Microsoft OneDrive — ar jums koplietoto failu e-pasta krāpniecība

Laikmetā, kad digitālā komunikācija ir gan personīgās, gan profesionālās dzīves pamatā, ir ļoti svarīgi saglabāt modrību, strādājot ar negaidītiem e-pastiem. Kibernoziedznieki regulāri izmanto pazīstamus zīmolus un pakalpojumus, lai maldinātu lietotājus un panāktu, ka viņi zaudē modrību. Pat ziņojumi, kas šķietami nāk no cienījamām platformām, var būt rūpīgi izstrādāti slazdi, lai nozagtu sensitīvu informāciju vai apdraudētu veselus kontus.

Viens nesens piemērs ir e-pasta krāpniecība “Microsoft OneDrive – ar jums koplietotie faili” — pikšķerēšanas kampaņa, kuras mērķis ir iegūt lietotāju pieteikšanās akreditācijas datus.

Kas ir krāpniecība “Microsoft OneDrive — ar jums koplietotie faili”?

Drošības pētnieki, analizējot šos e-pastus, secināja, ka tie nav likumīgi OneDrive paziņojumi, bet gan daļa no koordinētas pikšķerēšanas operācijas. Ziņojumos maldinoši apgalvots, ka saņēmējam ir piešķirta piekļuve koplietotajiem dokumentiem. Patiesībā mērķis ir pievilināt lietotājus noklikšķināt uz ļaunprātīgas saites, kas ved uz viltotu vietni, kas izveidota personas informācijas zagšanai.

Tā kā kompromitētus akreditācijas datus var atkārtoti izmantot vairākos pakalpojumos, uzticēšanās šiem e-pastiem rada nopietnu drošības risku.

Kā krāpniecisks e-pasts tiek maskēts

Pikšķerēšanas ziņojums ir veidots tā, lai tas pēc iespējas vairāk atgādinātu autentisku Microsoft OneDrive paziņojumu. Tas informē adresātus, ka ar viņiem ir kopīgots fails, un īpaši piemin Excel dokumentu ar nosaukumu “Rēķinu maksājumu grafiks 2025. gada decembrim.xlsx”. Lai veicinātu mijiedarbību, e-pastā ir iekļauta redzama poga vai saite “Skatīt failus”.

Reālistiska faila nosaukuma un ar uzņēmējdarbību saistīta konteksta izmantošana ir apzināta, jo tas palielina iespējamību, ka adresāti atvērs ziņojumu, neapšaubot tā leģitimitāti.

Viltus pieteikšanās lapas un akreditācijas datu ieguve

Noklikšķinot uz norādītās saites, lietotāji tiek novirzīti uz krāpniecisku vietni, kas atdarina viņu e-pasta pakalpojumu sniedzēju. Krāpnieciskā shēma dinamiski pielāgo savu izskatu atkarībā no upura:

• Gmail lietotājiem tiek parādīta pārliecinoša viltota Gmail pieteikšanās lapa.
• Yahoo Mail lietotājiem tiek parādīts viltots Yahoo pieteikšanās ekrāns.

Neatkarīgi no dizaina, mērķis paliek nemainīgs: apmānīt lietotājus, lai tie ievadītu savu e-pasta adresi un paroli. Pēc iesniegšanas šie akreditācijas dati tiek nosūtīti tieši krāpniekiem.

Kas notiek pēc konta apdraudēšanas?

Ja uzbrucēji iegūst e-pasta pieteikšanās datus, viņi iegūst daudz vairāk nekā tikai piekļuvi vienai iesūtnei. Nolaupītus e-pasta kontus var ļaunprātīgi izmantot vairākos veidos, tostarp:

• Pikšķerēšanas vai krāpniecisku e-pastu sūtīšana kontaktpersonām
• Ļaunprātīgu saišu vai ļaunprogrammatūras izplatīšana
• Sensitīvas informācijas, piemēram, rēķinu vai paroles atiestatīšanas e-pasta ziņojumu, meklēšana iesūtnēs
• Mēģinājums piekļūt saistītiem pakalpojumiem, piemēram, banku platformām, sociālajiem medijiem, spēļu kontiem vai mākoņkrātuvei

Sekas var ātri saasināties, izraisot identitātes zādzību, finansiālus zaudējumus un ievērojamu reputācijas kaitējumu.

Plašāks skatījums: kāpēc pikšķerēšanas e-pasti darbojas

Šī krāpniecība atbilst plašākam modelim, kas redzams daudzās pikšķerēšanas kampaņās. Krāpnieciski e-pasti bieži vien atdarina uzticamus pakalpojumus un paļaujas uz steidzamību vai zinātkāri, lai veicinātu klikšķus. Bieži sastopamas ēsmas ietver koplietotus failus, drošības brīdinājumus, konta brīdinājumus vai vilinošus piedāvājumus.

Galu galā uzbrucēju mērķi var atšķirties – konta nolaupīšana, ļaunprogrammatūras izplatīšana, finanšu krāpšana, taču ieejas punkts gandrīz vienmēr ir viens un tas pats: pārliecināt lietotāju noklikšķināt uz saites vai sniegt sensitīvu informāciju.

E-pastā balstīta ļaunprogrammatūra: papildu risks

Lai gan krāpniecība “Ar jums koplietotie faili” koncentrējas uz akreditācijas datu zādzību, līdzīgi maldinoši e-pasti tiek izmantoti arī ļaunprogrammatūras piegādei. Ļaunprogrammatūra bieži ir paslēpta šķietami likumīgos pielikumos, piemēram:

• Word, Excel vai PDF dokumenti
• ZIP vai RAR arhīvi
• Izpildāmie faili, kas maskēti kā rēķini vai pārskati

Citos gadījumos e-pastos esošās saites ved uz apdraudētām vai viltotām tīmekļa vietnēm, kas automātiski sāk ļaunprogrammatūras lejupielādi vai maldina lietotājus to instalēt paši. Infekcijas parasti notiek tikai pēc lietotāja mijiedarbības, noklikšķināšanas uz saites, faila atvēršanas vai makro iespējošanas, kas uzsver, cik svarīga patiesībā ir lietotāju informētība.

Noslēguma domas: padomājiet, pirms noklikšķināt

Microsoft OneDrive — ar jums koplietoto failu e-pasta krāpniecība parāda, cik pārliecinoši uzbrucēji var atdarināt uzticamus pakalpojumus, lai maldinātu neko nenojaušošus lietotājus. Uztveriet nevēlamus failu koplietošanas paziņojumus ar skepsi, neatkarīgi pārbaudiet sūtītājus un izvairieties no klikšķināšanas uz saitēm negaidītos e-pastos.

Piesardzības brīdis var novērst konta apdraudēšanu, datu zudumu un tālejošas drošības problēmas. Runājot par e-pastu, skepticisms ir viena no jūsu spēcīgākajām aizsardzības metodēm.