E-postsvindel fra postleveringssystemet

Uventede e-poster som hevder at det kreves umiddelbar handling er en vanlig taktikk som brukes av nettkriminelle. Det er avgjørende å være årvåken, spesielt når meldinger presser mottakerne til å klikke på lenker eller oppgi personlig informasjon. De såkalte «postleveringssystemet»-e-postene er ikke tilknyttet noen legitime selskaper, organisasjoner eller enheter. De er en del av en utbredt phishing-svindel som er utformet for å lure brukere og kompromittere kontoene deres.

Hva er e-postsvindel med «postleveringssystem»?

Infosec-eksperter har konkludert med at disse «Mail Delivery System»-meldingene distribueres som en del av en phishing-kampanje. E-postene utgir seg for å være offisielle leveringsvarsler fra en e-postleverandør, og hevder at mottakeren har meldinger som venter på levering.

For å skape hastverk advarer e-postene om at de angivelige meldingene vil utløpe innen syv dager med mindre mottakeren fullfører en bekreftelsesprosess. Denne presstaktikken er ment å redusere skepsis og presse brukerne til å handle raskt.

Hvordan svindelmeldingene er strukturert

Disse e-postene later vanligvis som om de kommer fra et postleveringssystem og inneholder alarmerende uttalelser om uleverte eller ventende meldinger. De har ofte fremtredende knapper eller lenker som:

«Bekreft konto nå»

«Vis meldingsdetaljer»

Meldingen hevder at verifisering er nødvendig for å beskytte kontosikkerheten. I realiteten omdirigeres mottakeren til et villedende nettsted kontrollert av svindlere hvis man klikker på disse lenkene.

De villedende nettstedene bak lenkene

De oppgitte lenkene fører til phishing-nettsteder kamuflert som legitime e-postpåloggingssider. Disse sidene er ofte laget for å etterligne utseendet til populære leverandører som Gmail, Yahoo Mail eller andre kjente tjenester.

Besøkende blir bedt om å oppgi e-postadresse og passord. All informasjon som sendes inn på disse falske sidene sendes direkte til svindlere, noe som gir dem full tilgang til den kompromitterte kontoen.

Det virkelige målet: Å stjele påloggingsinformasjon

Hovedmålet med denne svindelen er å stjele innloggingsdetaljer for e-postkontoer. Når de er innhentet, kan nettkriminelle:

• Sjekk private e-poster for sensitiv eller økonomisk informasjon.
• Send ytterligere svindelmeldinger fra offerets konto.
• Distribuer skadelig programvare til kontakter.

• Tilbakestill passord på andre tilknyttede tjenester.

Stjålne legitimasjonsdetaljer selges også ofte på undergrunnsmarkeder til andre nettkriminelle.

Videre konsekvenser utover e-posttilgang

E-postkontoer fungerer ofte som inngangsporter til andre plattformer. Svindlere kan forsøke å bruke den stjålne informasjonen til å få tilgang til sosiale medier, spill, shopping eller skytjenester. Dette kan føre til identitetstyveri, uautoriserte kjøp, kontoovertakelser og større økonomiske tap.

Fordi mange tjenester er avhengige av e-post for passordgjenoppretting, kan én kompromittert innboks utløse en rekke sikkerhetsbrudd.

Risikoer knyttet til skadelig programvare knyttet til svindel-e-poster

Ikke alle villedende e-poster fokuserer utelukkende på tyveri av legitimasjon. Noen er utformet for å infisere systemer med skadelig programvare. Nettkriminelle legger ofte ved infiserte filer som Word-dokumenter, Excel-regneark, PDF-er, kjørbare filer, arkiver (ZIP eller RAR) eller ISO-bilder.

Skadelig programvare kan kjøres etter at disse filene er åpnet, eller etter at brukeren har aktivert visse funksjoner, for eksempel makroer. I andre tilfeller fører lenker til upålitelige eller kaprede nettsteder som automatisk laster ned skadelig programvare eller lurer brukere til å installere den.

Hvordan svare hvis en mottas

Svindel-e-poster fra «postleveringssystemet» bør aldri stoles på. De bør slettes umiddelbart og ikke videresendes eller besvares. Lenker og vedlegg i dem bør aldri åpnes.

Brukere som allerede har oppgitt påloggingsinformasjon på en mistenkelig side, bør endre passord umiddelbart, aktivere flerfaktorautentisering der det er mulig, og gjennomgå kontoaktivitet for uautorisert tilgang.

Avsluttende tanker om å holde seg trygg

Svindel-e-poster som disse er laget for å virke overbevisende og hastende, men formålet deres er utelukkende ondsinnet. Ved å gjenkjenne varseltegn, uventede leveringsvarsler, press for å bekrefte og lenker til innloggingssider, kan brukere unngå å bli ofre. Forsiktighet, bekreftelse gjennom offisielle kanaler og rask sletting av mistenkelige e-poster er fortsatt noen av de mest effektive forsvarene mot phishing-kampanjer.