא"ל

חוקרי אבטחה זיהו קמפיין פישינג חוזר המזהיר נמענים מפני "התנגשות IP" לכאורה בחשבון הדואר שלהם. הודעות אלו מתחזות להודעות אבטחה דחופות הטוענות שהחשבון יוגבל או ייסגר אלא אם כן המשתמש יאמת זאת באופן מיידי. במציאות, הודעות הדוא"ל הן מלכודת הנדסה חברתית: מטרתן היחידה היא לאסוף פרטי התחברות, ובמקרים מסוימים להפיץ תוכנות זדוניות. הודעות אלו אינן נשלחות על ידי אף חברה, ספק שירות או ארגון לגיטימיים.

מה טוענות ההודעות

הודעות הדוא"ל בדרך כלל טוענות כי זוהו מספר כתובות IP או חיבורים בתיבת הדואר של היעד, וכי כדי להגן על השירות ועל משתמשים אחרים, הספק יגביל את הגישה אלא אם כן הבעלים יאמת את החשבון. כפתור קריאה לפעולה גדול וברור (למשל, 'אמת את החשבון שלך') כלול כדי לעודד לחיצה חפוזה. השפה, העיצוב והעיצוב הוויזואלי יכולים להיראות משכנעים - חלק מהקמפיינים מורכבים בקפידה כדי לחקות הודעות אמיתיות של הספק - כך שנמענים הפועלים מבלי לאמת את המקור עלולים להילכד בקלות.

איך הפישינג עובד

לחיצה על כפתור האימות מפנה את הקורבן לדף כניסה מזויף שנראה כמו טופס התחברות אמיתי לדוא"ל. כל שם משתמש וסיסמה המוזנים בדף זה נלכדים על ידי התוקף ונמסרים אליו. לאחר גניבת האישורים, התוקפים יכולים להתחבר לחשבון ולהשתמש בו בדרכים זדוניות רבות: לחלץ מידע פרטי, לאפס סיסמאות עבור שירותים אחרים, להתחזות למשתמש כדי להונות אנשי קשר, או לשלוח פישינג/תוכנות זדוניות נוספות לפנקס הכתובות של הקורבן.

נתונים נפוצים הממוקדים כוללים:

• פרטי התחברות וסיסמאות לחשבון.
• מידע אישי מזהה (שם, תאריך לידה, פרטי התקשרות).
• אישורים פיננסיים ופרטי עסקה.
• כל נתונים המאוחסנים או נגישים דרך תיבת הדואר שנפרצה (חשבוניות, הודעות דוא"ל לאיפוס חשבון, קישורים לחשבונות אחרים).

סיכונים ותרחישי שימוש לרעה

חשבון דוא"ל פרוץ הוא שער לפגיעה רחבה יותר. תוקפים יכולים לאסוף מסמכים אישיים ותקשורת שחושפים חשבונות בנקאיים, קניות או מדיה חברתית. הם עשויים להשתמש בחשבון מתחזה כדי לבקש הלוואות או תרומות מחברים, לקדם הונאות אחרות, להפיץ תוכנות זדוניות או לבצע רכישות הונאה כאשר פרטי תשלום שמורים זמינים. שירותים פיננסיים שנחטפו עלולים להוביל ישירות לעסקאות לא מורשות ולהפסד כספי. גניבת זהות ונזק ארוך טווח לפרטיות הן תוצאות שכיחות לאחר פרצות כאלה.

וקטורים עבור Malspam

קמפיינים אלה אינם מוגבלים לגניבת אישורים - חלק מהאימיילים מכילים קבצים מצורפים זדוניים או קישורים המספקים תוכנות זדוניות (malspam). איומים מגיעים בסוגי קבצים רבים: תוכניות הרצה, ארכיונים דחוסים (ZIP/RAR), מסמכי Office (לעתים קרובות מסתמכים על פקודות מאקרו), קבצי PDF, קבצי JavaScript או מטענים מוטמעים בתוך קבצים מסוג הערות. במקרים מסוימים, פתיחת קובץ בלבד מספיקה כדי להתחיל הדבקה; במקרים אחרים, המשתמש חייב להפעיל פקודות מאקרו או ללחוץ על קישורים מוטמעים כדי להפעיל את ה-dropper.

איך לזהות זיוף

• דחיפות בלתי צפויה או איומים בהשעיה מיידית.
• ברכות כלליות וכתובות שולח לא עקביות או מוזרות.
• קישורים המובילים לדומיינים לא מוכרים או כתובות URL שאינן תואמות את הספק המשוער.
• בקשות להזנה מחדש של פרטי גישה באמצעות קישור בדוא"ל ולא דרך האתר או האפליקציה הרשמיים.
• מיתוג לא תואם, קבצים מצורפים יוצאי דופן או הנחיות להפעלת פקודות מאקרו או הורדת קבצים.

הערות אחרונות

אזהרות "התנגשות IP" אלו הן הונאות הנדסה חברתית המנצלות פחד ודחיפות. מכיוון שתוקפים מייצרים יותר ויותר זיופים משכנעים ומעוצבים היטב, יש להניח שכל הודעת אבטחה לא רצויה חשודה עד שתאומת דרך ערוצים רשמיים. אין להשתמש בקישורי דוא"ל כדי להתחבר או לספק מידע רגיש; במקום זאת, בקרו באתר האמיתי ישירות, הפעילו MFA ודווחו על כל פעילות חשודה באופן מיידי.