הונאת דוא"ל של מערכת משלוחי דואר

אימיילים בלתי צפויים הטוענים כי נדרשת פעולה דחופה הם טקטיקה נפוצה בה משתמשים פושעי סייבר. שמירה על ערנות היא קריטית, במיוחד כאשר הודעות לוחצות על הנמענים ללחוץ על קישורים או לספק מידע אישי. האימיילים המכונים "מערכת משלוחי דואר" אינם קשורים לחברות, ארגונים או ישויות לגיטימיות. הם חלק מהונאת פישינג נרחבת שנועדה להונות משתמשים ולסכן את חשבונותיהם.

מהי הונאת הדוא"ל של 'מערכת משלוחי דואר'?

מומחי אבטחת מידע הגיעו למסקנה כי הודעות "מערכת משלוחי דואר" אלו מופצות כחלק מקמפיין פישינג. הודעות הדוא"ל מתחזות להודעות מסירה רשמיות מספק שירותי דוא"ל, בטענה שלנמען יש הודעות הממתינות למשלוח.

כדי ליצור דחיפות, האימיילים מזהירים כי ההודעות לכאורה יפוגו תוך שבעה ימים אלא אם כן הנמען ישלים תהליך אימות. טקטיקת לחץ זו נועדה להפחית ספקנות ולדחוף משתמשים לפעול במהירות.

כיצד הודעות ההונאה בנויות

הודעות דוא"ל אלה בדרך כלל מתחזות כאילו מגיעות ממערכת משלוח דואר וכוללות הצהרות מדאיגות לגבי הודעות שלא נמסרו או ממתינות. לעתים קרובות הן כוללות כפתורים או קישורים בולטים כגון:

'אמת חשבון עכשיו'

'הצגת פרטי הודעה'

ההודעה טוענת כי אימות נחוץ כדי להגן על אבטחת החשבון. במציאות, לחיצה על קישורים אלה מפנה את הנמען לאתר אינטרנט מטעה הנשלט על ידי נוכלים.

האתרים המטעים שמאחורי הקישורים

הקישורים המסופקים מובילים לאתרי פישינג במסווה של דפי כניסה לגיטימיים לדוא"ל. דפים אלה מעוצבים לעתים קרובות כדי לחקות באופן מקרוב את המראה של ספקים פופולריים כמו Gmail, Yahoo Mail או שירותים ידועים אחרים.

המבקרים מתבקשים להזין את כתובת הדוא"ל והסיסמה שלהם. כל מידע המוגש בדפים מזויפים אלה מועבר ישירות לנוכלים, מה שנותן להם גישה מלאה לחשבון שנפרץ.

המטרה האמיתית: גניבת פרטי כניסה

המטרה העיקרית של הונאה זו היא לאסוף פרטי התחברות לחשבון דוא"ל. לאחר השגתם, פושעי סייבר יכולים:

• בדוק אימיילים פרטיים לאיתור מידע רגיש או פיננסי.
• שלח הודעות הונאה נוספות מחשבון הקורבן.

אישורים גנובים נמכרים בדרך כלל גם בשווקים תת-קרקעיים לפושעי סייבר אחרים.

השלכות רחבות יותר מעבר לגישה לדוא”ל

חשבונות דוא"ל משמשים לעתים קרובות כשערי גישה לפלטפורמות אחרות. נוכלים עשויים לנסות להשתמש במידע הגנוב כדי לגשת לרשתות חברתיות, משחקים, קניות או שירותי ענן. זה יכול להוביל לגניבת זהות, רכישות לא מורשות, השתלטות על חשבונות והפסדים כספיים רחבים יותר.

מכיוון ששירותים רבים מסתמכים על דוא"ל לשחזור סיסמה, תיבת דואר נכנס אחת שנפגעה עלולה לעורר רצף של פרצות אבטחה.

סיכוני תוכנה זדונית הקשורים למיילים הונאה

לא כל האימיילים המטעים מתמקדים אך ורק בגניבת אישורים. חלקם נועדו להדביק מערכות בתוכנה זדונית. פושעי סייבר מצרפים לעתים קרובות קבצים נגועים כגון מסמכי Word, גיליונות אלקטרוניים של Excel, קבצי PDF, קבצי הרצה, ארכיונים (ZIP או RAR) או תמונות ISO.

תוכנה זדונית עלולה להפעיל את הקבצים הללו לאחר פתיחתם או לאחר שהמשתמש מפעיל תכונות מסוימות, כגון פקודות מאקרו. במקרים אחרים, קישורים מובילים לאתרים לא אמינים או אתרים שנחטפו, אשר מורידים אוטומטית תוכנה זדונית או מרמים משתמשים להתקין אותה.

כיצד להגיב אם מתקבל אחד כזה

אין לסמוך על הודעות דוא"ל הונאה מסוג "מערכת משלוחי דואר". יש למחוק אותן באופן מיידי ולא להעביר אותן או להשיב להן. אין לפתוח קישורים וקבצים מצורפים הכלולים בהן.

משתמשים שכבר הזינו פרטי גישה בדף חשוד צריכים לשנות סיסמאות באופן מיידי, להפעיל אימות רב-גורמי במידת האפשר, ולבדוק את פעילות החשבון לאיתור גישה לא מורשית.

מחשבות אחרונות על שמירה על בטיחות

הודעות דוא"ל הונאה כאלה נועדו להיראות משכנעות ודחופות, אך מטרתן זדונית לחלוטין. על ידי זיהוי סימני האזהרה, הודעות מסירה בלתי צפויות, לחץ לאימות וקישורים לדפי כניסה, משתמשים יכולים להימנע מליפול קורבן. זהירות, אימות דרך ערוצים רשמיים ומחיקה מהירה של הודעות דוא"ל חשודות נותרות חלק מההגנות היעילות ביותר מפני קמפיינים של פישינג.