Nepavykusio patvirtinimo el. pašto sukčiavimas

Internetinės sukčiavimo schemos sparčiai vystosi, o sukčiavimo apsimetant kampanijos išlieka viena iš dažniausiai kibernetinių nusikaltėlių naudojamų taktikų. Tarp jų yra sukčiavimo kampanija, kuria siekiama apgauti gavėjus, kad jie atskleistų neskelbtiną informaciją. Šie el. laiškai nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar paslaugų teikėjais, nors atrodo įtikinami ir skubūs.

Kaip veikia sukčiavimas

Sukčiavimas prasideda nuo netikro el. laiško, kuriame teigiama, kad patvirtinimo bandymas, dažnai susijęs su „reCAPTCHA“ patikra, nepavyko. Laiške gavėjui nurodoma patvirtinti savo tapatybę spustelėjus nuorodą „Patvirtinkite, kad esate žmogus“. Siekiant padidinti patikimumą, el. laiške gali būti nurodymų susisiekti su „palaikymo tarnyba“ ir gauti pagalbos, taip dar labiau suviliojant aukas į klaidingą teisėtumo įspūdį.

Paspaudus nuorodą, aukos nukreipiamos į suklastotą „Roundcube“ prisijungimo puslapį. Čia užpuolikai bando išgauti prisijungimo duomenis, pvz., vartotojo vardus ir slaptažodžius. Surinkus šiuos duomenis, juos galima panaudoti kenkėjiškai veiklai.

Galimos aukos kritimo pasekmės

Šių sukčiavimo el. laiškų pasekmės gali būti sunkios. Pavogta prisijungimo informacija suteikia sukčiams tiesioginę prieigą prie asmeninių paskyrų, leidžiančių jiems skaityti privačius el. laiškus, vogti slaptus duomenis ir netgi apsimesti auka, kad galėtų pradėti papildomas atakas. Turėdami prieigą prie el. pašto paskyrų, kibernetiniai nusikaltėliai taip pat gali iš naujo nustatyti kitų susijusių paslaugų slaptažodžius, taip išplėsdami savo kontrolę aukos skaitmeninės tapatybės atžvilgiu.

Aukos gali patirti:

• Tapatybės vagystė, kai nusikaltėliai netinkamai naudojasi asmens duomenimis.
• Finansiniai nuostoliai, nes užpuolikai išnaudoja pažeistas paskyras.
• Reputacijos žala, kai paskyros naudojamos kenkėjiškai veiklai.
• Papildomos kenkėjiškos programinės įrangos plitimo rizika, kai užpuolikai platina žalingus failus ar nuorodas.

Sukčiavimo metu naudojami sukčiavimo būdai

Ši sukčiavimo schema išnaudoja baimę ir skubumą. Žinutės yra sukurtos taip, kad atrodytų teisėtos, ir dažnai ragina gavėjus veikti nedelsiant, negalvojant ir netikrinant el. laiško autentiškumo. Be kredencialų vagystės, sukčiai dažnai naudoja el. laiškų priedus arba įterptąsias nuorodas kenkėjiškoms programoms siųsti. Šie priedai gali būti užmaskuoti kaip dokumentai, PDF, ZIP archyvai arba vykdomieji failai, ir atidarius, ypač jei įjungtos makrokomandos, jie gali įdiegti kenkėjišką programinę įrangą aukos įrenginyje.

Arba kenkėjiškos nuorodos el. laiške gali nukreipti vartotojus į nesaugias svetaines, kurios automatiškai inicijuoja kenksmingų programų atsisiuntimą.

Kaip atpažinti ir išvengti sukčiavimo

Norint nepasiduoti šiems sukčiavimo bandymams, labai svarbu išlikti budriems ir kritiškai vertinti įtartinus el. laiškus. Atkreipkite dėmesį į neįprastus ar netikėtus patvirtinimo prašymus, ypač jei jie gaunami iš nežinomų ar nepatikrintų šaltinių. Tikros įmonės nesiunčia pranešimų apie „reCAPTCHA“ gedimą, reikalaudamos nedelsiant imtis veiksmų.

Svarbiausios raudonos vėliavėlės:

• Skubūs raginimai veikti, pvz., „Patvirtinkite, kad esate žmogus“.
• Prašymai pateikti prisijungimo duomenis arba asmeninę informaciją.
• Įtartinos nuorodos, vedančios į nepažįstamas svetaines.

Apsauga nuo sukčiavimo apsimetant

Vartotojai turėtų vengti spustelėti bet kokias nuorodas ar atsisiųsti įtartinų el. laiškų priedus. Taip pat protinga naudoti saugos įrankius, kurie gali aptikti ir blokuoti sukčiavimo svetaines. Jei įtariate, kad jau įvedėte savo prisijungimo duomenis sukčiavimo svetainėje, nedelsdami pakeiskite slaptažodžius ir įjunkite daugiafaktorinį autentifikavimą visose svarbiose paskyrose.